Bạn không chắc rằng đây có phải là bản vá chính xác? Chúng tôi đã thêm sự cố này vào chuẩn đoán kết xuất bộ nhớ để có thể xác nhận.
Triệu chứng
Hãy cân nhắc các trường hợp sau:
- Bộ kiểm soát miền hoạt động trên Windows Server 2012 R2.
- Tính năng kiểm tra nâng cao được đặt cấu hình cho "kiểm tra thành công" đối với "thay đổi dịch vụ thư mục".
- Tính năng kiểm tra được bật cho một số đối tượng nhất định trong AD (người dùng, nhóm, OU).
- Đã đổi tên thành công đối tượng "hỗ trợ kiểm tra".
Trong tình huống này, DC gặp sự cố trong Dịch vụ Hệ thống phụ của Cơ quan Bảo mật Cục bộ (LSASS) và khởi động lại đột ngột.
Giải pháp
Để giải quyết sự cố này, hãy cài đặt bản cập nhật 2928680 hoặc cài đặt hotfix được mô tả trong bài viết này.
Thông tin cập nhật
Để biết thêm thông tin về cách nhận 2928680 tổng hợp cập nhật, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở kiến thức Microsoft:
Bản cập nhật 2928680 Windows RT 8.1, Windows 8.1 và Windows Server 2012 R2: Tháng Ba 2014
Thông tin hotfix
Một hotfix được hỗ trợ hiện đã sẵn dùng từ Microsoft. Tuy nhiên, bài viết này chỉ nhằm mục đích khắc phục sự cố mà bài viết này mô tả. Chỉ áp dụng cho các hệ thống đang gặp phải sự cố cụ thể này.
Để giải quyết sự cố này, hãy liên hệ với Dịch vụ hỗ trợ khách hàng của Microsoft để nhận hotfix. Để biết danh sách đầy đủ các số điện thoại và thông tin về chi phí hỗ trợ của Dịch vụ Hỗ trợ Khách hàng của Microsoft, hãy truy cập trang web sau của Microsoft:
http://support.microsoft.com/contactus/?ws=support Lưu ý Trong một số trường hợp đặc biệt, chi phí thường phát sinh cho cuộc gọi hỗ trợ có thể được hủy nếu Chuyên gia hỗ trợ của Microsoft xác định rằng một bản cập nhật cụ thể sẽ giải quyết sự cố của bạn. Chi phí hỗ trợ thông thường sẽ áp dụng đối với các vấn đề và câu hỏi hỗ trợ bổ sung không phù hợp với bản cập nhật cụ thể đang được bàn tới.
Điều kiện tiên quyết
Để áp dụng hotfix này, bạn phải đang chạy Windows 8.1 hoặc Windows Server 2012 R2.
Thông tin sổ đăng ký
Để áp dụng hotfix này, bạn không phải thực hiện bất kỳ thay đổi nào đối với sổ đăng ký.
Yêu cầu khởi động lại
Bạn không phải khởi động lại máy tính sau khi áp dụng hotfix này.
Thông tin thay thế hotfix
Hotfix này không thay thế hotfix đã phát hành trước đó.
Thông tin tệp
Phiên bản chung của hotfix này cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ cho các tệp này được liệt kê theo Giờ Phối hợp Quốc tế (UTC). Ngày và giờ của các tệp này trên máy tính cục bộ được hiển thị theo giờ địa phương cùng với độ lệch giờ tiết kiệm ánh sáng ban ngày (DST) hiện tại. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện một số thao tác nhất định trên các tệp.
Ghi chú thông tin tệp Windows 8.1 hoặc Windows Server 2012 R2Các hotfix quan trọng của Windows 8.1 và các hotfix Windows Server 2012 R2 đều nằm trong cùng gói. Luôn tham khảo phần "Áp dụng cho" trong bài viết để xác định hệ điều hành thực tế mà mỗi bản hotfix được áp dụng.
Có thể xác định tệp áp dụng cho một sản phẩm, mốc thời gian (RTM, SPn) và nhánh dịch vụ (LDR, GDR) cụ thể bằng cách kiểm tra số phiên bản tệp như trong bảng sau đây:
Phiên bản Sản phẩm Bản gốc Nhánh dịch vụ 6.3.960 0.16xxx Windows 8.1 và Windows Server 2012 R2 Kênh RTM GDR Tệp MANIFEST (.manifest) và tệp MUM (.mum) được cài đặt cho từng môi trường được liệt kê riêng trong phần "Thông tin tệp bổ sung cho Windows 8.1 và Windows Server 2012 R2". Các tệp MUM, MANIFEST và danh mục bảo mật liên quan (.cat) đều rất quan trọng để duy trì trạng thái của các cấu phần được cập nhật. Các tệp danh mục bảo mật không được liệt kê thuộc tính được ký bằng chữ ký số của Microsoft.
Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows 8.1
| Tên tệp | Phiên bản tệp | Kích thước tệp | Ngày | Thời gian | Nền tảng |
|---|---|---|---|---|---|
| Ntdsai.dll | 6.3.9600.16517 | 2,556,928 | Ngày 17 tháng 1 năm 2014 | 16:46 | x86 |
Đối với tất cả phiên bản dựa trên x64 được hỗ trợ của Windows 8.1 và Windows Server 2012 R2
| Tên tệp | Phiên bản tệp | Kích thước tệp | Ngày | Thời gian | Nền tảng |
|---|---|---|---|---|---|
| Ntdsai.dll | 6.3.9600.16517 | 3,652,608 | Ngày 17 tháng 1 năm 2014 | 17:00 | x64 |
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong mục "áp dụng cho".
Xem thêm thông tin
Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
824684 Mô tả thuật ngữ chuẩn được sử dụng để mô tả các bản cập nhật phần mềm của Microsoft Các công cụ sau đây được biết đến để kích hoạt hoạt động đổi tên đối tượng:
- Người dùng và Máy tính Active Directory (ADUC hoặc DSA. MSC)
- Trung tâm Quản trị Active Directory (ADAC hoặc DSAC.EXE)
- Các site và dịch vụ Active Directory (DSSITE. MSC)
- ADSIEDIT. Hàm MSC
- DNS Manager (DNSMGMT. MSC) khi thay đổi phạm vi vùng và có thể là các thao tác khác như xóa vùng DNS
- Bảng điều khiển Quản lý Microsoft Exchange 2007
- LDP.EXE
- Rename-AdoObject Commandlet PowerShell
Để biết ví dụ về các sự kiện đã được ghi nhật ký, hãy xem thông tin nhật ký sự kiện sau đây:
Lỗi Ứng dụng ID Sự kiện 1000
Tên Đăng nhập: Ứng dụng
Nguồn Sự kiện: Lỗi Ứng dụng
ID sự kiện: 1000
Tên ứng dụng lỗi: lsass.exe, phiên bản: 6.3.9600.16384, tem thời gian: 0x5215e25f
Tên mô-đun lỗi: ntdsai.dll, phiên bản: 6.3.9600.16421, tem thời gian: 0x524fcaed
Mã lỗi: 0xc0000005
Khoảng bù lỗi: 0x000000000019e45d
Id quy trình lỗi: 0x214
Thời gian bắt đầu ứng dụng lỗi: 0x01cefa6743edbeec
Đường dẫn ứng dụng lỗi: C:\Windows\system32\lsass.exe
Đường dẫn mô-đun lỗi: C:\Windows\system32\ntdsai.dll
Id báo cáo: d4cd7581-665c-11e3-80d7-005056984a2b
Tên đầy đủ của gói lỗi:
ID ứng dụng tương đối gói bị lỗi:
Sự kiện Microsoft-Windows-Wininit 1015
Tên Đăng nhập: Ứng dụng
Nguồn: Microsoft-Windows-Wininit
Ngày: 22.01.2014 13:43:47
ID Sự kiện: 1015
Mô tả: Một quy trình hệ thống quan trọng, C:\WINDOWS\system32\lsass.exe, không thành công với mã trạng thái c0000005. Máy hiện phải được khởi động lại.
Thông tin tệp bổ sung
Thông tin về tệp bổ sung cho Windows 8.1 và Windows Server 2012 R2
Các tệp bổ sung cho tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows 8.1
| Thuộc tính tệp | Giá trị |
|---|---|
| Tên tệp | X86_99153ad436a1df0f36665dd886da0c0a_31bf3856ad364e35_6.3.9600.16517_none_9411b57a5f5b2d15.manifest |
| Phiên bản tệp | Không áp dụng |
| Kích thước tệp | 712 |
| Ngày (UTC) | Ngày 18 tháng 1 năm 2014 |
| Giờ (UTC) | 06:23 |
| Nền tảng | Không áp dụng |
| Tên tệp | X86_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_85b4ba91d480dc99.manifest |
| Phiên bản tệp | Không áp dụng |
| Kích thước tệp | 3,352 |
| Ngày (UTC) | Ngày 17 tháng 1 năm 2014 |
| Giờ (UTC) | 22:27 |
| Nền tảng | Không áp dụng |
Các tệp bổ sung cho tất cả phiên bản dựa trên x64 được hỗ trợ của Windows 8.1 và Windows Server 2012 R2
| Thuộc tính tệp | Giá trị |
|---|---|
| Tên tệp | Amd64_834f935bdff3212878df07ff93d59a7f_31bf3856ad364e35_6.3.9600.16517_none_8cd7c1227151bd5b.manifest |
| Phiên bản tệp | Không áp dụng |
| Kích thước tệp | 716 |
| Ngày (UTC) | Ngày 18 tháng 1 năm 2014 |
| Giờ (UTC) | 06:22 |
| Nền tảng | Không áp dụng |
| Tên tệp | Amd64_microsoft-windows-d.. toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_e1d356158cde4dcf.manifest |
| Phiên bản tệp | Không áp dụng |
| Kích thước tệp | 3,356 |
| Ngày (UTC) | Ngày 18 tháng 1 năm 2014 |
| Giờ (UTC) | 00:30 |
| Nền tảng | Không áp dụng |