Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Sử dụng bộ nhớ của trình Lsass.exe trên bộ điều khiển vùng đang chạy Windows Server 2003 hoặc Windows 2000 Server

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:308356
TÓM TẮT
Bài viết này mô tả một số vấn đề cơ bản quá trình Lsass.exe, tốt nhất thực tiễn cho cấu hình của trình Lsass.exe, và mong đợi của sử dụng bộ nhớ. Bài viết này nên được sử dụng như một hướng dẫn trong phân tích Hiệu suất Lsass.exe và bộ nhớ sử dụng trên bộ điều khiển vùng đang chạy Microsoft Microsoft Windows Server 2003 hoặc Microsoft Windows 2000 Server. Thông tin trong bài viết này có thể hữu ích nếu bạn có câu hỏi về làm thế nào để điều chỉnh và cấu hình máy chủ và tên miền bộ điều khiển để tối ưu hóa công cụ này.

Quá trình Lsass.exe trách nhiệm quản lý an ninh địa phương cơ quan tên miền xác thực và quản lý Active Directory. Quá trình này xử lý chứng thực cho cả hai máy khách và máy chủ, và nó cũng chi phối công cụ Active Directory. Các Quá trình Lsass.exe chịu trách nhiệm cho các cấu phần sau:
  • Cơ quan an ninh địa phương
  • Dịch vụ đăng nhập mạng
  • Bảo mật tài khoản trình quản lý dịch vụ
  • Dịch vụ LSA Server
  • Secure Sockets Layer (SSL)
  • Giao thức Kerberos v5 xác thực
  • Giao thức xác thực NTLM
THÔNG TIN THÊM

Hạn chế hoặc giảm thiểu số lượng các chương trình trên bộ điều khiển tên miền của bạn

Cho hiệu suất tối ưu, quá trình Lsass.exe mất càng nhiều RAM nhất có thể trên một máy chủ nhất định hoặc bộ điều khiển vùng. Quá trình Lsass.exe relinquishes RAM đó như các quy trình khác yêu cầu nó. Ý tưởng là để tối ưu hóa hiệu suất quá trình Lsass.exe trong khi vẫn còn chiếm các quy trình khác mà có thể chạy trên một máy tính. Bởi vì điều này và để tăng hiệu suất, nó là một thực hành tốt để giới hạn hay giảm thiểu số lượng các chương trình trên một tên miền bộ điều khiển. Nếu không có không có yêu cầu bộ nhớ, quá trình Lsass.exe sử dụng này bộ nhớ để nhớ cache truy vấn dữ liệu.

Sử dụng Active Directory Sizer (Adsizer.exe) và các công cụ ADTEST

Bạn có thể sử dụng công cụ Adsizer.exe để đo lường số lượng bộ nhớ đó là cần thiết cho bộ kiểm soát miền dựa trên các chức năng của họ. Bạn chỉ có thể dùng kiểm tra này như là một ước tính bởi vì Adsizer.exe không thể dự đoán chính xác có bao nhiêu bộ nhớ cần thiết cho tất cả các quy trình. Bạn có thể sử dụng công cụ ADTEST để Stress các bộ điều khiển tên miền và cung cấp một đường cơ sở sử dụng bộ nhớ dự kiến và bộ nhớ tải.

32-bit địa chỉ không gian được giới hạn trong 4 Gigabyte (GB)

32-Bit địa chỉ không gian được giới hạn 4 GB của vật lý bộ nhớ.

Sử dụng bộ đếm để giám sát việc sử dụng Lsass.exe

Bạn có thể sử dụng các đối tượng công việc, sử dụng bộ vi xử lý (80% sử dụng bộ vi xử lý» như một dấu căng thẳng), adperf, và cảnh sát quá trình hiệu suất công cụ giám sát Lsass.exe sử dụng. Quầy lãi suất là bộ nhớ, quá trình, đối tượng NTDS, Bộ nhớ cache, máy chủ, bộ vi xử lý, chủ đề và cơ sở dữ liệu.

Sử dụng Windows Server 2003 hoặc Windows 2000 Server

Nếu bạn có kế hoạch sử dụng nhiều hơn 2 GB bộ nhớ vật lý trên bộ điều khiển vùng, sử dụng Windows Server 2003, phiên bản tiêu chuẩn; Windows Server 2003, phiên bản doanh nghiệp; Windows Server 2003, Datacenter Edition; Windows 2000 Advanced Server; hoặc Windows 2000 Datacenter Server. Bạn có thể sử dụng các / 3 GB chuyển đổi trong tập tin %SystemDrive%\Boot.ini trên các phiên bản của Windows để cung cấp thêm 1 GB bộ nhớ địa chỉ. Tuy nhiên, nếu bạn sử dụng này chuyển đổi với Windows 2000 Server, không gian bộ nhớ này được đánh dấu là không sẵn dùng.

Thận trọng Microsoft hỗ trợ bằng cách sử dụng các / 3 GB chuyển đổi trong Windows Server 2003, phiên bản tiêu chuẩn trong một môi trường sản xuất để sử dụng bởi Active Directory. Đối với các ứng dụng khác, Microsoft hỗ trợ bằng cách sử dụng các / 3 GB chuyển đổi trong Windows Server 2003, phiên bản tiêu chuẩn trong một môi trường sản xuất chỉ nếu nhà cung cấp ứng dụng đã thử nghiệm trong môi trường này và nếu nhà cung cấp là sẵn sàng hỗ trợ khách hàng những người đang sử dụng chức năng này. Microsoft Exchange Server 2003 và Microsoft SQL Server 2000 được hỗ trợ trong sản xuất bằng cách sử dụng chức năng này. Liên hệ với đại lý ứng dụng của bạn về việc ứng dụng của họ. Các / 3 GB chuyển đổi có thể gây ra một số ứng dụng có vấn đề có liên quan đến địa chỉ phụ thuộc hay một sự sụt giảm trong không gian hạt nhân. Ngoại trừ trong trường hợp mô tả trước đó, các / 3 GB Switch trong Windows Server 2003, phiên bản tiêu chuẩn là chỉ cho mục đích thử nghiệm và phát triển.

Ghi chú
  • Chúng tôi khuyến cáo rằng các / 3 GB chuyển đổi được sử dụng thận trọng bởi vì nó giới hạn trang bảng mục (PTEs).
  • Các / 3 GB chuyển đổi là cần thiết chỉ trong kiến trúc 32-bit. Nó là không cần thiết trong kiến trúc 64-bit.
Để biết thêm chi tiết về bộ nhớ cấu hình điều chỉnh, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
291988Một mô tả về các 4 GB RAM chỉnh tính năng và thông số vật lý địa chỉ mở rộng

Thông tin bộ nhớ

Sử dụng bộ nhớ Lsass trên bộ điều khiển vùng này có hai chính thành phần: một cố định và một biến.

Các thành phần cố định được thực hiện up của mã, những ngăn xếp, các heaps và khác nhau cố định cấu trúc dữ liệu kích thước (ví dụ, bộ nhớ cache lược đồ). Số lượng bộ nhớ Lsass sử dụng có thể khác nhau, tùy thuộc vào tải trọng trên máy tính. Số lượng chạy chủ đề tăng lên, do đó, hiện số lượng bộ nhớ ngăn xếp. Lsass.exe thường sử dụng 100 MB 300 MB bộ nhớ. Lsass.exe sử dụng cùng một lượng bộ nhớ không có vấn đề làm thế nào nhiêu RAM được cài đặt trong máy tính. Tuy nhiên, khi một số tiền lớn của RAM là Lsass cài đặt, có thể sử dụng bộ nhớ RAM và ít bộ nhớ ảo.

Các biến thành phần là bộ nhớ cache bộ đệm của cơ sở dữ liệu. Kích thước bộ nhớ cache có thể dao động từ ít hơn 1 MB để kích thước của toàn bộ cơ sở dữ liệu. Bởi vì một lớn hơn bộ nhớ cache cải thiện hiệu suất, AD (ESENT) cố gắng để giữ cho cơ sở dữ liệu bộ nhớ cache lớn nhất có thể. Trong khi kích thước bộ nhớ cache với bộ nhớ khác nhau áp suất trong máy tính, kích thước tối đa của bộ nhớ cache được giới hạn bởi cả các số lượng bộ nhớ RAM vật lý được cài đặt trong máy tính và bởi số lượng có sẵn không gian địa chỉ ảo (VA). Quảng cáo sử dụng chỉ là một phần của tổng VA không gian cho các bộ nhớ cache. Số tiền tối đa không gian VA quảng cáo có thể sử dụng được xác định bởi các công thức sau:
((totalVA - 1 GB) / 2)
Lưu ý Công thức này chỉ áp dụng cho Windows 2000. Trong Windows Server 2003, các mô hình bộ nhớ cho LSASS là khác nhau và lượng bộ nhớ được sử dụng bởi bộ nhớ cache là năng động. Sử dụng bộ nhớ đã phát triển lớn như 2.6 GB, nhưng điều này được dựa trên giả định rằng các quy trình khác trong LSASS không cần bộ nhớ.

Điều này có nghĩa rằng trên một x 86 máy mà không có các / 3 GB Switch, kích thước bộ nhớ cache là hạn chế đến 512 MB hoặc để các số lượng bộ nhớ RAM vật lý, nào là nhỏ hơn. Với các / 3 GB Switch, kích thước bộ nhớ cache là hạn chế hoặc là 1 GB hoặc số tiền vật lý RAM, cho dù là nhỏ hơn. Lưu ý rằng điều này có nghĩa là các / 3 GB chuyển đổi bắt đầu giúp đỡ ngay sau khi số lượng bộ nhớ RAM vật lý lớn hơn khoảng 600 MB (500 MB cho bộ nhớ cache, cộng với khoảng 100 MB cho các thành phần cố định). Trên 64-bit hệ thống, chẳng hạn như IA64, kích thước bộ nhớ cache là có hiệu quả chỉ giới hạn bởi RAM, và phát triển Microsoft có thử nghiệm hệ thống với hơn 9 GB của bộ nhớ cache sử dụng.

Lưu ý Vì cách mà các công trình cơ sở dữ liệu bộ nhớ đệm thuật toán, trên 64-bit, hệ trên đó kích thước cơ sở dữ liệu là nhỏ hơn so với bộ nhớ RAM có sẵn, của bộ nhớ cache của cơ sở dữ liệu có thể tăng lớn hơn kích thước cơ sở dữ liệu 30-40 phần trăm.

Sử dụng bộ nhớ làm tăng với việc sử dụng Active Directory

Số lượng bộ nhớ Lsass.exe xử lý sử dụng gia tăng trong phù hợp với cách sử dụng Active Directory. Khi dữ liệu được truy vấn, nó là cache trong bộ nhớ.

Thông tin bổ sung về điều chỉnh bộ điều khiển vùng

LDAP truy vấn các chính sách

271088 Tối ưu hóa máy chủ Windows 2000 Active Directory với bộ vi xử lý sáu hoặc tám để chạy với Exchange 2000

Vô hiệu hóa AutoSiteCoverage

Xem Windows 2000 Resource Kit.

Hạn chế quá trình KCC

244368 Làm thế nào để tối ưu hóa Active Directory nhân rộng trong một mạng lưới lớn
LSA sam DC DCs

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 308356 - Xem lại Lần cuối: 08/27/2011 22:08:00 - Bản sửa đổi: 2.0

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server

  • kbproductlink kbenv kbinfo kbnetwork kbmt KB308356 KbMtvi
Phản hồi