AD DS hoặc AD LDS phản hồi chậm truy vấn LDAP phức tạp có một bộ lọc sâu lồng nhau trên máy chủ Windows

Triệu chứng

Giả sử rằng bạn có máy chủ Windows Server 2012 R2, Windows Server 2012, hoặc Windows Server 2008 R2 có dịch vụ miền Active Directory (AD DS) hoặc vai trò máy chủ Active Directory Lightweight Directory Services (AD LDS) được cài đặt. Máy chủ này được truy vấn LDAP phức tạp có một bộ lọc sâu lồng nhau. Trong trường hợp này, tìm kiếm được thực hiện bởi AD DS hoặc AD LDS bị chậm.

Để được hướng dẫn để thu thập các truy vấn xử lý thông tin chi tiết, hãy tham khảo các liên kết trong phần "Thông tin".

Khi bạn bật NTDS chẩn đoán ghi sự kiện có giá trị "15 trường kỹ thuật" được đặt ở mức 5, bạn có thể thấy sự kiện như sau đó báo cáo truy vấn là không hiệu quả:


Khi bạn chạy truy vấn vấn đề bằng cách sử dụng điều khiển số liệu thống kê, bạn có thể nhận được một bản tóm tắt giống như sau:

Thời gian: 3641 (ms)
Trở về 1 mục 5223 thăm - (0,02%)
Sử dụng bộ lọc:

Chỉ sử dụng:
DNT_index:7470:N

Trang tham khảo: 33578
Trang đọc từ đĩa: 534
Trang trước khi đọc từ đĩa: 121
Trang Dirtied: 0
Trang lại Dirtied: 0
Đăng nhập tạo hồ sơ: 0
Đăng nhập byte dữ liệu được tạo: 0

Truy vấn được đánh dấu là không hiệu quả dựa trên mối quan hệ giữa các đối tượng truy cập và các đối tượng trả lại. Nguyên nhân gây ra sự truy cập nhiều đối tượng là nó không sử dụng lựa chọn tốt nhất của danh mục.

Lưu ý Vấn đề này cũng xảy ra trên Windows 8.1, Windows 8 và Windows 7 trên máy tính có vai trò máy chủ AD LDS cài đặt.

Nguyên nhân

Sự cố này xảy ra do AD DS hoặc AD LDS không đúng cách sử dụng chỉ định trong bộ lọc truy vấn LDAP khi thực hiện tìm kiếm. Thay vào đó, nó sử dụng một chỉ mục chung, chẳng hạn như DNT_INDEX.

Giải pháp

Để khắc phục sự cố này trong Windows 8.1 hoặc Windows Server 2012 R2, cài đặt bản Cập Nhật 2955164.

Để khắc phục sự cố này trong Windows 8, Windows Server 2012, Windows 7 hoặc Windows Server 2008 R2, cài đặt hotfix được mô tả trong bài viết này.



Chú ý quan trọng:

  • Truy vấn LDAP tham chiếu thuộc tính không được xác định trong sơ đồ AD có thể do chậm máy chủ AD DS hoặc AD LDS có KB 2862304 khắc phục sự cố cài đặt hoặc chạy Windows Server 2012 R2.

  • Microsoft đã biết vấn đề này và chúng tôi đang làm việc trên một bản Cập Nhật KB 2862304. Thông tin sẽ được đăng bài viết này khi khắc phục sự cố Cập Nhật có sẵn.

  • Để khắc phục sự cố này, sử dụng một trong các phương pháp sau, tuỳ theo:

    • Thay đổi các truy vấn để tham khảo các thuộc tính sẵn có.

    • Thêm thuộc tính hiện xác định quảng cáo sơ đồ.

    • Truy vấn LDAP liên quan trực tiếp tới máy chủ AD DS hoặc AD LDS chưa Cập Nhật 2862304 hoặc hotfix 2862304 cài đặt. Điều này bao gồm Windows Server 2012 R2 RTM DC.

Thông tin Cập Nhật cho Windows 8.1 và Windows Server 2012 R2

Để biết thêm thông tin về cách tải gói cập nhật rollup này, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:

Windows RT 8.1, Windows 8.1 và Windows Server 2012 R2 bản Cập Nhật: tháng 4 năm 2014

Thông tin hotfix cho Windows 8, Windows Server 2012, Windows 7 và Windows Server 2008 R2

Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố được mô tả trong bài viết này. Cập nhật nóng này có thể được kiểm tra thêm. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn đợi bản cập nhật phần mềm tiếp theo có chứa cập nhật nóng này.

Nếu cập nhật nóng này sẵn có để tải xuống, có phần "Tải xuống Hotfix sẵn có" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng.

Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại của Bộ phận Hỗ trợ và Dịch vụ Khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy truy cập website sau của Microsoft:

Lưu ý "Tải xuống Hotfix sẵn có" Hiển thị các ngôn ngữ mà hotfix này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.

Điều kiện tiên quyết

Để áp dụng hotfix này, bạn phải đang chạy một trong các hệ điều hành sau:

  • Windows 8.1

  • Windows Server 2012 R2

  • Windows 8

  • Windows Server 2012

  • Gói dịch vụ 1 (SP1) của Windows 7

  • Windows Server 2008 R2 (SP1)

Để biết thêm thông tin về cách lấy gói dịch vụ Windows 7 hoặc Windows Server 2008 R2, hãy bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:

thông tin về gói dịch vụ 1 cho Windows 7 và Windows Server 2008 R2

Thông tin đăng ký

Để áp dụng hotfix này, bạn không phải thực hiện bất kỳ thay đổi nào đối với sổ đăng ký.

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi áp dụng bản sửa lỗi này.

Thông tin thay thế cập nhật nóng

Cập nhật nóng này không thay thế cập nhật nóng được phát hành trước đó.

Phiên bản toàn cầu của cập nhật nóng này cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Phối hợp Quốc tế (UTC). Ngày và giờ của các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ cũng có thể thay đổi khi bạn thực hiện các thao tác nhất định trên tệp.

Ghi chú thông tin tệp Windows 8 và Windows Server 2012

  • Các tệp áp dụng cho một sản phẩm cụ thể, bản gốc (RTM, SPn) và chi nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như trình bày ở bảng sau:

  • Chi nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố nghiêm trọng, thường gặp. Ngoài các bản vá được phát hành rộng rãi, chi nhánh dịch vụ LDR còn chứa các cập nhật nóng.

  • Tệp MANIFEST (.manifest) và các tệp MUM (.mum) được cài đặt cho từng môi trường được liệt kê riêng trong phần "Thông tin thêm về tệp dành cho Windows 8 và Windows Server 2012". MẸ, tập tin và bảo mật liên quan (.cat) danh mục tệp, đều rất quan trọng để duy trì trạng thái của cấu phần được Cập Nhật. Các tệp danh mục bảo mật, không được liệt kê các thuộc tính, được ký bằng chữ kỹ số của Microsoft.

Trạng thái

Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".

Thông tin

Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:

mô tả thuật ngữ chuẩn được sử dụng để miêu tả các bản cập nhật phần mềm Microsoft

Thông tin tệp bổ sung dành cho Windows 8 và Windows Server 2012

Tệp bổ sung cho tất cả phiên bản x64 dựa trên Windows 8 và Windows Server 2012

Thông tin

Để biết thêm thông tin về sự cố này, hãy bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:

làm thế nào để cấu hình ghi nhật ký chẩn đoán sự kiện Active Directory trong Windows Server 2003 và Windows 2000 Server

LDAP truy vấn được thực hiện chậm hơn dự kiến quảng cáo hoặc dịch vụ thư mục LDS/ADAM và 1644 ID sự kiện có thể được ghiĐể biết thêm chi tiết về kiểm soát số liệu thống kê, hãy xem bài viết sau đây:



Bạn cần thêm trợ giúp?

Phát triển các kỹ năng của bạn
Khám phá nội dung đào tạo
Sở hữu tính năng mới đầu tiên
Tham gia Microsoft dùng nội bộ

Thông tin này có hữu ích không?

Cảm ơn phản hồi của bạn!

Cảm ơn bạn đã phản hồi! Để trợ giúp tốt hơn, có lẽ chúng tôi sẽ kết nối bạn với một trong những nhân viên hỗ trợ Office của chúng tôi.

×