症状
假定您在基于 Windows Server 2008 R2 的活动目录林中执行架构更新。树林中的 Active Directory 数据库较大,如 100 千兆字节 (GB)。在此情况下,目录林中的所有域控制器可能会在同一时间都更新所有架构缓存。因此,域控制器遇到 CPU 使用率过高。尤其是,Lsass.exe 进程使用 CPU 使用率的最大。这会导致域控制器的响应速度下降。
注意:在域控制器上的大多数操作都受这种行为。
解决方案
修补程序信息
若要解决此问题,请在目录林中的所有域控制器上安装此修复程序。
此修补程序引入了新功能,让目录林管理员,推迟决定的时间点创建索引。默认情况下,域控制器在接收通过复制适当的架构更改时创建索引。应用此修补程序后,您可以通过使用新的属性,请林延迟创建索引。此属性的详细信息如下所示︰
-
林特性的第十九个字节设置为1 ,直到发生以下情况︰
-
域控制器接收 UpdateSchemaNow rootDSE mod。这会触发重新生成架构缓存。
-
重新启动域控制器。这就需要重新构建架构缓存,并反过来,重建延迟的索引。
有关林属性的详细信息,请访问以下 Microsoft 网站︰
-
-
在延迟的索引状态的任何属性记录在事件日志中每隔 24 小时。更具体地说,相应地记录下列事件︰
-
2944︰ 索引推迟 (已登录一次)
事件消息类似于以下内容︰与架构更改相关联的任何索引更改会被延期。
-
2945︰ 仍有待于索引 (每隔 24 小时记录)
事件消息类似于以下内容︰与以前的架构更改相关联的索引更改仍然会挂起。这是因为全林性 ds 启发标志 fDisableAutoIndexingOnSchemaUpdate 设置。此标志,设置,禁用自动索引的现有属性架构更新时。若要从此 DC 确保获得最佳性能,通过对 schemaUpdateNow 执行 rootDSE 属性修改强制创建索引并将其设置为 1。此行为还可以打开通过重置为 0,然后运行 Windows Server 2008 R2 SP1 的域控制器的 dsHeuristic fDisableAutoIndexingOnSchemaUpdate 或以后将自动重建索引因为它们接收到此更改。
-
1137︰ 创建索引 (记录一次)
注意:这不是一个新的事件。
-
可以从 Microsoft 获得受支持的修复程序。然而,此修补程序仅用于解决本文中描述的问题。此修复程序仅适用于遇到本文中描述的问题的系统。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。
如果此修复程序可供下载,则在此知识库文章的顶部会出现“修补程序下载可用”部分。如果未显示此部分,请与 Microsoft 客户服务和支持部门联系以获取此修复程序。
注意:如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码的完整列表,或要创建单独的服务请求,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support注意:"提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。
系统必备组件
若要应用此修补程序,您必须运行 Windows 服务器 2008 R2 Service Pack 1 (SP1)。
有关如何获取 Windows 7 或 Windows Server 2008 R2 Service Pack 的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
976932Windows 7 和 Windows Server 2008 R2 服务包1 的信息
注册表信息
若要应用此修补程序,您不必对注册表进行任何更改。
重启要求
应用此修补程序后,必须重新启动计算机。
修补程序替换信息
此修补程序不替代以前发布的修补程序。
此修复程序的全球版本将安装具有下表所列属性的文件。这些文件的日期和时间以协调世界时 (UTC) 列出。您的本地计算机上这些文件的日期和时间以您的本地时间加上当前夏令时 (DST) 偏差显示。此外,当您对文件执行某些操作时,日期和时间可能会更改。
Windows Server 2008 R2 文件信息的备注重要:相同的软件包中包含 Windows 7 的修复程序和 Windows Server 2008 R2 的修复程序。但是,热修复程序请求页上的修补程序在这两个操作系统中列出。要请求到一个或两个操作系统的系统应用此修补程序包,请选择在"Windows 7/Windows Server 2008 R2"页上列出的修复程序。始终参考"适用于"一节文章,以确定每个修补程序适用于实际的操作系统。
-
通过检查下表中显示的文件版本号,可以识别应用于特定产品、 SR_Level (RTM、 SPn) 和服务分支 (LDR、 GDR) 的文件:
版本
产品
里程碑
服务分支
6.1.760
1.22xxxWindows Server 2008 R2
SP1
LDR
-
为每个环境所安装的 MANIFEST文件 (.manifest) 和MUM (.mum) 文件都在" Windows Server 2008 R2 附加文件的信息"部分中被单独列出。MUM 和 MANIFEST 文件以及关联的安全目录 (.cat) 文件,对于维护更新组件的状态极为重要。对其属性没有列出的安全目录文件已签署 Microsoft 数字签名。
对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
---|---|---|---|---|---|
Ntdsai.dll |
6.1.7601.22350 |
2,745,856 |
06-Jun-2013 |
05:19 |
x64 |
状态
Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。
详细信息
有关 Windows Server 2012 中的延迟的索引创建的详细信息,请转到下面的 Microsoft 网站︰
有关创建延迟的索引的一般信息
按照我并了解 Windows Server 2012 – 延迟创建索引
有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684用来描述 Microsoft 软件更新的标准术语的说明
Windows Server 2008 R2 的其他文件信息
所有受支持的基于 x64 版本的 Windows Server 2008 R2 的附加文件
文件名称 |
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.1.7601.22350_none_4f4686d4e9041b3e.manifest |
文件版本 |
不适用 |
文件大小 |
3,531 |
日期(UTC) |
06-Jun-2013 |
时间 (UTC) |
05:52 |
平台 |
不适用 |