Lsass.exe 进程崩溃和错误代码 255 记录在 Windows 上的 Active Directory 中的 CNF NTDS 设置对象

如果这是正确的修补程序不确定?我们可以确认我们为添加了此问题。

本文介绍了在 Windows 8.1、 Windows Server 2012 R2、 Windows 8,Windows Server 2012,Windows 7,Windows Server 2008 R2,Windows Vista Service Pack 2 (SP2) 或 Windows Server 2008 SP2 中的活动目录中出现的问题。一个修补程序和更新都可以解决此问题,Windows 8 和 Windows Server 2012 除外。此修补程序具有系统必备组件

症状

在 Active Directory 中创建冲突 (CNF) 对象 NTDS 设置,当 Lsass.exe 进程可能崩溃并意外重新启动域控制器。此外,系统日志中记录以下事件︰

登录名: 应用程序
来源︰ 应用程序错误
日期︰日期时间
事件 ID: 1000
任务类别︰ 应用程序崩溃事件
级别︰ 错误
关键词: 经典
用户: 不适用
计算机︰计算机名称
说明:
错误的应用程序名称︰ lsass.exe、 版本︰ 6.1.7601.17725,时间戳︰ 0x4ec483fc
错误模块名称︰ ntdll.dll、 版本︰ 6.1.7601.18229,时间戳︰ 0x51fb164a
异常代码︰ 0xc0000374
偏移量错误︰ 0x00000000000c4102
出错的进程 id: 0x1f4
错误应用程序启动时间︰ 0x01ceb94c671de3dd
错误的应用程序路径︰ C:\Windows\system32\lsass.exe
错误模块路径︰ C:\Windows\SYSTEM32\ntdll.dll
报告 Id: 80a2cd04-2540-11e3-99e2-441ea1d316a4
错误的包全名︰ 14%
错误相对于包的应用程序 ID: 15%


登录名: 应用程序
来源︰ Microsoft Windows Wininit
日期︰日期时间
事件 ID: 1015年
任务类别: 无
级别︰ 错误
关键词: 经典
用户: 不适用
计算机︰计算机名称
说明:
关键系统进程,C:\Windows\system32\lsass.exe,失败,状态码为 255。现在必须重新启动计算机。

注意:NTDS 设置表示复制系统中的域控制器。NTDS 设置对象存储允许两个或多个域控制器之间复制的连接对象。

解决方案

若要解决此问题,我们已为 Windows 8.1 和 Windows Server 2012 R2 发布更新汇总。然后我们对于 Windows 7,Windows Server 2008 R2,Windows Vista 和 Windows Server 2008 发布了一个修补程序。我们还为 Windows 8.1、 Windows Server 2012 R2、 Windows 8、 Windows Server 2012,Windows 7,Windows Server 2008 R2,Windows Vista 和 Windows Server 2008 SP2 提供一种解决方法。

Windows 8.1 和 Windows Server 2012 R2 的更新信息

若要解决此问题,Windows 8.1 或 Windows Server 2012 R2 中的,安装累积更新 2955164。有关如何获取此更新总成包的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章︰

Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 更新汇总︰ 五月 2014年

针对 Windows 8 和 Windows Server 2012 的解决方法

若要变通解决此问题,请删除冲突对象手动按照替代方法部分。

Windows 7 和 Windows Server 2008 R2 的修补程序信息

若要解决此问题,Windows 7 或 Windows Server 2008 R2 中的,安装修补程序 2862304。有关如何获取此修复程序的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章︰

AD DS 或 AD LDS 响应缓慢复杂有深层嵌套筛选器在 Windows 服务器的 LDAP 查询

Windows Vista 和 Windows Server 2008 的修补程序信息

若要解决此问题,Windows Vista 和 Windows Server 2008 中的,请安装本文中介绍的修复程序。

可以从 Microsoft 获得受支持的修复程序。然而,此修补程序仅用于解决本文中描述的问题。此修复程序仅适用于遇到本文中描述的问题的系统。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。

如果此修复程序可供下载,则在此知识库文章顶部"提供修补程序下载"部分。如果未显示此部分,请与 Microsoft 客户服务和支持部门联系以获取此修复程序。

注意:如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码的完整列表,或要创建单独的服务请求,请访问下面的 Microsoft 网站:

注意:"修补程序下载可用"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。

系统必备组件

若要应用此修补程序,您必须运行 Windows Vista Service Pack 2 (SP2) 或 Windows 2008 Service Pack 2 (SP2)。

有关如何获取 Windows Vista 服务包的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

如何获取最新的 Windows Vista 服务包有关如何获取 Windows Server 2008 服务包的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

如何获取最新的 service pack 的 Windows Server 2008

注册表信息

若要应用此修补程序,您不必对注册表进行任何更改。

重启要求

应用此修补程序后,必须重新启动计算机。

修补程序替换信息

此修补程序不替代以前发布的修补程序。




此修复程序的全球版本将安装具有下表所列属性的文件。这些文件的日期和时间以协调世界时 (UTC) 列出。您的本地计算机上这些文件的日期和时间以您的本地时间加上当前夏令时 (DST) 偏差显示。此外,当您对文件执行某些操作时,日期和时间可能会更改。














Windows Vista 和 Windows Server 2008 的文件信息笔记

  • 通过检查下表中显示的文件版本号,可以识别应用于特定产品、 里程碑 (RTM、 SPn) 和服务分支 (LDR、 GDR) 的文件:

  • 清单文件 (.manifest) 和菊花安装的文件 (.mum) 为每个环境都单独列出"Windows Vista 和 Windows Server 2008 的其它文件信息"部分中。菊花、 清单和相关的安全目录 (.cat) 文件,是为维护更新组件的状态非常重要。对其属性没有列出的安全目录文件已签署 Microsoft 数字签名。

状态

Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。

解决方法

若要变通解决此问题,请删除任何重复的 NTDS 设置对象,其中包含"CNF:"中的公用名称。

注意:NTDS 设置对象位于配置分区中,在站点下-> 站点名-> 服务器-> 服务器名。每个服务器都应有一个 NTDS 设置对象的"NTDS 设置"。

请按照以下步骤搜索冲突 (CNF) NTDS 设置对象︰

  • 打开 ldp.exe 或 adsi 编辑。

  • 连接并绑定到的域控制器。

  • 搜索公共名称中包含的任何对象的配置分区"CNF:" nTDSDSA对象类也。例如,LDAP 搜索筛选器可能如下所示︰
    BaseDN = CN = 配置中,DC = contoso,DC = com (& (ObjectClass=nTDSDSA)(CN=*CNF*))


详细信息

有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

用于描述 Microsoft 软件更新的标准术语的说明

其他文件信息

需要更多帮助?

扩展你的技能
了解培训
抢先获得新功能
加入 Microsoft 内部人员

此信息是否有帮助?

谢谢您的反馈意见!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×