在 Windows Server 2012 R2 為基礎的網域控制站和 AD LDS 伺服器上的 LSASS 處理序中的記憶體遺漏

狀況

目錄服務的 Windows Server 2012 R2 版本已採用新的競技場堆積記憶體配置。它會導致記憶體遺漏的 Lsass.exe （網域控制站角色） 」 和 「 輕量型目錄服務 (LDS) 處理程序可能會耗用所有可用的記憶體，Windows Server 2012 R2 網域控制站或 LDS 伺服器上的 DsaMain.exe。

原因

在下列情況下，就會發生這個問題：

• 網域控制站升級或新增 LDS 複本組態設定
  
  新增網域控制站升級至組態複本，或在 Windows Server 2012 R2 」 或 「 Windows 8.1 中新增 LDS 執行個體之後, 複寫引擎必須複寫新的執行個體上所需的命名內容中每個物件。在該任務，本機安全性授權伺服器服務 (LSASS) 處理程序或 DsaMain.exe 可能會造成嚴重的遺漏時它會配置虛擬認可的位元組，雖然實際的用途是非常低。此外，DCpromo.log 會顯示下列錯誤訊息：

  
  日期時間[資訊正在清除] 複寫資料DC = Contoso，DC = com： 收到的XXXXXX大約XXXXXX物件，並從大約XXXXXX XXXXXX 辨別名稱 (DN) 值...
  
  日期時間 [警告] 非重要複寫傳回 14
  

  
  錯誤碼 14 會轉譯為： ERROR_OUTOFMEMORY-沒有足夠的儲存是完成這項作業。
  
  下列的事件會記錄在事件記錄檔期間或之後不久 dcpromo 完成：

  事件記錄檔	事件來源	識別碼	描述
  目錄服務	複寫	2094	效能警告： 複寫延遲時將變更套用到下列的物件。如果這訊息經常出現，則表示複寫正在緩慢進行，並且伺服器可能有追蹤變更的困難。 物件 DN: CN =用戶端名稱、 OU =OU，DC =Contoso，DC =com GUID的物件 GUID: 磁碟分割 DN: DC =Contoso，DC =com 伺服器： _msdcs 複寫協力電腦的 DNS 記錄 已耗用時間 （秒）： XX 使用者動作 常見的原因，查看此延遲是這個物件是特別大，其值的大小或值的數目。首先，您應該考慮是否可以變更應用程式來減低資料儲存在該物件或值的數目。如果這是大型的群組或通訊群組清單，您可以考慮提高樹系的功能等級為 Windows Server 2003 或更高，因為這樣可以讓工作更有效率的複寫。您應評估是否伺服器平台提供足夠記憶體和處理能力方面的效能。最後，您可能要考慮調整移動資料庫和記錄檔的不同磁碟的磁碟分割的 Active Directory 網域服務資料庫。 如果您想要變更的警告限制，登錄機碼包含在下面。零值會停用檢查。 其他資料 警告限制 （秒）： XX 限制登錄機碼： System\CurrentControlSet\Services\NTDS\Parameters\Replicator 最長等待更新物件 （秒）
  目錄服務	KCC	1308	知識一致性檢查程式 (KCC) 偵測到連續複寫下列目錄服務的嘗試一直無法。 嘗試： 2 目錄服務： CN = NTDS 設定] CN =DC001，CN =伺服器CN =站台 1，CN =站台，CN =設定，DC =Contoso，DC =com 一段時間 （分鐘）： XXXXXXX 這個目錄服務的連接物件會被忽略，並將會建立新的暫時性連線，以確保複寫會繼續。一旦與這個目錄服務複寫恢復時，將會移除暫存的連線。 其他資料 錯誤值： 14 不足夠的空間可供完成這項作業。

  
  注意如果並不會發生這個問題對網域控制站，從媒體 (IFM) 升級安裝。不過，IFM 升級，都源自相同的作業系統版本。

• 下列的事件會記錄在事件記錄檔期間或之後不久 dcpromo 完成：

  事件記錄檔	事件來源	識別碼	描述
  目錄服務	複寫	2094	效能警告： 複寫延遲時將變更套用到下列的物件。如果這訊息經常出現，則表示複寫正在緩慢進行，並且伺服器可能有追蹤變更的困難。 物件 DN: CN =用戶端名稱、 OU =OU，DC =Contoso，DC =com GUID的物件 GUID: 磁碟分割 DN: DC =Contoso，DC =com 伺服器： _msdcs 複寫協力電腦的 DNS 記錄 已耗用時間 （秒）： XX 使用者動作 常見的原因，查看此延遲是這個物件是特別大，其值的大小或值的數目。首先，您應該考慮是否可以變更應用程式來減低資料儲存在該物件或值的數目。如果這是大型的群組或通訊群組清單，您可以考慮提高樹系的功能等級為 Windows Server 2003 或更高，因為這樣可以讓工作更有效率的複寫。您應評估是否伺服器平台提供足夠記憶體和處理能力方面的效能。最後，您可能要考慮調整移動資料庫和記錄檔的不同磁碟的磁碟分割的 Active Directory 網域服務資料庫。 如果您想要變更的警告限制，登錄機碼包含在下面。零值會停用檢查。 其他資料 警告限制 （秒）： XX 限制登錄機碼： System\CurrentControlSet\Services\NTDS\Parameters\Replicator 最長等待更新物件 （秒）
  目錄服務	KCC	1308	知識一致性檢查程式 (KCC) 偵測到連續複寫下列目錄服務的嘗試一直無法。 嘗試： 2 目錄服務： CN = NTDS 設定] CN =DC001，CN =伺服器CN =站台 1，CN =站台，CN =設定，DC =Contoso，DC =com 一段時間 （分鐘）： XXXXXXX 這個目錄服務的連接物件會被忽略，並將會建立新的暫時性連線，以確保複寫會繼續。一旦與這個目錄服務複寫恢復時，將會移除暫存的連線。 其他資料 錯誤值： 14 不足夠的空間可供完成這項作業。

  
  注意如果並不會發生這個問題對網域控制站，從媒體 (IFM) 升級安裝。不過，IFM 升級，都源自相同的作業系統版本。

• 錯誤碼 14 會轉譯為： ERROR_OUTOFMEMORY-沒有足夠的儲存是完成這項作業。下列的事件會記錄在事件記錄檔期間或之後不久 dcpromo 完成：

  事件記錄檔	事件來源	識別碼	描述
  目錄服務	複寫	2094	效能警告： 複寫延遲時將變更套用到下列的物件。如果這訊息經常出現，則表示複寫正在緩慢進行，並且伺服器可能有追蹤變更的困難。 物件 DN: CN =用戶端名稱、 OU =OU，DC =Contoso，DC =com GUID的物件 GUID: 磁碟分割 DN: DC =Contoso，DC =com 伺服器： _msdcs 複寫協力電腦的 DNS 記錄 已耗用時間 （秒）： XX 使用者動作 常見的原因，查看此延遲是這個物件是特別大，其值的大小或值的數目。首先，您應該考慮是否可以變更應用程式來減低資料儲存在該物件或值的數目。如果這是大型的群組或通訊群組清單，您可以考慮提高樹系的功能等級為 Windows Server 2003 或更高，因為這樣可以讓工作更有效率的複寫。您應評估是否伺服器平台提供足夠記憶體和處理能力方面的效能。最後，您可能要考慮調整移動資料庫和記錄檔的不同磁碟的磁碟分割的 Active Directory 網域服務資料庫。 如果您想要變更的警告限制，登錄機碼包含在下面。零值會停用檢查。 其他資料 警告限制 （秒）： XX 限制登錄機碼： System\CurrentControlSet\Services\NTDS\Parameters\Replicator 最長等待更新物件 （秒）
  目錄服務	KCC	1308	知識一致性檢查程式 (KCC) 偵測到連續複寫下列目錄服務的嘗試一直無法。 嘗試： 2 目錄服務： CN = NTDS 設定] CN =DC001，CN =伺服器CN =站台 1，CN =站台，CN =設定，DC =Contoso，DC =com 一段時間 （分鐘）： XXXXXXX 這個目錄服務的連接物件會被忽略，並將會建立新的暫時性連線，以確保複寫會繼續。一旦與這個目錄服務複寫恢復時，將會移除暫存的連線。 其他資料 錯誤值： 14 不足夠的空間可供完成這項作業。

  
  注意如果並不會發生這個問題對網域控制站，從媒體 (IFM) 升級安裝。不過，IFM 升級，都源自相同的作業系統版本。

• 安全性描述元 (SD) 傳播
  
  可能繼承許多的子物件的容器物件 （網域根目錄或組織單位 (OU)） 上的安全性變更時，會發生記憶體遺漏問題，或次級不過 SD 傳播 Ou。根據存取控制項目 (ACE)，若要變更的大小和物件 (例如，500000) 的數目，傳播花費很長的時間。在此期間，LSASS 處理序或 DsaMain 程序都可能會不斷地配置認可的位元組。

• 長期執行查詢
  
  意外地在 Windows Server 2012 R2 或 Windows 8.1 根據 LDAP 伺服器上的長時間執行輕量型目錄存取通訊協定 (LDAP) 查詢期間的高的虛擬記憶體耗用量可能會導致記憶體中斷。長期執行查詢耗用記憶體所取得的安全性描述元的每個物件已接觸的堆積。

在這些情況下，當認可的位元組到可用的位元組數目系統變得不穩定，且可能甚至當機。

解決方案

若要修正這個問題，請套用下列的一節所述的 hotfix。

若要使用的網域控制站升級 (DCPROMO) 內容中的 hotfix，請依照下列步驟執行：

1. 安裝 Active Directory 網域服務或 AD LDS 的角色。

2. 安裝這個更新程式或較新的 Windows Server 2012 R2 更新以及包含同一個二進位的 Ntdsai.dll，因為它們會一直累積的安全性更新。

3. 請升級電腦的網域控制站的狀態。

重要如果您安裝此 hotfix 之後，您可以安裝語言套件，您必須重新安裝此 hotfix。因此，我們建議您安裝任何語言套件，您需要在您之前安裝這個 hotfix。如需詳細資訊，請參閱新增Windows 語言套件。

狀態

Microsoft 已確認這是＜套用＞一節所列出的 Microsoft 產品的問題。

更多的資訊

如果您啟用 NTDS\Diagnostics 「 9 內部處理 」 層級 2，如同 Microsoft 知識庫 」 文件314980中所述，您可能會看到下列的 「 ActiveDirectory_DomainService 」 事件。這些事件顯示較長時間執行的 SD 傳播工作。

事件 1257年-指示 SD 傳播的開頭
內部事件： 安全性描述元傳播工作正在處理從下列容器啟動的傳播事件。
容器： OU = OU （哥倫比亞特區） = Contoso （哥倫比亞特區） = com

事件 2007年-指示的 SD 傳播，每隔 5 分鐘記錄進度
內部事件： 安全性描述元傳播工作已經到了下列的容器，並會繼續進行傳播。
容器： OU = OU （哥倫比亞特區） = Contoso （哥倫比亞特區） = com
目前處理的物件數目： XXXXXX

事件 1258年-指出結尾 SD 傳播時，某些小時後
內部事件： 安全性描述元傳播工作已完成處理從下列容器啟動的傳播事件。
容器： OU = OU （哥倫比亞特區） = Contoso （哥倫比亞特區） = com
處理的物件數目： ZZZZZZ

後任何其他的 Windows Server 2012 R2 為基礎的網域控制站或網域內 LDS 執行個體的 Active Directory 複寫，因為 SD 傳用在本機執行，可能會發生相同的問題。

您不會看到使用中的 「 目錄收集設定報表 」 中的記憶體遺漏因為這表示只使用位元組。不過，您可以使用建立的效能監視器資料部落檔案檢查計數器物件： 處理程序、 執行個體： Lsass、 計數器： 私用位元組、 及記憶體物件： 計數器： 已交付位元組數。

遺漏開發觀測較長的時間，您可以使用 「 圖形和效能監視器圖表元素的屬性範例"每隔 60 秒。持續期間： 15000 秒 （> 4 小時）。

也會增加配置觀察工作管理員] 中] 索引標籤的效能、記憶體、 已確認的項目。這會顯示在 [已確認/可用 gb。

錯誤條件的標記如下所示：

repadmin /showrepl 傳回：

目錄服務會記錄錯誤事件 1699年:

應用程式快顯功能表：

參考

深入了解 Microsoft 用來描述軟體更新的術語。

檔案資訊

此軟體更新的英文 (美國) 版本安裝的檔案具有下列表格中所列的屬性。這些檔案的日期和時間會以國際標準時間 (UTC) 格式列出。請注意，本機電腦上這些檔案的日期和時間，以您當地的時間和目前的日光節約時差來顯示。當您執行特定作業時的檔案時，其日期和時間可能也會變更。