AD-Prozessorüberlastung (lsass). Der Kernprozess (Lsass.exe) für den Active Directory-Verzeichnisdienst belegt einen hohen Anteil der CPU-Ressourcen.
Es gibt die folgenden möglichen Ursachen:
Die Größe des Domänencontrollers muss geändert werden.
Der Domänencontroller ist ein Bridgeheadserver und komprimiert große Datenmengen, da eine standortübergreifende Massenreplikation ausgeführt werden muss.
Der Domänencontroller ist ein Emulationsbetriebsmaster des primären Domänencontrollers (PDC), und es treten entweder eine große Anzahl von Kennwortsperrungen auf oder eine große Anzahl von Benutzerkonten ist abgelaufen.
Ein anderer oder mehrere andere Domänencontroller sind ausgefallen und ihre Arbeitslast wurde auf diesen Domänencontroller übertragen, weil er nun der am nächsten verfügbare Domänencontroller ist.
Eine Anwendung belastet einen Domänencontroller stark. Dies ist in der Regel auf ineffiziente, CPU-intensive Vorgänge zurückzuführen, wie z. B. nicht indizierte Abfragen.
Auf dem Domänencontroller ist extrem wenig Arbeitsspeicher vorhanden.
Auf dem Domänencontroller liegt ein Dienstverweigerungsangriff vor.
Target | Microsoft.Windows.Server.2003.AD.DomainControllerRole | ||
Parent Monitor | System.Health.PerformanceState | ||
Category | AvailabilityHealth | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | AD_CPU_Overload.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="AD_CPU_Overload.Monitor" Accessibility="Public" Enabled="onStandardMonitoring" Target="AD2003Core!Microsoft.Windows.Server.2003.AD.DomainControllerRole" ParentMonitorID="SystemHealth!System.Health.PerformanceState" Remotable="false" Priority="Normal" TypeID="AD_CPU_Overload.Monitortype" ConfirmDelivery="false">
<Category>AvailabilityHealth</Category>
<AlertSettings AlertMessage="AD_CPU_Overload.Monitor.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Error</AlertSeverity>
</AlertSettings>
<OperationalStates>
<OperationalState ID="ADCPUOverloadOk" MonitorTypeStateID="ADCPUOverloadOk" HealthState="Success"/>
<OperationalState ID="ADCPUOverloadError" MonitorTypeStateID="ADCPUOverloadError" HealthState="Error"/>
</OperationalStates>
<Configuration>
<Frequency>300</Frequency>
<NumSamples>5</NumSamples>
<Threshold>80</Threshold>
</Configuration>
</UnitMonitor>