AD 處理器超載 (lsass)。Active Directory 目錄服務的核心程序 (Lsass.exe) 佔用大量的 CPU 資源。
可能的原因如下:
網域控制站需要調整大小。
網域控制站是 Bridgehead 伺服器,由於必須在站台間複寫大量載入,因此正在壓縮大量資料。
網域控制站是主要網域控站 (PDC) 模擬操作主機,其中含有許多鎖定密碼或大量過期使用者帳戶。
一個或多個其他網域控制站失敗,其負載都傳送到這個目前距離最近的可用網域控制站。
某個應用程式對網域控制站施加大量負載。這通常是由大量佔用 CPU 的低效操作 (如非索引化查詢) 所致。
網域控制站的記憶體嚴重不足。
網域控制站遭受拒絕服務攻擊。
Target | Microsoft.Windows.Server.2008.AD.DomainControllerRole | ||
Parent Monitor | System.Health.PerformanceState | ||
Category | AvailabilityHealth | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | AD_CPU_Overload.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="AD_CPU_Overload.Monitor" Accessibility="Public" Enabled="onStandardMonitoring" Target="AD2008Core!Microsoft.Windows.Server.2008.AD.DomainControllerRole" ParentMonitorID="SystemHealth!System.Health.PerformanceState" Remotable="false" Priority="Normal" TypeID="AD_CPU_Overload.Monitortype" ConfirmDelivery="false">
<Category>AvailabilityHealth</Category>
<AlertSettings AlertMessage="AD_CPU_Overload.Monitor.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Error</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="ADCPUOverloadOk" MonitorTypeStateID="ADCPUOverloadOk" HealthState="Success"/>
<OperationalState ID="ADCPUOverloadError" MonitorTypeStateID="ADCPUOverloadError" HealthState="Error"/>
</OperationalStates>
<Configuration>
<Frequency>300</Frequency>
<TimeoutSeconds>300</TimeoutSeconds>
<Threshold>80</Threshold>
<NumSamples>10</NumSamples>
</Configuration>
</UnitMonitor>