監視 LSASS 處理程序的 CPU 使用率。
LSASS Process 監視器。Active Directory 網域服務的核心處理程序 (lsass.exe) 佔用大量的 CPU 資源。
如果伺服器上的整體 CPU 使用率過高,依賴 Active Directory 網域服務的使用者與服務可能會遇到延遲。
可能的原因如下:
網域控制站需要調整大小。
網域控制站是 Bridgehead 伺服器,由於必須在站台間複寫大量載入,因此正在壓縮大量資料。
網域控制站是主要網域控站 (PDC) 模擬操作主機,其中含有許多鎖定密碼或大量過期使用者帳戶。
一個或多個其他網域控制站失敗,其負載都傳送到這個目前距離最近的可用網域控制站。
某個應用程式對網域控制站施加大量負載。這通常是由大量佔用 CPU 的低效操作 (如非索引化查詢) 所致。
網域控制站的記憶體嚴重不足。
網域控制站遭受拒絕服務攻擊。
檢視電腦的整體系統效能,以判斷是否需要額外的資源。
新增額外的網域控制站有助於達到負載平衡。
請確定使用中的 AD 站台擁有足夠數目的 DC。
Target | Microsoft.Windows.Server.2012.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2012.AD.PerformanceEssentialServices.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2012.AD.PerformanceEssentialServices.LSASS.Monitor.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2012.AD.PerformanceEssentialServices.LSASS.Monitor" Accessibility="Public" Enabled="true" Target="AD2012Core!Microsoft.Windows.Server.2012.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.AD.PerformanceEssentialServices.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2012.AD.PerformanceEssentialServices.LSASS.Monitor.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2012.AD.PerformanceEssentialServices.LSASS.Monitor.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Error</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="ADCPUOverloadOk" MonitorTypeStateID="ADCPUOverloadOk" HealthState="Success"/>
<OperationalState ID="ADCPUOverloadError" MonitorTypeStateID="ADCPUOverloadError" HealthState="Error"/>
</OperationalStates>
<Configuration>
<Frequency>300</Frequency>
<TimeoutSeconds>300</TimeoutSeconds>
<Threshold>80</Threshold>
<NumSamples>10</NumSamples>
</Configuration>
</UnitMonitor>