Monitoruje wykorzystanie procesora przez proces lsass.
Monitor procesu LSASS usług AD. Proces podstawowy (lsass.exe) Usług domenowych Active Directory wykorzystuje bardzo dużo zasobów procesora.
Jeśli całkowite wykorzystanie procesora serwera będzie zbyt duże, mogą występować opóźnienia po stronie użytkowników i usług wymagających dostępu do Usług domenowych Active Directory.
Prawdopodobne przyczyny:
Konieczna jest zmiana rozmiaru kontrolera domeny.
Kontroler domeny jest serwerem czołowym i kompresuje dużą ilość danych, ponieważ ładowanie zbiorcze musi być replikowane międzylokacyjnie.
Kontroler domeny jest wzorcem operacji emulatora podstawowego kontrolera domeny (PDC) i istnieje wiele blokad haseł lub wygasłych kont użytkowników.
Co najmniej jeden z innych kontrolerów domeny nie działa i jego obciążenie zostało przeniesione na ten kontroler domeny, ponieważ jest on teraz najbliższym dostępnym kontrolerem domeny.
Aplikacja powoduje duże obciążenie kontrolera domeny. Zwykle przyczyną są niewydajne, obciążające procesor CPU operacje, takie jak nieindeksowane kwerendy.
Kontroler domeny ma krytycznie mało pamięci.
Nastąpił atak typu „odmowa usługi” na kontroler domeny.
Wyświetl ogólną wydajność systemu komputera, by ustalić, czy są potrzebne dodatkowe zasoby.
Dodaj więcej kontrolerów domeny, by lepiej zrównoważyć obciążenie.
Upewnij się, że aktywne lokacje usługi AD zawierają odpowiednio wiele kontrolerów domeny.
Target | Microsoft.Windows.Server.2012.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2012.AD.PerformanceEssentialServices.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2012.AD.PerformanceEssentialServices.LSASS.Monitor.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2012.AD.PerformanceEssentialServices.LSASS.Monitor" Accessibility="Public" Enabled="true" Target="AD2012Core!Microsoft.Windows.Server.2012.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.AD.PerformanceEssentialServices.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2012.AD.PerformanceEssentialServices.LSASS.Monitor.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2012.AD.PerformanceEssentialServices.LSASS.Monitor.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Error</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="ADCPUOverloadOk" MonitorTypeStateID="ADCPUOverloadOk" HealthState="Success"/>
<OperationalState ID="ADCPUOverloadError" MonitorTypeStateID="ADCPUOverloadError" HealthState="Error"/>
</OperationalStates>
<Configuration>
<Frequency>300</Frequency>
<TimeoutSeconds>300</TimeoutSeconds>
<Threshold>80</Threshold>
<NumSamples>10</NumSamples>
</Configuration>
</UnitMonitor>