LSASS-Prozessmonitor. Der Kernprozess („lsass.exe“) für Active Directory-Domänendienste verwendet einen hohen Anteil der CPU-Ressourcen.
Wenn die CPU-Gesamtauslastung auf dem Server zu hoch ist, führt dies für Benutzer und Dienste, die auf Active Directory-Domänendienste beruhen, zu Verzögerungen.
Ursachen
Es gibt die folgenden möglichen Ursachen:
Die Größe des Domänencontrollers muss geändert werden.
Der Domänencontroller ist ein Bridgeheadserver und komprimiert große Datenmengen, da eine standortübergreifende Massenreplikation ausgeführt werden muss.
Der Domänencontroller ist ein Emulationsbetriebsmaster des primären Domänencontrollers (PDC), und es tritt entweder eine große Anzahl von Kennwortsperrungen auf oder eine große Anzahl von Benutzerkonten ist abgelaufen.
Ein anderer oder mehrere andere Domänencontroller sind ausgefallen und ihre Arbeitslast wurde auf diesen Domänencontroller übertragen, weil er nun der am nächsten verfügbare Domänencontroller ist.
Eine Anwendung belastet einen Domänencontroller stark. Dies ist in der Regel auf ineffiziente, CPU-intensive Vorgänge zurückzuführen, beispielsweise nicht indizierte Abfragen.
Auf dem Domänencontroller ist extrem wenig Arbeitsspeicher vorhanden.
Auf dem Domänencontroller liegt ein Dienstverweigerungsangriff vor.
Lösungen
Zeigen Sie die Gesamtsystemleistung des Computers an, um zu bestimmen, ob er zusätzliche Ressourcen benötigt.
Fügen Sie zusätzliche Domänencontroller hinzu, die beim Lastenausgleich der Auslastung behilflich sind.
Stellen Sie sicher, dass eine ausreichende Anzahl von Domänencontrollern in den aktiven AD-Standorten vorhanden ist.
Home
DEU