Hiermee wordt het CPU-gebruik van het LSASS-proces gecontroleerd.
LSASS-procesmonitor. Het kernproces (lsass.exe) voor Active Directory Domain Services verbruikt veel CPU-bronnen.
Als het algehele CPU-gebruik te hoog is, kunnen gebruikers en services die afhankelijk zijn van Active Directory Domain Services, te maken krijgen met vertragingen.
Hier zijn enkele mogelijke oorzaken:
De grootte van de domeincontroller moet worden gewijzigd.
De domeincontroller is een bruggenhoofdserver die grote hoeveelheden gegevens comprimeert omdat gegevens bulksgewijs van de ene naar de andere site moeten worden gerepliceerd.
De domeincontroller is een operations-master die een PDC (primaire domeincontroller) emuleert en er is een groot aantal wachtwoordvergrendelingen of een groot aantal verlopen gebruikersaccounts.
Een of meer andere domeincontrollers werken niet meer en hun belasting is overgebracht naar deze domeincontroller, omdat deze nu de dichtstbijzijnde beschikbare domeincontroller is.
Een toepassing zorgt voor een zware belasting van de domeincontroller. Dit wordt meestal veroorzaakt door inefficiënte, CPU-intensieve bewerkingen, zoals niet-geïndexeerde query's.
De domeincontroller heeft zeer weinig geheugen beschikbaar.
Er wordt een DoS-aanval (Denial of Service) uitgevoerd op de domeincontroller.
Bekijk de algehele systeemprestaties van de computer om na te gaan of deze meer bronnen nodig heeft.
Voeg extra domeincontrollers toe om de belasting beter en over meer controllers te kunnen verdelen.
Zorg ervoor dat er voldoende DC's aanwezig zijn op de actieve AD-sites.
Target | Microsoft.Windows.Server.2016.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2016.AD.PerformanceEssentialServices.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2016.AD.PerformanceEssentialServices.LSASS.Monitor.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2016.AD.PerformanceEssentialServices.LSASS.Monitor" Accessibility="Public" Enabled="true" Target="AD2016Core!Microsoft.Windows.Server.2016.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2016.AD.PerformanceEssentialServices.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2016.AD.PerformanceEssentialServices.LSASS.Monitor.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2016.AD.PerformanceEssentialServices.LSASS.Monitor.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Error</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="ADCPUOverloadOk" MonitorTypeStateID="ADCPUOverloadOk" HealthState="Success"/>
<OperationalState ID="ADCPUOverloadError" MonitorTypeStateID="ADCPUOverloadError" HealthState="Error"/>
</OperationalStates>
<Configuration>
<Frequency>300</Frequency>
<TimeoutSeconds>300</TimeoutSeconds>
<Threshold>80</Threshold>
<NumSamples>10</NumSamples>
</Configuration>
</UnitMonitor>