none
Server 2008 域控:lsass.exe 偶尔CPU 过高 RRS feed

  • 问题

  • 【情景描述】:有一台辅助域控,操作系统 2008 R2 Enterprise,从9月10日开始,偶尔 lsass.exe 进程占用CPU 特别高

    不知何故?病毒检查过,没查出病毒

    https://blog.csdn.net/liangston/article/details/78850107 网上的最终解决办法:

    RD /s /q "%USERPROFILE%\AppData\Roaming\Microsoft\Protect",不太清楚有啥影响?

    路径:%USERPROFILE%\AppData\Roaming\Microsoft\Protect下的内容如下:删除有啥影响?

    2018年9月12日 0:53

全部回复

  • 你好,

    感谢在此发帖。

    Lsass.exe (本地安全机构子系统服务) 是在 Active Directory 域控制器上,它是负责提供 Active Directory 数据库查找、 验证和复制的过程。

    域控制器通常受到来自环境中的计算机的远程查询的影响,这些查询要求“昂贵的”查询,或使它们受到更大量的查询。但是要确定具体是什么因素导致该问题,

    请在问题发生时在该域控制器上运行性能监视器的Active Directory数据收集器集。此工具使用性能计数器和跟踪来监控问题,然后编译报告,该报告将显示可能导致需要调查的潜在问题的详细信息。

    具体的操作方法请参考下面的链接:

    https://support.microsoft.com/zh-cn/help/2550044/how-to-troubleshoot-high-lsass-exe-cpu-utilization-on-an-active-direct  

    Best regards,

    Travis


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年9月12日 5:53
    版主
  • 你好,

    请问您的问题解决了吗? 如果您使用我们的方案解决问题,请“将其标记为答案”,以帮助其他社区成员快速找到有用的回复。 如果您使用自己的方案解决问题,请在此处分享您的经验和解决方案。 对于有类似问题的其他社区成员也是非常有帮助的。 如果没有,请回复并告诉我们目前的情况,以提供进一步的帮助。

    Best Regards,

    Travis


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年9月14日 8:35
    版主
  • 是这个地方?默认设置将为 300 秒 (5 分钟),异常的时候,运行一下,然后看报告?

    2018年9月14日 9:35
  • 你好,

    请问有没有成功获得性能监控的报告吗?报告内容有包含导致该问题的信息吗?

    祝您工作顺利!

    Travis


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年9月17日 8:04
    版主
  • 你好,

    请问您的问题解决了吗? 如果您使用我们的方案解决问题,请“将其标记为答案”,以帮助其他社区成员快速找到有用的回复。 如果您使用自己的方案解决问题,请在此处分享您的经验和解决方案。 对于有类似问题的其他社区成员也是非常有帮助的。 如果没有,请回复并告诉我们目前的情况,以提供进一步的帮助。

    Best Regards,

    Travis


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年9月21日 9:18
    版主
  • 你好,

    请问您的问题解决了吗? 如果您使用我们的方案解决问题,请“将其标记为答案”,以帮助其他社区成员快速找到有用的回复。 如果您使用自己的方案解决问题,请在此处分享您的经验和解决方案。 对于有类似问题的其他社区成员也是非常有帮助的。 如果没有,请回复并告诉我们目前的情况,以提供进一步的帮助。

    Best Regards,

    Travis


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    现在又没复发了,不知道什么情况?所以不算“解决”了吧?

    2018年9月26日 3:28
  • 你好,

    正如上面所说,该进程受域环境中的计算机的远程查询的影响。如果远程查询减少,问题可能就不会出现。

    如果您还有其他问题,可以再次发帖。

    祝您工作顺利!

    Travis



    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年9月26日 7:35
    版主
  • 全部是Exchange服务器的链接

    2018年10月10日 4:58
  • 你好,

    感谢您的回复。

    由于该问题更多是关于exchange服务器,我建议您在exchange论坛重新发布问题。

    论坛链接:https://social.microsoft.com/Forums/zh-CN/home?forum=exchangeserverzhchs  

    祝您工作顺利!


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年10月10日 5:30
    版主
  • https://social.microsoft.com/Forums/zh-CN/bc428f4c-fd5f-4db4-8e37-d1128c5fc865/exchange-?forum=exchangeserverzhchs   已经重新发帖

    有关域控性能监视器的问题:

    1、性能监视器能看到CPU占用多少?

    2、只能看出Exchange 服务器连接域控cpu使用比较靠前,但不知道占用多少比例?有没可能其它因素?

    2018年10月11日 0:24
  • 收集性能监视器,一启动,就报这个错误,怎么处理?

    2018年10月30日 0:27
  • 你好,

    当您第一次运行系统默认数据收集器集,或同时运行多个数据收集器集时,我们有时会遇到此错误。通常,此问题涉及“NT Kernel Logger”,它是一个内核事件提供程序。多个消费者(例如,多个数据收集器集)不能同时访问该提供者。资源监视器访问此提供程序。

    解决方案:查看DCS是否正在收集内核记录器信息。在运行DCS之前停止资源监视器。如果运行多个收集内核记录器信息的DCS,请一次运行一个DCS。

    如果不能解决问题,我们建议您发布到以下论坛:https://social.msdn.microsoft.com/Forums/windowsdesktop/en-us/home?forum=perfmon  

    该论坛专门讨论了性能监视器(perfmon),资源监视器(resmon)和任务管理器问题。

    祝您工作顺利!


    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年10月30日 5:47
    版主
  • 感谢回复

    解决方案:查看DCS是否正在收集内核记录器信息。在运行DCS之前停止资源监视器。如果运行多个收集内核记录器信息的DCS,请一次运行一个DCS。

    “查看DCS是否正在收集内核记录器信息”

    → 如何查看?我看“性能监视器”视图视觉上  只是一个在运行,还有进程再运行?需要结束掉?

    2018年10月31日 0:36
  • 你好,

    很抱歉,我对此知道的也不多,我建议您在上述论坛发布问题。

    祝您工作顺利!



    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2018年10月31日 9:10
    版主