AD Domain Controller + DFS Namespace -> Memory Leak

[Doso 77]

Wir stellen gerade auf 2012R2 Domain Controller um. Ein Server physisch, einer virtuell, noch ein DC2008R2 physisch vorhanden. Die Server sind im selben Netzwerk DNS, alle GC und auch DFS-Namespace Server. Wir sind nun darauf gestoßen das bei den 2012R2 Server der Speicher voll läuft. Ursache ist der Remote Registry Dienst. Dieser soll sich irgendwie nach 10 Minuten automatisch abschalten, aber dabei geht irgendwas schief. Man kann dabei zuschauen wie der Paged Memory Pool immer weiter anschwillt, und zwar für den svchost in dem der Remote Registry lebt. Zwar gibt es auch Pausen beim Anstieg, aber irgendwann ist der Arbeitsspeicher voll. 16 GB RAM und entsprechend ~50 GB Auslagerungsdatei sind nach 2-3 Tagen voll. Der Server ist per RDP nicht mehr erreichbar, teilweise stürzen Dienste ab, bei Anmeldung stürzt z.B. auch Winlogon ab. Das ist bei uns reproduzierbar und tritt sowohl physisch als auch virtuell auf.

 

Als Workaround hat folgendes geholfen:

https://blogs.technet.microsoft.com/core/2015/06/26/memory-leak-verursacht-von-dem-remote-registry-dienst-unter-windows-8-8-1-und-server-2012-2012r2/

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RemoteRegistry\DisableIdleStop

Den vorhanden Wert von 0 auf 1 ändern.

 

Das verhindert das sich der Remote Registry Dienst abschalten will was dann irgendwie verhindert das der Speicher voll läuft. Ich dachte ich teile das mal hier, vielleicht hilft es ja mal irgendwem.