lsass.exe werkelt sich zu tote...

[Zobus 10]

Hallo,

 

ich habe die Tage einen neuen Domain Controller installiert der gleichzeitig als DNS fungiert.

Windows 2000 SP4 mit allen aktuellen Sicherheitspatches von Microsoft.

 

Jetzt habe ich den seltsamen Effekt, dass bei einem Neustart des Rechners die lsass.exe ca. 45 Minuten den Server auf Vollast laufen läst bis sich der Prozess wieder beruhigt und alles einwandfrei funktioniert.

 

Hat jemand eine Idee, woran das liegen kann, dass der Lsass-Prozess so lange so viel Systemleistung frist? :suspect:

 

Gruß

 

Zobus

[blub 115]

hallo Zobus,

hab gerade die Glaskugel verlegt...

- ist das der einzige DC

- hat der DC FSMO Rollen

- sind weitere DCs per LAN angebunden oder auch WAN-Strecken

- von wievielen Usern sprichst du

- wielange war der DC ausgeschaltet

- Meldungen im Eventviewer

- was sagt dcdiag /v (hoffe, das gibts schon unter W2k )

- ist das DNS AD-Integriert

- gibts DNS-Zonetransfers

...

 

 

cu

blub

[schotte 10]

hallo,

schau mal hier

"Wenn Windows Server 2000 Domäne-Benutzer versuchen, dass Windows Server 2000 Domäne-Benutzer sich an dem Domäne-Controller anmelden, verwendet der Prozess Lsass.exe zwischen 50 % und 100 Prozent der Prozessor-Ressourcen"

http://support.microsoft.com/default.aspx?scid=kb;de;843557

 

oder

 

http://search.microsoft.com/search/results.aspx?view=de-de&st=b&na=82&qu=lsass.exe+100

 

@blub

http://www.absatzplus.com/prod/267_0170.html :D

mfg schotte

[Zobus 10]

hallo Zobus,

hab gerade die Glaskugel verlegt...

- ist das der einzige DC

- hat der DC FSMO Rollen

- sind weitere DCs per LAN angebunden oder auch WAN-Strecken

- von wievielen Usern sprichst du

- wielange war der DC ausgeschaltet

- Meldungen im Eventviewer

- was sagt dcdiag /v (hoffe, das gibts schon unter W2k )

- ist das DNS AD-Integriert

- gibts DNS-Zonetransfers

...

 

 

cu

blub

 

 

Hallo blub

 

- nein es nicht der einzige DC im Netz, es gibt noch zwei zweitere

- was meinst du mit FSMO Rollen?

- die anderen DCs sind über das LAN (100 MBit) angebinden

- die Anzahl der User ist schwer zu sagen, da sich eigentlich alle User an einer Subdomain anmelden. Der DC wo ich das Problem habe ist der am Kopf der ganzen Struktur liegt. Aber im großen und ganzen sind etwa 160 User in der Sundomain gemeldet.

- es handelt sich um eine ganz neue Maschine. Ich wollte den alten DC austauschen. Der DC wurde frisch installiert. Ich hatte den DC eigentlich nur neu gestartet, da hatte ich schon das Problem.

- Im Eventviewer hatte ich nur eine Fehlermeldung von einem Dienst der nicht gestartet wurde. Aber das hing damit zusammen, dass lsass.exe die komplette Systemleistung gefressen hatte und dadurch der eine Dienst wegen Zeitüberschreitung nicht gestartet wurde. Sonst steht im Eventviewer nichts auffälliges.

- also der BEfehl dcdiag funzt unter Win 2000 nicht

- der DC ist AD integriert

 

Gruß

 

Zobus

[schotte 10]

hast du dir meinen link mal durchgelese???

http://support.microsoft.com/defaul...id=kb;de;843557

"Problembeschreibung

Microsoft Windows-Server 2000-Domäne-Benutzer versuchen, wann an dem Domäne-Controller Microsoft Windows-Server 2000-Domäne-Benutzer sich eine der folgenden Bedingungen auftreten kann, anmelden:

• Der An-Meldevorgang dauert lange.

• Der An-Meldevorgang schlägt fehl.

Wenn Sie den Prozess Lsass.exe auf der Registerkarte Prozesse in Task-Manager auf ihrem Domäne-Controller untersuchen, beachten Sie, dass der Prozess Lsass.exe zwischen 50 % und 100 Prozent der Prozessor-Ressourcen verwendet."

 

mfg schotte

[zahni 566]

Der Fix sollte im Rollup 1 zum SP4 enthalten sein.

 

-zahni

[Zobus 10]

Hallo schotte,

 

ich habe mir den Artikel angeschaut. Ich bin mir aber Zahnis Meinung, dass der Fix eigentlich im SP4 mit enthalten ist und den habe ich schon drauf. Und was auch noch ein Problem ist, ist dass man an den Fix nur ran kommt, wenn man einen gültigen Supprortvertrag mit Micrsoft braucht und den habe ich nicht.

[zahni 566]

Der ist nicht im SP4 sonderen im Rollup 1 enthalten. Wenn die Deine Datei vom 2.6.2005 ist. sollte alles OK sein.

 

-zahni

[drgoebel 10]

Das Problem hatten wir auch schon, hat mit den FSMO Rollen zu tun!

 

Schau mal in die NTDS Einstellungen rein, da stimmt was mit der Angabe zum GC nicht.

 

Sowas in der Richtung war das!

[Zobus 10]

Der ist nicht im SP4 sonderen im Rollup 1 enthalten. Wenn die Deine Datei vom 2.6.2005 ist. sollte alles OK sein.

 

-zahni

 

Äh, du hast nicht zufällig ein Link wo ich das Rollup 1 ziehen kann?

[Zobus 10]

Das Problem hatten wir auch schon, hat mit den FSMO Rollen zu tun!

 

Schau mal in die NTDS Einstellungen rein, da stimmt was mit der Angabe zum GC nicht.

 

Sowas in der Richtung war das!

 

Ok,

 

da werde ich morgen mal reinschauen ob ich da was finde!

[zahni 566]

z.b. über Windows Update.

 

oder http://www.microsoft.com/

 

-Zahni

[drgoebel 10]

Das hat mit dem Update nichts zu tun, das sind echt die fsmo Rollen!

 

Ich bin z.Zt. geschäftlich unterwegs, sonst könnt ich es Dir 1:1 sagen!

 

Oder dann ab dem 07.11.!

[Zobus 10]

Das hat mit dem Update nichts zu tun, das sind echt die fsmo Rollen!

 

Ich bin z.Zt. geschäftlich unterwegs, sonst könnt ich es Dir 1:1 sagen!

 

Oder dann ab dem 07.11.!

 

Hey drgoebel,

 

das wäre echt nicht schlecht, wenn du mir am 07.11. mir eine Info geben kannst, wie ich das Problem beheben kann!!

 

Danke schon einmal! :)

[humpi 11]

Hi,

bevor du das Rollup installierst, solltest du diesen Artikel lesen. >http://support.microsoft.com/?scid=kb%3Bde%3B891861

Downloadlink > http://www.microsoft.com/windows2000/server/evaluation/news/bulletins/rollup.asp