Cómo solucionar problemas de uso elevado Lsass.exe CPU en controladores de dominio de Active Directory

En este artículo se resuelven los Lsass.exe uso de CPU en controladores de dominio de Active Directory.

Versión original del producto:   Windows Server 2012 R2
Número KB original:   2550044

Síntomas

Este problema puede verse de las siguientes maneras:

  • Se ha desencadenado una alerta del Asesor de System Center. Llama a que el Lsass.exe usa un porcentaje coherentemente grande de las capacidades de la CPU (contador de uso de CPU).
  • Un controlador de dominio responde lentamente o no responde en absoluto a las solicitudes de servicio de cliente para la autenticación o las búsquedas de directorio.
  • Los clientes de dominio de Active Directory detienen de forma coherente o frecuente la solicitud de servicio desde un controlador de dominio. En su lugar, buscan un controlador de dominio diferente del que obtener servicios.
  • La supervisión del rendimiento mediante Perfmon.msc o el Administrador de tareas revela que el proceso de Lsass.exe está usando un porcentaje coherentemente grande de las capacidades de la CPU (objeto de proceso, contador % de tiempo de procesador).

Causa

Este problema puede deberse a muchos problemas únicos o combinados diferentes. Casi todas las causas y la solución de estos problemas son únicas. En Windows Server 2008 y versiones posteriores, la siguiente herramienta está disponible para ayudar a determinar la causa del problema:

   Conjunto de recopiladores de datos de Active Directory del Monitor de rendimiento

Solución

Para solucionar este problema, ejecute el conjunto de recopiladores de datos de Active Directory del Monitor de rendimiento en el controlador de dominio mientras se produce el problema. Esta herramienta usa contadores de rendimiento y seguimiento para supervisar el problema. A continuación, compila un informe que muestra detalles de posibles problemas. Estos problemas deben investigarse como causas posibles.

Para ejecutar el recopilador de datos de Active Directory, siga estos pasos:

  1. Abra el Administrador del servidor en una versión completa de Windows Server 2008 o posterior, o vaya a Iniciar > > Ejecutar Perfmon.msc y, a continuación, presione ENTRAR.
  2. Expanda Sistema de conjuntos de > recopiladores de datos de confiabilidad > y rendimiento de > diagnóstico.
  3. Haga clic con el botón secundario en Diagnóstico de Active Directory y, a continuación, seleccione Inicio en el menú que aparece.
  4. La configuración predeterminada recopilará datos para el informe durante 300 segundos (5 minutos). A continuación, se necesita un período adicional para compilar el informe. La cantidad de tiempo necesaria para compilar el informe es proporcional a la cantidad de datos que se han recopilado.

Una vez compilado el informe, vaya a Diagnósticos de confiabilidad y rendimiento > > > del sistema > De diagnóstico de Active Directory. Ver el informe o los informes que se han completado.

El informe contiene ocho categorías amplias en Resultados de diagnóstico que contendrán información y conclusiones en el informe. No siempre se sabe la causa exacta del problema. Pero puedes usarlo para determinar dónde investigar para encontrar la causa exacta.

Cuando el uso de CPU sea alto Lsass.exe, comprueba la parte de resultados de diagnóstico del informe. Muestra problemas generales de rendimiento. Examine también la categoría de Active Directory. En él se detallan las acciones que el controlador de dominio está ocupado realizando en ese momento. Por ejemplo, qué consultas LDAP afectan al rendimiento.

Los controladores de dominio suelen ser los más afectados por las consultas remotas de los equipos del entorno que piden consultas costosas. O están sujetas a un mayor volumen de consultas. La parte de red del informe es útil para determinar los clientes remotos que se comunican más con el controlador de dominio mientras el diagnóstico recopilaba datos.

Más información

El servicio de subsistema de autoridad de seguridad local (Lsass.exe) es el proceso en un controlador de dominio de Active Directory. Es responsable de proporcionar búsquedas, autenticación y replicación de bases de datos de Active Directory.

Para obtener más información acerca de cómo solucionar problemas de uso elevado de CPU del proceso Lsass.exe en un controlador de dominio de Active Directory, vea Son of SPA: AD Data Collector Sets in Win2008 and beyond.