LSASS consume mucho CPU en DC

Algún dato más en el Visor de sucesos?

Saludos,

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.


"JRojasR" wrote:

Tengo un DC W2K3 SP1 (2 Procesadores Xeon 2.2GHZ, 1GB RAM, 300GB de Disco)de
que es File Server, Print Server, DNS, Wins y DHCP, el problema es que de un
momento a otro el proceso lsass.exe ha empezado a consumir entre 30% y 40%
del CPU, al igual que el dfssvc.exe que se ha elevado a 20% y 30% del CPU, lo
cual esta haciendo muy lento el acceso a dicho servidor. Lo he escaneado y no
tiene virus, no tiene errores de replicacion, he quitado las auditorias, esta
up to day.
Que puede estar pasando??? este servidor alimenta a mas o menos 500 usuarios.

Gracias y Saludos

JRojasR

A pesar de haber quitado las auditorias tengo bastantes mensajes en el
registro de seguridad parecidos este:

Event Type: Failure Audit
Event Source: Security
Event Category: Directory Service Access
Event ID: 566
Date: 24-Nov-05
Time: 10:33:15 AM
User: ALICORP\ALICPU5460$
Computer: ALICOPSRV1
Description:
Object Operation:
Object Server: DS
Operation Type: Object Access
Object Type: dnsNode
Object
Name: DC=ALICPU5460,DC=alicorp.com.pe,CN=MicrosoftDNS,DC=ForestDnsZones,DC=alicorp,DC=com,DC=pe
Handle ID: -
Primary User Name: ALICOPSRV1$
Primary Domain: ALICORP
Primary Logon ID: (0x0,0x3E7)
Client User Name: ALICPU5460$
Client Domain: ALICORP
Client Logon ID: (0x0,0x7F719FB7)
Accesses: Write Self

Properties:

Default property set
dnsRecord
dNSTombstoned
dnsNode

Additional Info:
Additional Info2:
Access Mask: 0x8



Gracias y Saludos

JRojasR


"Marc [MVP Windows]" wrote:

Algún dato más en el Visor de sucesos?

Saludos,

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.


"JRojasR" wrote:

> Tengo un DC W2K3 SP1 (2 Procesadores Xeon 2.2GHZ, 1GB RAM, 300GB de Disco)de
> que es File Server, Print Server, DNS, Wins y DHCP, el problema es que de un
> momento a otro el proceso lsass.exe ha empezado a consumir entre 30% y 40%
> del CPU, al igual que el dfssvc.exe que se ha elevado a 20% y 30% del CPU, lo
> cual esta haciendo muy lento el acceso a dicho servidor. Lo he escaneado y no
> tiene virus, no tiene errores de replicacion, he quitado las auditorias, esta
> up to day.
> Que puede estar pasando??? este servidor alimenta a mas o menos 500 usuarios.
>
> Gracias y Saludos
>
> JRojasR