Chamadas lentas de LSASS

[Este tópico pretende solucionar um problema específico acarretado pela ferramenta Exchange Server Analyzer. Você deve aplicá-lo apenas a sistemas em que a ferramenta Exchange Server Analyzer tenha sido executada e estejam passando por esse problema específico. A ferramenta Exchange Server Analyzer, disponível como download gratuito, coleta remotamente dados de configuração de cada servidor da topologia e analisa automaticamente os dados. O relatório resultante detalha problemas importantes de configuração, problemas potenciais e configurações de produto diferentes do padrão. Ao seguir estas recomendações, você poderá atingir melhor desempenho, escalabilidade, confiabilidade e tempo de operação. Para obter mais informações sobre a ferramenta ou para baixar as últimas versões, consulte "Microsoft Exchange Analyzers" em https://go.microsoft.com/fwlink/?linkid=34707.]  

Tópico modificado em: 2006-12-04

A ferramenta Microsoft® Exchange Server Analyzer Tool examina o FCL (Log de Chamada de Função) do Exchange, o arquivo Store.fcl, em busca de eventos de componentes do processo do Servidor de Autenticação de Segurança Local (Lsass.exe) que excedam um tempo de resposta de 25 milissegundos.

Os eventos de componentes do processo LSASS FCL do Exchange representam chamadas da função do serviço Armazenamento de informações do Microsoft Exchange (Store.exe) para o componente do proocesso Local Security Authentication Server (Lsass.exe).

O processo do Servidor de Autenticação de Segurança Local (Lsass.exe) é um subsistema de segurança invocado por outros processos para verificar informações de contas e validação de logon.

Cada logon de cliente Exchange faz com que o servidor que está executando o Exchange Server envie uma solicitação para pesquisar o SID (identificador de segurança) da conta do cliente e crie uma chamada dentro do processo do Servidor de Autenticação de Segurança Local (Lsass.exe).

Se o Exchange Server Analyzer detectar eventos no arquivo de log Store.fcl que reflitam um tempo de resposta de mais de 25 milissegundos para chamadas de função do componente Servidor de Autenticação de Segurança Local (Lsass.exe) do serviço de Armazenamento de Informações do Microsoft Exchange (Store.exe), o Exchange Server Analyzer exibirá um erro.

Quando chamadas entre componentes do serviço Armazenamento de Informações do Microsoft Exchange (Store.exe) aguardam uma resposta, threads de RPC (chamada de procedimento remoto) pode fazer backup dessas solicitações e causar problemas de desempenho do Exchange Server, como atrasos nas respostas do servidor para os clientes.

Tempos de resposta lentos para as chamadas de função do serviço Armazenamento de Informações Microsoft Exchange (Store.exe) para LSASS podem ser causados pelas seguintes condições:

• Problemas de recurso do servidor relacionados ao número de usuários que autenticam ao mesmo tempo.
• Latência de rede entre o servidor Exchange e o Controlador de Domínio ou o servidor de catálogo global.
• Problemas de afunilamento no recurso do servidor.

Para resolver esse erro, execute as seguintes etapas:

• Considere a implementação do parâmetro NeverPing como descrito em Parâmetro 'NeverPing' Recomendado
• Execute o Analisador do Exchange Server para obter uma análise adicional dos problemas do servidor, como limites de tamanho de mensagens e anexos. Você pode baixar o Exchange Server Analyzer em "Microsoft Exchange Server Best Practices Analyzer Tool v2.7" (em inglês) (https://go.microsoft.com/fwlink/?LinkId=34705).
• Consulte os artigos na seção Para obter mais informações deste documento.

Para obter mais informações

Para obter mais informações sobre o processo e uso de memória do Lsass.exe, consulte o artigo 308356 da Base de Dados de Conhecimento da Microsoft, "Uso de memória pelo processo Lsass.exe em controladores de domínio executando o Windows Server 2003 ou o Windows 2000 Server" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=308356).

Para obter mais informações sobre logons de cliente Exchange e problemas do LSASS, consulte o artigo 161938 da Base de Dados de Conhecimento da Microsoft, "Slow Exchange Client Logons Due to Resource Deadlock" (em inglês) (https://go.microsoft.com/fwlink/?linkid=3052&kbid=161938).

Para obter mais informações sobre a latência de rede entre o servidor Exchange e o Controlador de Domínio ou o servidor de catálogo global, consulte o seguinte artigo no Blog da Equipe do Exchange Server, "Exchange Does Not Always Use Local GCs" (em inglês) (https://go.microsoft.com/fwlink/?LinkId=69166).

Observação:
O conteúdo de cada blog e sua URL estão sujeitos a alterações sem aviso.

Para obter mais informações sobre problemas de afunilamento no recurso do servidor, consulte Afunilamento do processador.

Para obter mais informações sobre o desempenho do Exchange Server, consulte "Performance and Scalability Guide for Exchange Server 2003" (em inglês) (https://go.microsoft.com/fwlink/?LinkId=47576).

Para obter mais informações sobre como solucionar problemas de desempenho do Exchange Server, consulte "Troubleshooting Microsoft Exchange Server Performance" (em inglês) (https://go.microsoft.com/fwlink/?LinkId=47588).

Para obter mais informações sobre como solucionar problemas de desempenho do armazenamento de informações, consulte o artigo 257725 da Base de Dados de Conhecimento Microsoft, "XADM: Como coletar dados de diagnóstico para solucionar problemas do armazenamento de informações" (https://go.microsoft.com/fwlink/?LinkId=3052&kbid=257725).