Langsame LSASS-Aufrufe

[Dieses Thema beschäftigt sich mit einem besonderen Problem, das von Exchange Server Analyzer angezeigt wird. Die Problembehandlung sollte nur auf Systeme angewendet werden, auf denen Exchange Server Analyzer ausgeführt wird und dieses spezielle Problem auftritt. Exchange Server Analyzer (als kostenloser Download verfügbar) trägt remote Konfigurationsdaten von allen Servern in der Topologie zusammen und analysiert diese Daten automatisch. Der sich ergebende Bericht enthält ausführliche Informationen zu wichtigen Konfigurationskonflikten, möglichen Problemen und Produkteinstellungen, die nicht den Standardeinstellungen entsprechen. Indem Sie diese Empfehlungen beachten, können Sie bessere Leistung, Skalierbarkeit, Zuverlässigkeit und Betriebszeit erzielen. Weitere Informationen zum Tool sowie zum Download der aktuellsten Version finden Sie unter "Microsoft Exchange Analyzers" unter der Adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Letztes Änderungsdatum des Themas: 2006-12-04

Microsoft® Exchange Server Analyzer Tool untersucht das FCL-Protokoll (Function Call Log) von Exchange, die Datei Store.fcl, auf Ereignisse der LSASS-Prozesskomponente (Local Security Authentication Server), die eine Antwortzeit von 25 Millisekunden überschreiten.

Ereignisse der Exchange FCL-LSASS-Prozesskomponente stellen Funktionsaufrufe des Microsoft Exchange-Informationsspeicherdienstes (Store.exe) an die LSASS-Prozesskomponente (Lsass.exe) dar.

Der LSASS-Prozess (Lsass.exe) ist ein Sicherheitssubsystem, das von anderen Prozessen aufgerufen wird, um Kontoinformationen zu überprüfen und Anmeldungen zu validieren.

Bei jeder Exchange-Clientanmeldung wird vom Server, auf dem Exchange Server ausgeführt wird, eine Anforderung gesendet, um die Konto-SID (Security Identifier) des Clients zu ermitteln, und ein Aufruf im LSASS-Prozess erstellt.

Wenn Exchange Server Analyzer feststellt, dass Ereignisse in der Datei Store.fcl für Funktionsaufrufe der LSASS-Komponente vom Microsoft Exchange-Informationsspeicherdienst (Store.exe) eine Antwortzeit von mehr als 25 Millisekunden aufweisen, wird ein Fehler angezeigt.

Wenn komponentenübergreifende Aufrufe vom Microsoft Exchange-Informationsspeicherdienst (Store.exe) auf eine Antwort warten, können RPC-Threads (Remote Procedure Call, Remoteprozeduraufruf) diese Anforderungen im Hintergrund unterstützen, sodass es zu Exchange Server-Leistungsproblemen kommt, z. B. zu Verzögerungen der Serverantworten an die Clients.

Lange Antwortzeiten für Funktionsaufrufe vom Microsoft Exchange-Informationsspeicherdienst (Store.exe) an die LSASS-Komponente können folgende Ursachen haben:

• Serverressourcenprobleme in Bezug auf die Anzahl der Benutzer, die gleichzeitig eine Authentifizierung durchführen
• Netzwerkwartezeit zwischen dem Exchange-Server und dem Domänencontroller oder dem globalen Katalogserver
• Probleme aufgrund von Engpässen bei Serverressourcen

Um diesen Fehler zu beheben, führen Sie folgende Schritte aus:

• Erwägen Sie, den NeverPing-Parameter zu implementieren (siehe Beschreibung in Der Parameter 'NeverPing' wird empfohlen).
• Führen Sie Exchange Server Analyzer aus, um eine weitere Analyse von Serverproblemen auszuführen, wie z. B. Größenbeschränkungen für Nachrichten und Anlagen. Sie können Exchange Server Analyzer unter "Microsoft Exchange Server Best Practices Analyzer Tool v2.7" (https://go.microsoft.com/fwlink/?LinkId=34705) herunterladen.
• Im Abschnitt "Weitere Informationen" dieses Themas finden Sie weitere Artikel.

Weitere Informationen

Weitere Informationen zum Lsass.exe-Prozess sowie zu Speichernutzung finden Sie im Microsoft Knowledge Base-Artikel 308356, "Speichernutzung durch den Prozess "Lsass.exe" auf Domänencontrollern unter Windows Server 2003 oder Windows 2000 Server" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=308356).

Weitere Informationen zu Exchange-Clientanmeldungen und LSASS-Problemen finden Sie im Microsoft Knowledge Base-Artikel 161938, "Verlangsamung von Exchange-Clientanmeldungen aufgrund von Ressourcen-Deadlocks" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=161938).

Weitere Informationen zu Netzwerkwartezeiten zwischen dem Exchange-Server und dem Domänencontroller oder dem globalen Katalogserver finden Sie im Exchange Server Team Blog-Artikel, "Exchange Does Not Always Use Local GCs" (https://go.microsoft.com/fwlink/?LinkId=69166).

Anmerkung:
Der Inhalt jedes Blogs und die dazugehörigen URLs können jederzeit ohne vorherige Ankündigung geändert werden.

Weitere Informationen zu Problemen aufgrund von Engpässen bei Serverressourcen finden Sie unter Prozessorengpass.

Weitere Informationen zur Leistung von Exchange Server finden Sie im "Handbuch zur Leistung und Skalierbarkeit von Exchange Server 2003" (https://go.microsoft.com/fwlink/?LinkId=47576).

Weitere Informationen zur Behandlung von Leistungsproblemen von Exchange Server finden Sie im Handbuch "Troubleshooting Microsoft Exchange Server Performance" (https://go.microsoft.com/fwlink/?LinkId=47588).

Weitere Informationen zur Behandlung von Leistungsproblemen von Informationsspeichern finden Sie im Microsoft Knowledge Base-Artikel 257725, "XADM: Sammeln von Diagnosedaten zur Problembehandlung des Informationsspeichers" (https://go.microsoft.com/fwlink/?LinkId=3052&kbid=257725).