Détection d'appels permanents adressés à LSASS

[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Dernière rubrique modifiée : 2006-07-13

L'outil Microsoft® Exchange Server Analyzer Tool examine le journal de la fonction FCL (Function Call Logging) d'Exchange, le fichier Store.fcl, à la recherche d'événements indiquant une prédominance d'appels permanents entre composants adressés par le service de banque d'informations Exchange (Store.exe) au processus Lsass.exe.

Des appels permanents sont des demandes adressées par le service de banque d'informations de Microsoft Exchange (Store.exe) à d'autres composants et restant sans réponse au moment où les données FCL d'Exchange sont écrites dans le fichier Store.fcl.

Le processus Lsass.exe est un sous-système de sécurité invoqué par d'autres processus pour vérifier les informations de compte et la validation de la connexion.

Toute connexion de client Exchange provoque l'envoi, par le serveur qui exécute Exchange Server, d'une demande visant à consulter l'identificateur de sécurité du compte (SID) du client et crée un appel à l'intérieur du processus Lsass.exe.

Si Exchange Server Analyzer détecte, dans le fichier Store.fcl, des événements reflétant une prédominance d'appels permanents du service de banque d'informations Microsoft Exchange (Store.exe) au processus Lsass.exe, il affiche un avertissement.

Cet avertissement indique que des problèmes de performances peuvent survenir sur ce serveur. Des appels permanents occasionnels ne sont pas nécessairement le signe d'un problème, mais des appels permanents répétés à la même zone peuvent l'être.

Lorsque des appels entre composants provenant du service de banque d'informations Microsoft Exchange (Store.exe) sont en attente d'une réponse, des threads d'appel de procédure distante (RPC) peuvent s'accumuler derrière ces demandes et entraîner des problèmes de performances d'Exchange Server tels que des retards dans les réponses du serveur aux clients.

Des appels permanents depuis le service de banque d'informations d'Exchange au processus LSASS peuvent être dus aux conditions suivantes :

• problèmes de ressources serveur liés au nombre d'utilisateurs qui s'authentifient en même temps ;
• latence du réseau entre le serveur Exchange et le contrôleur de domaine ou le serveur de catalogue global ;
• problèmes de goulet d'étranglement au niveau des ressources du serveur.

Pour résoudre cet avertissement, procédez comme suit :

• Envisagez d'implémenter le paramètre NeverPing de la manière décrite dans le document Paramètre « NeverPing » recommandé.
• Lisez les articles de la section « Pour plus d'Informations » de ce document.

Pour plus d'informations

Pour plus d'informations sur le processus Lsass.exe et l'utilisation de la mémoire, voir l'article 308356 de la Base de connaissances Microsoft sur l'utilisation de la mémoire par le processus Lsass.exe sur les contrôleurs de domaine qui exécutent Windows Server 2003 ou Windows 2000 Server (https://go.microsoft.com/fwlink/?linkid=3052&kbid=308356)

Pour plus d'informations sur les connexions client Exchange et les problèmes de LSASS, voir l'article 161938 de la Base de connaissances Microsoft sur la lenteur des connexions client Exchange en raison d'un blocage des ressources (https://go.microsoft.com/fwlink/?linkid=3052&kbid=161938).

Pour plus d'informations sur la latence du réseau entre le serveur Exchange et le contrôleur de domaine ou le serveur de catalogue global, voir l'article sur le site des billets de l'équipe Microsoft Exchange relatif au fait qu'Exchange n'utilise pas toujours des serveurs de catalogue locaux (https://go.microsoft.com/fwlink/?LinkId=69166).

Remarque :
Le contenu de chaque blog et leur URL sont susceptibles d'être modifiés sans préavis.

Pour plus d'informations sur les problèmes de goulet d'étranglement au niveau des ressources du serveur, voir la rubrique sur les Goulot d'étranglement de processeur.

Pour plus d'informations sur les performances d'Exchange Server, voir le Guide des performances et de l'évolutivité d'Exchange Server 2003 (https://go.microsoft.com/fwlink/?LinkId=47576).

Pour plus d'informations sur la procédure de résolution des problèmes de performances d'Exchange Server, voir le document sur la résolution des problèmes de performances de Microsoft Exchange Server (https://go.microsoft.com/fwlink/?LinkId=47588).

Pour plus d'informations sur la procédure de résolution des problèmes de performances des banques d'informations, voir l'article 257725 de la Base de connaissances Microsoft sur la procédure de collecte des données de diagnostic afin de résoudre les problèmes liés à la banque d'informations (https://go.microsoft.com/fwlink/?LinkId=3052&kbid=257725).