本文解决了Active Directory 域控制器上的 CPU 使用率高Lsass.exe。
原始 KB 数： 2550044
现象
可通过以下方式查看此问题：
- 系统中心顾问警报已触发。 它调用Lsass.exe进程使用 CPU 功能（CPU 使用率计数器）的一贯大百分比。
- 域控制器正在缓慢响应，或者根本不响应用于身份验证或目录查找的客户端服务请求。
- Active Directory 域客户端一致或经常停止从域控制器请求服务。 相反，他们找到其他域控制器来从中获取服务。
- 使用 Perfmon.msc 或任务管理器的性能监视显示，Lsass.exe进程使用 CPU 功能（进程对象、处理器时间百分比计数器）的百分比一致。
原因
此问题可能是由许多不同的单一问题或组合问题引起的。 这些问题的几乎所有原因和解决方法都是独一无二的。 在 Windows Server 2008 及更高版本中，可以使用以下工具来帮助确定问题原因：
性能监视器的 Active Directory 数据收集器集
解决方法
若要解决此问题，请在发生此问题时在域控制器上运行性能监视器的 Active Directory 数据收集器集。 此工具使用性能计数器和跟踪来监视问题。 然后，它会编译一个报告，其中显示了潜在问题的详细信息。 这些问题需要尽可能多地进行调查。
若要运行 Active Directory 数据收集器，请执行以下步骤：
- 在 Windows Server 2008 或更高版本的完整版本上打开服务器管理器，或转到**“启动**>运行> Perfmon.msc”，然后按 Enter。
- 展开诊断>可靠性和性能 >数据收集器集> 系统。
- 右键单击“Active Directory 诊断”，然后在出现的菜单中选择“ 开始 ”。
- 默认设置将收集报表的数据 300 秒（5 分钟）。 然后，编译报表需要额外的时间。 编译报表所需的时间与收集的数据量成正比。
编译报表后，转到诊断>可靠性和性能>报告>系统> Active Directory 诊断。 查看已完成的报表或报表。
报告在“诊断结果**”下**包含八大类别，其中包含报告中的信息和结论。 它并不总是告诉问题的确切原因。 但是，你可以使用它来确定在何处调查以查找确切的原因。
Lsass.exe面临高 CPU 使用率时，请检查 报告的“诊断结果 ”部分。 它显示了一般性能问题。 另请检查 Active Directory 类别。 它详细说明了域控制器当时正忙于执行的操作。 例如，哪些 LDAP 查询会影响性能。
域控制器通常受来自环境中要求昂贵查询的计算机的远程查询的影响最大。 或者，它们受到更多查询量的约束。 报表的网络部分可用于确定在诊断收集数据时与域控制器通信最多的远程客户端。
详细信息
本地安全机构子系统服务（Lsass.exe）是 Active Directory 域控制器上的过程。 它负责提供 Active Directory 数据库查找、身份验证和复制。
有关如何排查 Active Directory 域控制器上Lsass.exe进程的 CPU 使用率过高问题的详细信息，请参阅 SPA 之子：Win2008 及更高版本的 AD 数据收集器集。