域控制器上 Lsass.exe 进程的内存和cpu使用很高解决方案

核心提示： 近期发现DC上的lsass.exe进程占用cpu和内存很高，有时能达到100%，域控制器上 Lsass.exe 进程的内存和cpu使用很高解决方案，一下是解决此问题的一个方法，Lsass.exe 进程负责本地安全机构域身份验证管理和 Active Directory 管理，不过，如果将此开关用于 Windo

  近期发现DC上的lsass.exe进程占用cpu和内存很高，有时能达到100%，一下是解决此问题的一个方法。
Lsass.exe 进程负责本地安全机构域身份验证管理和 Active Directory 管理。该进程处理客户端和服务器的身份验证，此外还控制 Active Directory 引擎。Lsass.exe 进程负责下列组件：
本地安全机构
网络登录服务
安全帐户管理器服务
LSA 服务器服务
安全套接字层 (SSL)
Kerberos v5 身份验证协议
NTLM 身份验证协议
如果您计划在域控制器上使用 1 GB 以上的物理内存，应使用 Windows Server 2003, Standard Edition、Windows Server 2003, Enterprise Edition、Windows Server 2003, Datacenter Edition、Windows 2000 Advanced Server 或 Windows 2000 Datacenter Server。您可以在这些版本的 Windows 上使用 %SystemDrive%\Boot.ini 文件中的 /3GB 开关来提供额外的 1 GB 可寻址内存。不过，如果将此开关用于 Windows 2000 Server，则该内存空间将被标记为不可用。
boot.ini中的修改格式
multi(0)disk(0)rdisk(0)partition(1)/WINDOWS="Windows Server 2003, Enterprise" /fastdetect /3GB