• 締切済み

NETLOGONサービスを起動するとCPU100%となり操作不能となります。

OS:Windows2000 server ActiveDirectryを構築し,DNSサーバーとなっています。 数日前に突然サーバーが起動しなくなり(起動途中のセキュリティポリシーの適用から進まない)、セーフモードにて起動してCドライブの容量を増やし、デフラグ・チェックディスクなどを実施して、起動するようにはなったのですが、 NETLOGONサービスを開始しているとlsass.exeのCPUが100%となり、メモリ使用量も増加していき、すぐに操作不能状態となります。 更新プログラムの適用、ウィルスチェック等は実施したのですが、解決できません。原因としてドメインセキュリティーポリシー等が使用しているファイルが破損したのではないかと考えているのですが、拡張オプションメニューの［ディレクトリ復元］で復旧するのでしょうか？怖くて実施しておりません。 解決策等ありましたらよろしくお願いいたします。

みんなの回答

  • kusa_mochi
  • ベストアンサー率76% (1599/2089)
回答No.2

となると、あとはイベントビューワに記録されているログを見て、何が起きているか調べるしかないと思う。

golf_baka
質問者

お礼

ご回答ありがとうございます。

  • kusa_mochi
  • ベストアンサー率76% (1599/2089)
回答No.1

状況から見て、下記のケースに似ているように思える。 　【Lsass.exe のメモリ使用量がサーバーの負荷に関係なく増加する】 　　http://support.microsoft.com/kb/810585/ja よって確認すべきは 　・SP4は適用済みか 　・その状況が発生する前にユーザーアカウントの情報を変更しなかったか 　　(所属するグループの大幅な追加等) 　・LANケーブルを外したスタンドアロン状態で起動しても同じ状況になるのか かと思う。

golf_baka
質問者

お礼

ありがとうございます。 ・SPはSP4まで適用済みです。 ・ユーザーアカウント情報の変更はありません。 ・スタンドアロン状態でも同様の状況となります。

  1. カテゴリ
  2. パソコン・スマートフォン
  3. Windows
  4. Windows NT・2000

関連するQ&A

  • システムエラー　NETLOGON ID:5774対処法を教えてください

    先日WindowsNTからWindows2000Serverへドメインコントローラの移行を致しました。このドメコンはDHCP,DNS,プリンタサーバです。 既存環境はすべてWindowsNTServerでPDC、BDCがありました。今回はサーバのリース契約が切れるため新規サーバを一台購入し、ドメインコントローラを一台で構成いたしました。既存PDCはDHCP,DNS,プリンタサーバでした。 移行手順： PDC→2000へアップグレード→新規サーバを追加ドメコンに設定→新ドメコンを同期→既存サーバの停止 既存PDCの情報はすべて新ドメコンへ移行いたしました。 これといって問題はなく稼動しているのですが、イベントビューアのシステムログを開くとエラーがあるのです。。 エラーは再起動すると発生するようです。 エラー内容： ソース：NETLOGON 　イベントID：5774 次のエラーにより、DNSレコード_kpass_tcp.xxx.co.jp 600 IN SRV 0 100 464 PC名.xxx.co.jpの登録に失敗しました。DNSサーバがフォーマットを解釈できません。 この対処法をお願いします。Webで調べても、解決法が判りませんでした。

  • ネットワーク経由でサーバのサービスを再起動するバッチを作成したい

    24時間稼動している業務システムがあります。障害が発生して業務が止まったときに、あるWindowsのサービスを再起動すると原因に関わらず業務が継続できることが分かっています。具体的にいうと、サーバAに管理者権限でログインし、[コントロールパネル]⇒[管理ツール]⇒[サービス]から、NetLogonというサービスを手動で再起動します。しかし、この手順を行うには、管理者権限のアカウントでログインする必要があります。また、できるだけ自動化し、誰でも実施できるようにするため、そのアカウントIDとパスワードを記載してネットワーク経由で誰でも実行できるバッチを作成しようとしています。そこで質問です。 net stop "NetLogon" net start "NetLogon" を入れればいいのは分かりますが、この前に、サーバAにログインするコマンドを記載しないといけませんが、どのように書けばいいのでしょうか？ net use \\サーバAのコンピュータ名 ID/PASS　みたいな感じだということは分かっています・・・

  • マウスポインターが突然操作不能になる

    ネットに接続して20から30分たつと、突然マウスポインターが固まって操作不能になる状態が毎日のように起こっています。そのたびにキーボードのウインドウズキーから再起動していますがとても不愉快です。 ノートPC（NEC　LC70H64DR）、ウインドウズME、マウスは接続せずタッチパッドで使用、メモリは増設して192あります。ポインタの設定は初期のまま触っていません。リソースは起動時で65%弱、関係あるかわかりませんがデフラグは2週間に一度ぐらい実施、スキャンディスクでも異常はありません。 PCはほとんどネットとメール専用で、他の作業をした時にポインタが固まってしまうかはよくわかりません。 ここ一ヶ月ほどで出るようになったトラブルです。 よろしくお願いいたします。

  • プロセスがCPU使用率100％になる

    社内のサーバでWindowsのセキュリティパッチを適用すると必ずといっていいほどCPU使用率が100％になるサーバがあります。 CPU使用率の高いプロセスを確認したところ「TrustedInstaller」がほぼ独占している状態で、その状態がしばらく続いているようでした。 サーバのセキュリティパッチは「Windows Server Update Services（WSUS）」で管理しており、該当サーバは単純な子サーバで一定期間未適用のセキュリティパッチを親サーバで配布した後、手動で適用しています。 CPU使用率が上がるタイミングとしては手動で適用を実行したとき（適用処理中は平均して使用率が高い）はもちろんなのですが、適用後数時間経ってからまた使用率が上がる場合があります（特に操作していないのに急に上がるが、継続時間は10分程度）。 なお、業務的に即時サーバを再起動することができないため夜間に自動再起動しているのですが、それまでは再起動していません。 また、再起動後は「TrustedInstaller」によりCPU使用率が上がることはありません。 知りたいのはなぜ適用処理後～再起動の間にまた「TrustedInstaller」のCPU使用率が高くなるのか、というところです。 WSUSを使用しているため親サーバとのやりとりが発生するために上がるのか、再起動をしていないため定期的に「TrustedInstaller」が忙しく動き出すのか（この場合は再起動までの間何度か使用率が上がってもよさそうですが）。 常時「TrustedInstaller」が高いのであれば、それはそれで問題ですが今回の話にはならないので悩みはなくなるのですが…。 サーバについては、WindowsServer2008R2（64bit）、メモリ：16GB、CPU：Xeon2.27GHz です。 なにかご存じであれば教えていただけると助かります。よろしくお願いします。

  • WINDOWS2000起動メッセージ

    WINDOWS2000をスタンドアロンで使用しておりますが起動ロゴでセキュリティポリシーを適用しておりますと表示されるようになりました。セキュリティの設定とかしていないんですがこれはWindows2000の標準なのでしょうか？ 　WINDOWS2000ユーザーの方のご意見をお聞かせ下さい。 尚、会社で使用しているWindows2000では表示されません。 宜しくお願いします。

  • Windows2003サーバーのDNS設定

    Windows2003Serverを稼動させています。 DNSサーバーとActiveDirectryと プリントサーバーとファイルサーバーを現在利用しています。 クライアントのネットワーク設定のDNSの欄をサーバーのIPアドレスに変更してドメインに参加し再起動するところまではできたのですが、その状態だとWebページが表示されません。 サーバーDNSの設定をどこか変更しないといけないのでしょうか？ 何がなんだかわかりません。 クライアントのDNS設定をルーターのアドレスに戻すとつながります

  • セキュリティ設定を変更後ＰＣの起動が遅い

    Windowsセキュリティ設定の勉強をしています。 Windows2000 Professionalを導入したＰＣを使っていますが、設定を変更したことで、Windows起動に時間がかかるようになってしまいました。 「セキュリティポリシーを適用しています」のメッセージが表示されている時間が長いので、セキュリティ設定を変更したことが原因だと思います。 「ローカルセキュリティポリシー」を初期状態に戻せば、起動が早くなると思うのですが、初期状態に戻す方法を教えてください。

  • ＰＣが凄く重くなってほぼ操作不能になってしまいます

    ＰＣが凄く重くなってほぼ操作不能になってしまいます 約30分位その状況になって、強制終了で再起動しても重いままです タスクマネージャーで様子を見ても、ＣＰＵ使用率は１０％もいっていないように見えます その状況は二日に一度か二度の頻度で起っているようです この問題は一週間位前から起きだしました　その前後でインストールしたソフト等はありません ウィルススキャン（アヴァスト）アドウェアスキャン（SUPERAntiSpywareとSpybot）をしましたが状況は変わりませんでした 改善する方法が思い浮かぶ方、少しでも何か気になる点がある方　いらっしゃいましたら助けてください！ 使用ＰＣ　3年前のＦＭＶノートＰＣ ＯＳ　WindowsXP SP2 使用セキュリティソフト　アヴァスト　ゾーンアラーム

  • adobe readerのアップデート後再起動で操作不能になりました。

    当方win2000SP4で先ほどpdfファイルを開くためにadobe reader8を開いたのですが、最新バージョンへのアップデートを薦める告知が出ましたので従ってアップデートいたしました。 そして再起動を促されたので再起動したところ、再起動後にスタート画面までは立ち上がるのですが、そこ以降の操作が不能になってしまい、再起動やログオフ、タスクマネージャ等も一切見る事ができません。 セーフモードで起動しadobe readerをアンインストールしようとしても不能で、その後通常起動を数回繰り返しましたが同様でした。 それからセーフモードで起動し検索してみたところ、以下のところで同様の症状になっている人がおりました。 http://72.14.235.104/search?q=cache:6yk795Zcl5QJ:pc11.2ch.net/test/read.cgi/software/1184435342/290n-+adobe+reader+8+%E3%82%A2%E3%83%83%E3%83%97%E3%83%87%E3%83%BC%E3%83%88+%E5%86%8D%E8%B5%B7%E5%8B%95%E3%80%80%E3%83%95%E3%83%AA%E3%83%BC%E3%82%BA&hl=ja&ct=clnk&cd=11 以下要約引用 329:adobe readerの最新版を入れたらPCは立ち上がるが操作不能に。 復旧ポイントで回復。 340:nortonが悪影響を与えているようで、数回リセットしても直らず。 セーフモードでアンインストールも不可で、adobe readerのヘルプから「インストールの修復」を数回試し、 再起動後nortonが動作する前にreaderのショートカットをダブルクリックして立ち上がった。 要約引用終了 となっていたのですが、私もnortonのインターネットセキュリティ2005を利用しており、同様の症状だったので試してみたのですが、ダブルクリックをしてもやはりnortonが動いてしまうのか同様にフリーズしてしまう一方でした。 強制アンインストールというソフトも試そうかと考えたのですが、調べてみるとアンインストールをする訳ではなさそうだったので下手に触らないほうがいいかと何もできない状態なのですが、 何か解決方法をお教えいただけませんでしょうか？ windowsは2000のSP4 adobe readerは8.1.2 nortonインターネットセキュリティは2005です。 現在もセーフモードでアクセスしております。 よろしくお願いします。

  • Windows2000Prosp4の起動時に「セキュリティーポリシーを適用しています」で時間がかかります。どうにかできないでしょうか。

    タイトルのとうりにWindows2000Prosp4の起動時に「セキュリティーポリシーを適用しています」で時間がかかります。これって解除でないのでしょうか。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する