OVH Cloud OVH Cloud

Plantage LsAss.exe

5 réponses
Avatar
BOUSSIER Nicolas
Bonjour,

J'ai un serveur windows 2000 qui crash 1 à deux fois par jour (seulement !).

Ca ressemble en tout point à SASSER, sauf que le serveur est patché, la
seule mise à jour qui lui manque est celle de Windows Media Player mais sur
un serveur...

Le serveur est derriere un Firewall qui bloque les ports 445 et 5554 en
provenance d'internet. (oui, une machine du réseau local pourrait lui
transmettre le virus mais j'ai beau les passer toutes en revue, pas une
n'est infectée par sasser)

Je n'ai aucun service avserve.exe ou avserve2.exe, ni de fichier
C:\WINNT\System32\Numéro_up.exe.

L'antivirus (NOD32) est à jour.

Je ne sais plus de quel coté chercher d'autant que le serveur ne me donne
aucune indication sur la natrure du plantage des l'observateur d'évenement.

Si vous avez des idées, elles sont bienvenues

Merci d'avance

Niko

5 réponses

Avatar
BOUSSIER Nicolas
Bonjour,

Je soupçonne une liaison entre les erreurs LsAss.exe et des soucis sur la
configuration DNS.
Quelqu'un peut-il me confirmer qu'il y a bien un lien ?

En gros mon DNS n'enregistre pas les clients DHCP dans la zone de recherche
directe.

J'ai des erreur de ce type dans le journal systeme :

Type de l'événement : Avertissement
Source de l'événement : NETLOGON
Catégorie de l'événement : Aucun
ID de l'événement : 5781
Date : 28/05/2004
Heure : 01:34:53
Utilisateur : N/A
Ordinateur : HP_NETSERVER
Description :
L'enregistrement ou la suppression de l'enregistrement dynamique d'un ou
plusieurs enregistrements DNS a échoué car aucun Serveur DNS n'est
disponible.
Données :
0000: 2a 23 00 00 *#..

Est-ce qu'il y a une possibilité sans tout ecrouler de réinstaller le
serveur DNS lié à active directory ?

merci

Niko
Avatar
Eric PERROMAT
Bonjour,
Est ce que vous avez essayez ceci

http://support.microsoft.com/?kbid‚6743


--
Cordialement
Eric
Visitez mon site :
http://pameri.chez.tiscali.fr

*** Répondre au Newsgroup, Merci ***
"BOUSSIER Nicolas" a écrit dans le message de
news:
Bonjour,

Je soupçonne une liaison entre les erreurs LsAss.exe et des soucis sur la
configuration DNS.
Quelqu'un peut-il me confirmer qu'il y a bien un lien ?

En gros mon DNS n'enregistre pas les clients DHCP dans la zone de
recherche

directe.

J'ai des erreur de ce type dans le journal systeme :

Type de l'événement : Avertissement
Source de l'événement : NETLOGON
Catégorie de l'événement : Aucun
ID de l'événement : 5781
Date : 28/05/2004
Heure : 01:34:53
Utilisateur : N/A
Ordinateur : HP_NETSERVER
Description :
L'enregistrement ou la suppression de l'enregistrement dynamique d'un ou
plusieurs enregistrements DNS a échoué car aucun Serveur DNS n'est
disponible.
Données :
0000: 2a 23 00 00 *#..

Est-ce qu'il y a une possibilité sans tout ecrouler de réinstaller le
serveur DNS lié à active directory ?

merci

Niko





Avatar
BOUSSIER Nicolas
Bingo !

Merci Eric, c'est effectivement la solution au problème qui empéchaint mon
serveur DNS d'enregistrer dynamiquement les client dans la zone de recherche
directe.

la même en français pour ceux qui préfèrent :
http://support.microsoft.com/default.aspx?kbid00684

Petite précision :

Il semble à la lecture du document que les clefs de la base de registre
soient à activer sur chaque client du contrôleur de domaine.

En ce qui me concerne, ça a fonctionné en activant les clefs sur le
contrôleur et en le redémarrant. Les clients n'ont pas eu besoin de
modifications.

Reste plus qu'à espérer que les plantages de Lsass.exe soient liés à ça.

J'attends...

En tout cas merci encore.

Niko


"Eric PERROMAT" a écrit dans le message de
news: #
Bonjour,
Est ce que vous avez essayez ceci

http://support.microsoft.com/?kbid‚6743


--
Cordialement
Eric
Visitez mon site :
http://pameri.chez.tiscali.fr


Avatar
BOUSSIER Nicolas
Par contre, quelle déception de constater que les plantage de Lsass.exe sont
toujours là.

Je n'ai aucun évenement dans le journal.

je ne sais plus dans quelle direction chercher. A quoi peut être lié le
processus Lsass ?

Niko

"BOUSSIER Nicolas" a écrit dans le message de news:
#
Bingo !

Merci Eric, c'est effectivement la solution au problème qui empéchaint mon
serveur DNS d'enregistrer dynamiquement les client dans la zone de
recherche

directe.



Avatar
Eric PERROMAT
Salut Nicolas,
Lsass.exe = Local Security Authority Subsystem Service il est utilisé lors
du processus d'ouverture de session.
http://www.commentcamarche.net/processus/lsass-exe.php3
As tu un message d'erreur quelquonque ?


--
Cordialement
Eric
Visitez mon site :
http://pameri.chez.tiscali.fr

*** Répondre au Newsgroup, Merci ***
"BOUSSIER Nicolas" a écrit dans le message de
news:euuB0$
Par contre, quelle déception de constater que les plantage de Lsass.exe
sont

toujours là.

Je n'ai aucun évenement dans le journal.

je ne sais plus dans quelle direction chercher. A quoi peut être lié le
processus Lsass ?

Niko

"BOUSSIER Nicolas" a écrit dans le message de
news:

#
Bingo !

Merci Eric, c'est effectivement la solution au problème qui empéchaint
mon


serveur DNS d'enregistrer dynamiquement les client dans la zone de
recherche

directe.