Server 2012R2 Memory leak

[tcpip 12]

Hi zusammen,

 

 

Physikalischer Server 2012R2 mit 32 GB RAM und DC Rolle. HPE DL 360 Gen9 auf aktuellen HPE SP.

 

Der Arbeitsspeicher Verbrauch steigt nach einem Neustart stätig an bis der komplette RAM verbraucht ist.

 

Der Taskmanager und Procexp können mir den Speicherverbleib nicht anzeigen. Daher habe ich mit RAMMap und Poolmon nachgeschaut. Der komplette Speicher landet im Nonpaged Pool. Laut Poolmon waren AfDP und AfDb (war lustig beim Googeln nach der Wahl am Montag) die Verbraucher.

 

Alle ergoogelten Hinweise auf Memory Leaks waren mit Service Pack 1 behoben.  Was ich noch offen hatte war das August 2016 update rollup for Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2 KB3179574. Dort beschrieben ist folgendes:

 

Es wurde ein Problem behoben, das zum Verlust des verfügbaren Arbeitsspeichers führte, wenn Abfragen mit dem Domain Name Service (DNS) ausgeführt wurden.

 

Passt dachte ich. Nach der Installation gleiches Verhalten nur das der Speicher nicht mehr im Nonpaged Pool verschwindet, sondern im Paged Pool.  Das meiste davon für den Tag AlSe.

 

Fehler im Eventlog habe ich keine. Es funktioniert soweit auch alles, bis auf die Anmeldezeiten an den Servern die immer länger dauert, wenn der RAM des DC´s verbraucht ist.

Vielleicht hat ja jemand einen TIP in welche Richtung ich noch schauen kann oder hat /hatte schon mal ein ähnliches Fall.

 

Danke für´s lesen und Gruß

 

tcpip

 

 

[Evil E-Lex 0]

Hallo tcpip und Hallo Community,

 

siehst du vielleicht folgende Warnung im Systemprotokoll?

Quelle Win32k Ereignis: Eine Desktopheapzuweisung ist fehlgeschlagen

 

Das passiert je nach Server unter Umständen Tage bevor das Problem sichtbar wird. Ich hatte daher erst Schwierigkeiten dort einen Zusammenhang herzustellen.

 

Geholfen hat immer folgendes:

- In der Registry zum Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\SubSystems navigieren

- Den Schlüssel "Windows" bearbeiten

- Den Parameter SharedSection=1024,20480,768 suchen und die 768 am Ende durch 4096 ersetzen

- Anschließend den Server neu starten

 

Gruß

Evil

[zahni 521]

Ist ein Virenscanner installiert?

[tcpip 12]

@Evil werde ich prüfen.

 

@ zahni, Sophos. Wir klären gerade ob wir den entfernen können.

 

 

Danke

 

tcpip

[zahni 521]

Virenscanner  und  AFD.SYS kommt mit  irgendwie bekannt vor. Nicht unbedingt bezogen auf Sophos.

[tcpip 12]

 

Quelle Win32k Ereignis: Eine Desktopheapzuweisung ist fehlgeschlagen

 

Ist nicht vorhanden. Fällt also raus.

 

Sophos haben wir deinstalliert aber gleiches Verhalten nach einem Reboot.

[zahni 521]

Dann ein Ticket  bei MS ziehen. Die können das am Besten analysieren.

[tcpip 12]

Ja habe ich eben gemacht. Ich halte euch auf den laufenden.

 

Gruß

 

tcpip

[Doso 77]

Das hatten wir auch mal. War das hier: https://blogs.technet.microsoft.com/core/2015/06/26/memory-leak-verursacht-von-dem-remote-registry-dienst-unter-windows-8-8-1-und-server-2012-2012r2/

 

Edit: Hier der Thread im Forum wo ich davon berichtet habe: http://www.mcseboard.de/topic/206721-ad-domain-controller-dfs-namespace-memory-leak/?hl=%2Bmemory+%2Bleak

 

Komme nur darauf weil du von einem 2012r2 DC schreibst, das war bei uns auch so. Glaube das kommt vom DFS Dienst den wir auch auf den DCs hinzugefügt haben.

bearbeitet 8. September 2016 von Doso

[tcpip 12]

Danke Doso. Das passt ja wie Ar... auf Eimer. Werde das jetzt mal versuchen.

 

Der Microsoft Support hat es seit Mittwoch nur geschafft mir ein Diagnosetool zu schicken. 10 Minuten nachdem die Kreditkarten Rechnung kam. 24h nach dem eröffnen des Falls.

 

Ich berichte.

 

 

 

Gruß

 

tcpip

[tcpip 12]

Danke das war es. Regkey gesetzt und die Kisten schnurren wieder.

 

Vielen Dank Doso.

 

Gruß

 

tcpip

[Doso 77]

Kreditkarten Rechnung kommt in 24h per PM  ;)

 

Komisch das MS das nicht irgendwann mal per Patch behebt.