SBS Server 2008 上运行着所有程序（AD/PDC、SQL 2012、FileServer、RDP 网关、WSUS，但没有 Exchange）。
每 30 分钟，在整点和半点时，lsass.exe 会使用 25% 的 CPU（1 个核心占用 100%）。此时，它会从 ntds.dit、edb.log、edb.chk 读取/写入数据。这种情况会持续大约 2 分钟，在此期间，它会影响服务器的性能（显然）。
有谁知道这是什么原因造成的吗？
我已经通过任务计划程序寻找罪魁祸首，但它不在那里。下一步将检查组策略运行时间表，它可能设置为每 30 分钟一次，但当我手动运行 gpupdate 时，lsass 不参与，并且 gpupdate 在 5 秒左右完成，没有使用 CPU。
还有其他想法要寻找什么吗？
答案1
好的，我明白了。
lsass.exe 正在清除锁定的帐户和失败的登录历史记录。出于某种原因，这占用了整个 CPU 近一分钟，占用率达到 100%。
这是由 Windows 安全设置中的“帐户锁定”下的“组策略”控制的。我将其设置为 30/30，当我将其更改为 45/45 时，它开始在整点后 45 分钟发生。我现在每天只运行一次。