lsass.exe -error de sistema (En exchange)


Alguna vez nos aparecen unos errores de estos que lo único que pedimos es: "¡¡¡...Mundo trágame!!!"

He recibido un mail, el cual podríamos englobar dentro de esta categoría, por lo amplia que puede ser su solución. Se trata de un sistema el cual tiene montado un exchange el cual esta caído, y aparece el siguiente error:

"lsass.exe error de sistema"

La verdad es que habría que ponerse con mucha calma y delante de esa maquina a ver por donde pueden venir los tiros, pero así a bote pronto, si que hay una serie de pautas que se pueden revisar, o por lo menos si que suelo mirar, en el caso de que andemos un poco perdidos.

Procedimiento a seguir

-Chequeo de componentes:
-Disco duro(herramienta de fabricante)
-Memoria(mentest386)
-Controladores de disco, vídeo, tarjeta de red
-Comprobar que nuestro sistema este infectado con virus. Virus como el sasser o el blaster pueden provocar un mal funcionamiento de este tipo.
-Actualizaciones de sistema, tanto del sistema como de la aplicación que nos este dando el problema.
-Revisión de modificaciones recientes en el sistema (parámetros de inicio, cambio de hardware...)

Si no localizamos el error, lo que si que recomiendo de una forma seria, sobretodo si se trata de un servidor critico de nuestra empresa es tener siempre tener una imagen del sistema en pleno funcionamiento con su correspondiente backup de datos actualizado.

Nota:
Puede ser que tengamos suerte y encontremos alguna solución concreta para este error. Una vez haciendo pruebas con un servidor si que me ocurrió algo parecido, pude resolverlo con el siguiente procedimiento.

- Iniciamos con una cuenta con derechos de administrador
- Entramos en el editor de registro: inicio-ejecutar-regedit
- Nos situamos en la siguiente clave del registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
- En el menú de exploración damos a edición- Nuevo- Valor DWORD
- Escribimos SystemPages y presionamos Enter
- Modificamos la clave, y seleccionando el tipo decimal escribimos 31000 y aceptamos

Este error me apareció al añadir al fichero boot.ini el modificador /PAE, usado para la mejor optimización de memoria en windows server, y con el procedimiento descrito antes, se corrigió el problema.

No se si en vuestro caso, sera así de sencillo, posiblemente habrá que mirar mas factores y ver a que se puede deber el problema.
Así todo suerte y si tenéis experiencias parecidas, las podemos comentar a ver que conclusiones sacamos.

Saludos.

Comentarios