Nós implantamos um Farm RDS com 12 servidores RDS virtuais usando o Hyper V. Atualmente, alguns usuários não conseguem fazer logon. Depois de passar as credenciais para o agente de conexão, a sessão é interrompida na tela "Bem-vindo".
Usando o monitor de recursos, vimos que o svchost (com o serviço "networkservice") tem um uso de 50% da CPU, ao visualizar a cadeia de espera no processo que mostra que está aguardando a conclusão de um lsa.exe. / p>
Não podemos matar nenhum dos processos dos usuários, mesmo quando tentamos usar o taskkill / f. Suspender o lsa.exe funcionou, mas não teve nenhum efeito. O serviço de redes também não pôde ser reiniciado.
Além disso, se isso acontecer, os usuários atuais conectados ao servidor RDS não poderão ser exibidos. O gerenciador de tarefas trava ao visualizar os usuários, o gerenciador de serviços RDS trava ao visualizar os usuários (mesmo remotamente) e o comando cmd "query session" não funciona.
Nenhum antivírus está instalado no servidor RDS. A única coisa que podemos fazer é reinicializar o servidor, o que não é uma opção devido ao fato de outros usuários estarem em sessões ativas.
Alguém tem alguma idéia do que está acontecendo? Nós não encontramos isso em nossa configuração de pré-produção.
Você pode usar o Process Explorer para ver o que o svchost está fazendo, considerando a guia Threads. Isso pode dizer quais chamadas DLL / API do Windows estão usando o thread ocupado, e podem esclarecer a situação (com um pouco de sorte).
Apenas para observar que estatisticamente falando, a maioria dos casos de alto uso de CPU no svchost é resultado de uma infecção por vírus.