SBS Server 2008 及其上运行的一切（AD/PDC、SQL 2012、FileServer、RDP 网关、WSUS，虽然没有 Exchange）。
每小时和半小时每 30 分钟，lsass.exe 使用 25% 的 CPU（1 个核心，100%）。此时是从 ntds.dit、edb.log、edb.chk 读/写。这会持续大约 2 分钟，在此期间它会影响服务器的性能（显然）。
有没有人知道是什么原因造成的？
我已经通过任务计划程序寻找罪魁祸首，但它不存在。下一步将检查组策略运行计划，它可能设置为每 30 分钟一次，但是当我手动运行 gpupdate 并且 gpupdate 在 5 秒左右完成且不使用 CPU 时不涉及 lsass。
任何其他想法要寻找什么？
好的，我想通了。
lsass.exe 正在清除锁定的帐户和失败的登录历史记录。出于某种原因，这需要 1 个整个 CPU 以 100% 运行将近一分钟。
这由帐户锁定下 Windows 安全设置中的组策略控制。我将其设置为 30/30，当我将其更改为 45/45 时，它开始在 45 分钟后发生。我现在每天只运行一次。