El tamaño de Active Directory aumenta rápidamente en un controlador de dominio basado en Windows Server 2008 R2 o Windows Server 2003 que aloja la función de servidor DNS

Seleccione idioma Seleccione idioma
Id. de artículo: 2548145 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Tenga en cuenta la situación siguiente:
  • Instalar el rol de servicios de dominio de Active Directory y la función de servidor DNS en un equipo que ejecuta Windows Server 2008 R2 o Windows Server 2003.
  • El equipo aloja una o más zonas de DNS de las.
  • La configuración de Las actualizaciones dinámicas en la ficha General de la página de Propiedades de mantenidos localmente las zonas DNS integradas en Active Directory se establece en sólo con seguridad.
  • Los mismos registros DNS están registrados y borrarse del registro con frecuencia. Por ejemplo, los mismos registros DNS están registrados y borrarse del registro varios cientos de veces por día.
En este escenario, el tamaño de archivos de árbol (DIT) de información de directorio de Active Directory de base de datos aumenta significativamente con el tiempo. Si realiza el seguimiento de los cambios mediante el comando repadmin /showchanges , verá que la mayor parte del crecimiento de archivo tamaño es aportado por los objetos eliminados de DNS.

Nota Un aumento de tamaño del archivo NTDS.dit en la ruta de acceso de base de datos de Active Directory se agrava por los siguientes factores:
  • Valores grandes de desecho
  • Gran volumen de registro de registro de actualización dinámica que se debe a las poblaciones grandes de Windows y los clientes DNS de terceros, corta duración de las concesiones DHCP o defectos de código que hacer que los dispositivos de terceros registrar los registros con demasiada frecuencia
  • La habilitación de la función de la Papelera de reciclaje de Active Directory

Causa

El problema se produce debido a la extinción de Active Directory incorrecta de los objetos DNS.

Los clientes DNS deben volver a utilizar los objetos existentes de DNS que están marcados para ser eliminados cuando se registran los registros DNS. Los objetos existentes de DNS normalmente se conocen como "reanimación de objetos". Sin embargo, actualmente el servicio servidor DNS crea un nuevo objeto para estos clientes DNS y mueve el objeto DNS existente para el contenedor objetos eliminados. Con el tiempo, este comportamiento hace que el tamaño del archivo DIT de Active Directory aumentar significativamente.

Solución

Después de instalar la revisión siguiente, los clientes DNS pueden volver a utilizar los objetos existentes de DNS reanimating cuando registra su registro DNS.

Información de la revisión

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplicar esta revisión sólo a los sistemas que experimenten el problema que se describe en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga esta revisión.

Si la revisión está disponible para descargar, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si no aparece en esta sección, póngase en contacto con servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota Si se producen problemas adicionales o cualquier solución de problemas es necesario, es posible que deba crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las cuestiones y problemas que no reúnan los requisitos para esta revisión en cuestión. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.Microsoft.com/contactus/?ws=support
Nota El formulario de "Descarga de revisión disponible" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.
Finalizó el soporte técnico para Windows Server 2003 de 13 de julio de 2010. Una revisión para este problema existe pero no está disponible públicamente. Por favor, revise el Directiva de ciclo de vida de soporte técnico de Microsoft.

Soporte técnico ampliado

La fase de soporte extendido sigue soporte estándar para los productos Business y Developer.
En el admite el nivel de service packSoporte técnico ampliado incluye:
  • Soporte de pago
  • Compatibilidad con la actualización de seguridad sin costo adicional
  • Relacionados con la seguridad no requiere un independiente Extended Hotfix acuerdo de soporte para comprarse (también se aplican cargos por revisiones)
Tenga en cuenta:
  • Microsoft no aceptará solicitudes de asistencia de garantía, cambios de diseño o nuevas características durante la fase de soporte extendido
  • Soporte técnico ampliado no está disponible para los productos de consumo, Hardware o Multimedia
Póngase en contacto con el soporte técnico de Microsoft para obtener información acerca de cómo obtener la revisión.

Requisitos previos

Para aplicar esta revisión, debe ejecutar uno de los sistemas operativos siguientes:
  • Windows Server 2003 Service Pack 2 (SP2)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)
Además, debe tener instalada la función de servidor DNS. Para obtener más información acerca de cómo obtener un service pack de Windows Server 2003, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
889100Cómo obtener el service pack más reciente para Windows Server 2003
Para obtener más información acerca de cómo obtener un service pack de Windows Server 2008 R2, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
976932 Información acerca de Service Pack 1 para Windows 7 y Windows Server 2008 R2

Información del registro

Para utilizar la revisión, no es necesario cambiar el registro.

Requisito de reinicio

Debe reiniciar el equipo después de aplicar esta revisión.

Nota
si detiene el servicio servidor DNS antes de instalar este hotfix, no es necesario que reinicie el equipo.

Información de reemplazo de hotfix

Esta revisión no sustituye a ninguna revisión publicada previamente.

Información de archivo

La versión global de esta revisión instala los archivos que tienen los atributos que se enumeran en las tablas siguientes. Las fechas y horas de estos archivos se muestran en hora Universal coordinada (UTC). Se muestran las fechas y las horas de estos archivos en el equipo local en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas sobre la información de archivo de Windows Server 2003
  • Además de los archivos que se muestran en estas tablas, esta revisión también instala un archivo de catálogo de seguridad asociado (KB2548145.cat) que se ha firmado con una firma digital de Microsoft.
Para todas las versiones 86 de Windows Server 2003 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempoPlataformaRequisito de SPRama de servicio
Afd.sys5.2.3790.4898150,52817-Ago-201115: 38x 86SERVICE PACK 2No es aplicable
DNS.exe5.2.3790.4928451,58403-Nov-201114: 21x 86SERVICE PACK 2No es aplicable
Dnsperf.dll5.2.3790.446011,77617-Feb-200912: 08x 86SERVICE PACK 2No es aplicable
Dnsperf.hNo es aplicable6,64208-Jul-201018: 34No es aplicableSERVICE PACK 2No es aplicable
Dnsperf.iniNo es aplicable11,59708-Jul-201018: 34No es aplicableSERVICE PACK 2No es aplicable
Mswsock.dll5.2.3790.4318257,02420 De junio de 200819: 01x 86SERVICE PACK 2No es aplicable
Tcpip.sys5.2.3790.4573400,89615-Ago-200908: 27x 86SERVICE PACK 2No es aplicable
Tcpip6.sys5.2.3790.4662248,64010-Feb-201015: 51No es aplicableSERVICE PACK 2No es aplicable
W03a3409.dll5.2.3790.471544.54409-Jul-201004: 25x 86SERVICE PACK 2No es aplicable
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107: 03x 86SERVICE PACK 2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107: 03x 86SERVICE PACK 2WOW
Ww03a3409.dll5.2.3790.471544.54404-Nov-201107: 03x 86SERVICE PACK 2WOW
Para todas las versiones de 64 compatibles de Windows Server 2003 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempoPlataformaRequisito de SPRama de servicio
Afd.sys5.2.3790.4898292,35204-Nov-201107: 03x 64SERVICE PACK 2No es aplicable
DNS.exe5.2.3790.4928780,80004-Nov-201107: 03x 64SERVICE PACK 2No es aplicable
Dnsperf.dll5.2.3790.446014,33604-Nov-201107: 03x 64SERVICE PACK 2No es aplicable
Dnsperf.hNo es aplicable6,64204-Nov-201107: 03No es aplicableSERVICE PACK 2No es aplicable
Dnsperf.iniNo es aplicable11,59704-Nov-201107: 03No es aplicableSERVICE PACK 2No es aplicable
Mswsock.dll5.2.3790.4318493,05604-Nov-201107: 03x 64SERVICE PACK 2No es aplicable
Tcpip.sys5.2.3790.4573798,20804-Nov-201107: 03x 64SERVICE PACK 2No es aplicable
Tcpip6.sys5.2.3790.4662396,03204-Nov-201107: 03x 64SERVICE PACK 2No es aplicable
W03a3409.dll5.2.3790.471545.05604-Nov-201107: 03x 64SERVICE PACK 2No es aplicable
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107: 03x 86SERVICE PACK 2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107: 03x 86SERVICE PACK 2WOW
Ww03a3409.dll5.2.3790.471544.54404-Nov-201107: 03x 86SERVICE PACK 2WOW
Para todas las versiones compatibles basadas en IA-64 de Windows Server 2003
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempoPlataformaRequisito de SPRama de servicio
Afd.sys5.2.3790.4898584,19204-Nov-201107: 03IA-64SERVICE PACK 2No es aplicable
DNS.exe5.2.3790.49281,151,48804-Nov-201107: 03IA-64SERVICE PACK 2No es aplicable
Dnsperf.dll5.2.3790.446026,62404-Nov-201107: 03IA-64SERVICE PACK 2No es aplicable
Dnsperf.hNo es aplicable6,64204-Nov-201107: 03No es aplicableSERVICE PACK 2No es aplicable
Dnsperf.iniNo es aplicable11,59704-Nov-201107: 03No es aplicableSERVICE PACK 2No es aplicable
Mswsock.dll5.2.3790.4318789,50404-Nov-201107: 03IA-64SERVICE PACK 2No es aplicable
Tcpip.sys5.2.3790.45731,336,32004-Nov-201107: 03IA-64SERVICE PACK 2No es aplicable
Tcpip6.sys5.2.3790.4662802,68804-Nov-201107: 03No es aplicableSERVICE PACK 2No es aplicable
W03a3409.dll5.2.3790.471543,52004-Nov-201107: 03IA-64SERVICE PACK 2No es aplicable
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107: 03x 86SERVICE PACK 2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107: 03x 86SERVICE PACK 2WOW
Ww03a3409.dll5.2.3790.471544.54404-Nov-201107: 03x 86SERVICE PACK 2WOW
Notas sobre la información de archivo de Windows Server 2008 R2
Importante Las correcciones urgentes de Windows 7 y Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, se enumeran las revisiones en la página de solicitud de revisión en ambos sistemas operativos. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece en "Windows 7/Windows Server 2008 R2" en la página. Siempre hacen referencia a la sección "Se aplica A" en los artículos para determinar el sistema operativo real a la que se aplica cada revisión.
  • Los archivos que se aplican a un producto, hito (RTM, SPn) y servicio (LDR, GDR) se pueden identificar examinando los números de versión de archivo tal como se muestra en la tabla siguiente:
    Contraer esta tablaAmpliar esta tabla
    VersiónProductoHitoRama de servicio
    6.1.760 de 0,20xxxWindows Server 2008 R2RTMLDR
    6.1.760 1.21xxxWindows Server 2008 R2SERVICE PACK 1LDR
  • Los archivos MANIFEST (.manifest) que se instalan para cada entorno están la lista por separado en la sección "información adicional de archivos para Windows Server 2008 R2". Archivos de manifiesto y la seguridad asociado (.cat) archivos de catálogo, son muy importantes para mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para que no se enumeran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones de 64 compatibles de Windows Server 2008 R2 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempoPlataforma
Cache.DNSNo es aplicable3,19810-Jun-200920: 31No es aplicable
DNS.exe6.1.7600.20969696,83219-May-201105: 54x 64
DNSServer.Events.XmlNo es aplicable60910-Jun-200920: 31No es aplicable
Cache.DNSNo es aplicable3,19805-Nov-201001: 52No es aplicable
DNS.exe6.1.7601.21730697,34419-May-201105: 49x 64
DNSServer.Events.XmlNo es aplicable60905-Nov-201001: 52No es aplicable

Solución

Para evitar el problema, cambie el valor de Actualizaciones de seguridad para Ninguno o a Seguras y no seguras en las zonas del servidor DNS.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Se refiere a:".

Más información

Los administradores deberían instalar esta revisión en los servidores DNS basado en Windows Server 2008 R2 o Windows Server 2003 que alojan copias integradas en Active Directory AD de las zonas principales que reciben las actualizaciones de cliente. Dar prioridad al instalar esta revisión en los servidores DNS basadas en Windows Server 2003 y Windows Server 2008 R2 que alojan las zonas principales integradas en AD actualizadas los clientes a través de los servidores DNS cuyas zonas no se actualizan los clientes. Windows Server 2003 y Windows Server 2008 R2 servidores DNS que alojan la función RODC, que alojan la zona principal integrada en AD que tiene habilitada la caducidad o que las copias basadas en archivo de host de las zonas DNS no están sujetos a este error y no requieren ni beneficiarse de esta revisión, porque nunca adopten la configuración del riesgo.

Instalar esta revisión en los servidores pertinentes impide NTDS adicionales.Crecimiento de DIT causado por una acumulación de elimina los registros DNS en el nuevo registro Registro. Microsoft recomienda que espere a que Active Directory depurar correctamente los registros como parte del proceso de recopilación de basura en contraposición a reducir la configuración de duración de objetos de desecho para acelerar la recolección de objetos de desecho DNS.

Para obtener más información acerca de repadmin showchanges comandos, visite el siguiente sitio Web de Microsoft:
Información general sobre el subcomando repadmin
Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
952087 Se restablecen los permisos personalizados que se aplican a los registros DNS para el valor predeterminado cuando estos registros son eliminados y extinguidos (desechados) en un servidor DNS basado en Windows Server 2003
Para obtener más información acerca de los registros desechados para el bosque, visite el siguiente sitio Web de Microsoft:
Determinar los registros desechados para el bosque
Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 Descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft

Información adicional de archivos

Información adicional de archivos para Windows Server 2008 R2

Archivos adicionales para todas las versiones de 64 compatibles de Windows Server 2008 R2 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoAmd64_065d593d9101b797f01c2ac02576fe8e_31bf3856ad364e35_6.1.7601.21730_none_6394a86100881bf7.manifest
Versión del archivoNo es aplicable
Tamaño de archivo710
Fecha (UTC)19-May-2011
Hora (UTC)20: 55
PlataformaNo es aplicable
Nombre de archivoAmd64_7013e66b791e7749ad22c529a3fdca2d_31bf3856ad364e35_6.1.7600.20969_none_2104ff898fe07770.manifest
Versión del archivoNo es aplicable
Tamaño de archivo710
Fecha (UTC)19-May-2011
Hora (UTC)20: 55
PlataformaNo es aplicable
Nombre de archivoAmd64_microsoft-windows-dns-servidor-service_31bf3856ad364e35_6.1.7600.20969_none_aa9e1e66094f5eb9.manifest
Versión del archivoNo es aplicable
Tamaño de archivo158,131
Fecha (UTC)19-May-2011
Hora (UTC)18: 38
PlataformaNo es aplicable
Nombre de archivoAmd64_microsoft-windows-dns-servidor-service_31bf3856ad364e35_6.1.7601.21730_none_ac9be896066592c3.manifest
Versión del archivoNo es aplicable
Tamaño de archivo158,131
Fecha (UTC)19-May-2011
Hora (UTC)19: 12
PlataformaNo es aplicable
Nombre de archivoUpdate.mum
Versión del archivoNo es aplicable
Tamaño de archivo2,371
Fecha (UTC)19-May-2011
Hora (UTC)20: 55
PlataformaNo es aplicable

Propiedades

Id. de artículo: 2548145 - Última revisión: viernes, 12 de julio de 2013 - Versión: 5.1
La información de este artículo se refiere a:
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Foundation
  • Windows Web Server 2008 R2
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
Palabras clave: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseadvanced kbsurveynew kbmt KB2548145 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 2548145

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com