Le dimensioni di Active Directory aumentano rapidamente in un controller di dominio di Windows Server 2003 o Windows Server 2008 R2 che ospita il ruolo Server DNS

Per i clienti Small Business, sul sito Supporto per le piccole imprese sono disponibili ulteriori risorse per la risoluzione dei problemi e l'apprendimento.

Sintomi

Le dimensioni dei file di albero di informazioni della directory (dit) del database di Active Directory aumentano significativamente nel tempo. Se si tiene traccia della modifica usando il comando repadmin /showchanges, la maggior parte delle dimensioni del file contribuisce all'eliminazione degli oggetti DNS.


Questo problema può verificarsi nello scenario seguente:

• Installare il ruolo Servizi di dominio Active Directory e il ruolo Server DNS in un computer che esegue Windows Server 2008 R2 o Windows Server 2003.

• Il computer ospita una o più zone DNS Directory-Integrated active Directory-Integrated.

• L'impostazione Aggiornamenti dinamici nella scheda Generale della pagina Proprietà delle zone DNS integrate in Active Directory in locale è impostata su Solo protezione.

• Gli stessi record DNS vengono registrati e ne viene annullata la registrazione di frequente. Ad esempio, gli stessi record DNS vengono registrati e ne viene annullata la registrazione diverse centinaia di volte al giorno.

Tenere presente che le dimensioni del file NTDS.dit possono aumentare più rapidamente nel percorso del database di Active Directory a causa dei fattori seguenti:

• Valori grandi per l'impostazione Duratastone

• Volume elevato di registrazione del record di aggiornamento dinamico causata da popolazioni di grandi dimensioni di client DNS Windows e di terze parti, brevi durate di lease ANDA O difetti di codice che causano la registrazione troppo frequente dei record da parte di dispositivi di terze parti

• Abilitazione della caratteristica Cestino di Active Directory

Causa

Il problema si verifica a causa di un'errata estensione degli oggetti DNS in Active Directory.

I client DNS devono riutilizzare gli oggetti DNS esistenti contrassegnati per l'eliminazione quando registrano i record DNS. Gli oggetti DNS esistenti vengono in genere chiamati "oggetti rianimanti". Attualmente, tuttavia, il servizio server DNS crea un nuovo oggetto per questi client DNS e sposta l'oggetto DNS esistente nel contenitore di oggetti eliminati. Nel corso del tempo, questo comportamento causa un aumento significativo delle dimensioni del file DIT di Active Directory.

Risoluzione

Dopo aver installato l'aggiornamento rapido seguente, i client DNS possono riutilizzare gli oggetti DNS di rianimazione esistenti quando registrano il record DNS.

Informazioni sull'aggiornamento rapido

Microsoft ha installato un aggiornamento rapido supportato. Tuttavia, questo aggiornamento rapido ha lo scopo di correggere solo il problema descritto in questo articolo. Applicare questo aggiornamento rapido solo ai sistemi in cui è presente il problema descritto in questo articolo. Questo aggiornamento rapido potrebbe ricevere ulteriori test. Pertanto, se il problema non si verifica severamente, è consigliabile attendere il prossimo aggiornamento software che contiene questo aggiornamento rapido.

Se l'aggiornamento rapido è disponibile per il download, è disponibile un "Download rapido" all'inizio di questo articolo della Knowledge Base. Se questa sezione non viene visualizzata, contattare il supporto tecnico Microsoft per ottenere l'aggiornamento rapido.

Se si verificano altri problemi o se è necessaria una risoluzione dei problemi, potrebbe essere necessario creare una richiesta di servizio separata. I soliti costi di supporto si applicano ad altre domande e problemi di supporto non idonei per questo aggiornamento rapido specifico. Per un elenco completo dei numeri di telefono del servizio clienti e del supporto tecnico Microsoft o per creare una richiesta di servizio separata, visitare il seguente sito Web Microsoft:

http://support.microsoft.com/contactus/?ws=support Nota: il modulo "Download rapido disponibile" mostra le lingue per cui è disponibile l'aggiornamento rapido. Se la lingua non è visualizzata, è perché non è disponibile un aggiornamento rapido per tale lingua.
Il supporto mainstream per Windows Server 2003 è terminato il 13 luglio 2010. Esiste un aggiornamento rapido per questo problema, ma non è disponibile pubblicamente. Rivedere i criteri relativi al ciclo di vita del supporto Microsoft.

Supporto esteso

La fase di supporto esteso segue il supporto Mainstream per i prodotti per le aziende e per gli sviluppatori.
Al livello del Service Pack supportato,il supporto esteso include:

• Supporto a pagamento

• Supporto degli aggiornamenti della sicurezza senza costi aggiuntivi

• Il supporto degli aggiornamenti rapidi correlati alla sicurezza richiede l'acquisto di un contratto di supporto per aggiornamenti rapidi esteso separato (si applicano anche costi per correzione)

Nota:

• Microsoft non accetta richieste di supporto della garanzia, modifiche di progettazione o nuove funzionalità durante la fase di supporto esteso

• Il supporto "Extended" non è disponibile per i prodotti consumer, hardware o multimediali

Contattare il supporto tecnico Microsoft per informazioni su come ottenere l'aggiornamento rapido.

Requisiti

Per applicare questo aggiornamento rapido, è necessario eseguire uno dei sistemi operativi seguenti:

• Windows Server 2003 Service Pack 2 (SP2)

• Windows Server 2008 R2

• Windows Server 2008 R2 Service Pack 1 (SP1)

Inoltre, è necessario avere installato il ruolo Server DNS. Per altre informazioni su come ottenere un Service Pack di Windows Server 2003, fare clic sul numero dell'articolo seguente per visualizzare l'articolo della Microsoft Knowledge Base:

889100 Come ottenere il Service Pack più recente per Windows Server 2003 Per altre informazioni su come ottenere un Service Pack di
Windows Server 2008 R2, fare clic sul numero dell'articolo seguente per visualizzare l'articolo della
Microsoft Knowledge Base:

976932

Informazioni su Service Pack 1 per Windows 7 e Windows Server 2008 R2

Informazioni sul Registro di sistema

Per usare l'aggiornamento rapido, non è necessario modificare il Registro di sistema.

Richiesta di riavvio

Dopo aver applicato questo aggiornamento rapido, è necessario riavviare il computer.

Nota: se si interrompe il servizio Server DNS prima di installare questo aggiornamento rapido, non è necessario riavviare il computer.

Informazioni sulla sostituzione degli hotfix

Questo hotfix non sostituisce alcun altro hotfix precedentemente rilasciato.

Informazioni sui file

La versione globale di questo hotfix installa file che hanno gli attributi elencati nella seguente tabella. Le date e gli orari per questi file sono elencati in formato UTC (Coordinated Universal Time). Le date e gli orari per questi file sul vostro computer locale sono espressi nel vostro orario locale e tengono anche conto dell'ora solare (DST). Inoltre, le date e le ore potrebbero cambiare con l'esecuzione di alcune operazioni sui file.

Note sulle informazioni sui file di Windows Server 2003

• Oltre ai file elencati in queste tabelle, questo aggiornamento rapido installa anche un file del catalogo di sicurezza associato (KB2548145con estensione cat) firmato con una firma digitale Microsoft.

Per tutte le versioni basate su x86 supportate di Windows Server 2003

Nome file	Versione file	Dimensione file	Date	Ora	Piattaforma	Requisiti di SP	Ramo del servizio
Afd.sys	5.2.3790.4898	150,528	17 ago 2011	15:38	x86	SP2	Non applicabile
Dns.exe	5.2.3790.4928	451,584	03 nov 2011	14:21	x86	SP2	Non applicabile
Dnsperf.dll	5.2.3790.4460	11,776	17 feb 2009	08:12	x86	SP2	Non applicabile
Dnsperf.h	Non applicabile	6,642	08 lug 2010	18:34	Non applicabile	SP2	Non applicabile
Dnsperf.ini	Non applicabile	11,597	08 lug 2010	18:34	Non applicabile	SP2	Non applicabile
Mswsock.dll	5.2.3790.4318	257,024	20 giu 2008	19:01	x86	SP2	Non applicabile
Tcpip.sys	5.2.3790.4573	400,896	15 ago 2009	08:27	x86	SP2	Non applicabile
Tcpip6.sys	5.2.3790.4662	248,640	10 feb 2010	15:51	Non applicabile	SP2	Non applicabile
W03a3409.dll	5.2.3790.4715	44,544	09 lug 2010	04:25	x86	SP2	Non applicabile
Wdnsperf.dll	5.2.3790.4460	11,776	04 nov 2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04 nov 2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04 nov 2011	07:03	x86	SP2	WOW

Per tutte le versioni basate su x64 supportate di Windows Server 2003

Nome file	Versione file	Dimensione file	Date	Ora	Piattaforma	Requisiti di SP	Ramo del servizio
Afd.sys	5.2.3790.4898	292,352	04 nov 2011	07:03	x64	SP2	Non applicabile
Dns.exe	5.2.3790.4928	780,800	04 nov 2011	07:03	x64	SP2	Non applicabile
Dnsperf.dll	5.2.3790.4460	14,336	04 nov 2011	07:03	x64	SP2	Non applicabile
Dnsperf.h	Non applicabile	6,642	04 nov 2011	07:03	Non applicabile	SP2	Non applicabile
Dnsperf.ini	Non applicabile	11,597	04 nov 2011	07:03	Non applicabile	SP2	Non applicabile
Mswsock.dll	5.2.3790.4318	493,056	04 nov 2011	07:03	x64	SP2	Non applicabile
Tcpip.sys	5.2.3790.4573	798,208	04 nov 2011	07:03	x64	SP2	Non applicabile
Tcpip6.sys	5.2.3790.4662	396,032	04 nov 2011	07:03	x64	SP2	Non applicabile
W03a3409.dll	5.2.3790.4715	45,056	04 nov 2011	07:03	x64	SP2	Non applicabile
Wdnsperf.dll	5.2.3790.4460	11,776	04 nov 2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04 nov 2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04 nov 2011	07:03	x86	SP2	WOW

Per tutte le versioni basate su IA-64 supportate di Windows Server 2003

Nome file	Versione file	Dimensione file	Date	Ora	Piattaforma	Requisiti di SP	Ramo del servizio
Afd.sys	5.2.3790.4898	584,192	04 nov 2011	07:03	IA-64	SP2	Non applicabile
Dns.exe	5.2.3790.4928	1,151,488	04 nov 2011	07:03	IA-64	SP2	Non applicabile
Dnsperf.dll	5.2.3790.4460	26,624	04 nov 2011	07:03	IA-64	SP2	Non applicabile
Dnsperf.h	Non applicabile	6,642	04 nov 2011	07:03	Non applicabile	SP2	Non applicabile
Dnsperf.ini	Non applicabile	11,597	04 nov 2011	07:03	Non applicabile	SP2	Non applicabile
Mswsock.dll	5.2.3790.4318	789,504	04 nov 2011	07:03	IA-64	SP2	Non applicabile
Tcpip.sys	5.2.3790.4573	1,336,320	04 nov 2011	07:03	IA-64	SP2	Non applicabile
Tcpip6.sys	5.2.3790.4662	802,688	04 nov 2011	07:03	Non applicabile	SP2	Non applicabile
W03a3409.dll	5.2.3790.4715	43,520	04 nov 2011	07:03	IA-64	SP2	Non applicabile
Wdnsperf.dll	5.2.3790.4460	11,776	04 nov 2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04 nov 2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04 nov 2011	07:03	x86	SP2	WOW

Note sulle informazioni sul file di Windows Server 2008 R2

Gli aggiornamenti rapidi importanti di Windows 7 e gli aggiornamenti rapidi di Windows Server 2008 R2 sono inclusi negli stessi pacchetti. Tuttavia, gli aggiornamenti rapidi nella pagina richiesta di aggiornamento rapido sono elencati in entrambi i sistemi operativi. Per richiedere il pacchetto di aggiornamenti rapidi applicabile a uno o entrambi i sistemi operativi, selezionare l'aggiornamento rapido elencato in "Windows 7/Windows Server 2008 R2" nella pagina. Fare sempre riferimento alla sezione "Si applica a" negli articoli per determinare il sistema operativo effettivo a cui si applica ogni aggiornamento rapido.

• I file che si applicano a uno specifico prodotto, attività cardine (RTM, SPn) e service branch (LDR, GDR) possono essere identificati esaminando i numeri di versione del file, come illustrato nella tabella seguente:
  

  Versione	Prodotto	Cardine	Ramo del servizio
  6.1.760 0.20xxx	Windows Server 2008 R2	RTM	LDR
  6.1.760 1.21xxx	Windows Server 2008 R2	SP1	LDR

• I file MANIFESTO (manifesto) installati per ogni ambiente sono elencati separatamente nella sezione "Altre informazioni sui file per Windows Server 2008 R2". I file MANIFESTO e i file del catalogo di sicurezza associato (cat) sono molto importanti per mantenere lo stato dei componenti aggiornati. Ai file del catalogo di sicurezza, i cui attributi non sono elencati, è stata applicata la firma digitale Microsoft.

Per tutte le versioni basate su x64 supportate di Windows Server 2008 R2

Nome file	Versione file	Dimensione file	Date	Ora	Piattaforma
Cache.dns	Not applicable	3,198	10 giu 2009	20:31	Not applicable
Dns.exe	6.1.7600.20969	696,832	19.05.11	05:54	x64
Dnsserver.events.xml	Not applicable	609	10 giu 2009	20:31	Not applicable
Cache.dns	Not applicable	3,198	05 nov 2010	01:52	Not applicable
Dns.exe	6.1.7601.21730	697,344	19.05.11	05:49	x64
Dnsserver.events.xml	Not applicable	609	05 nov 2010	01:52	Not applicable

Soluzione alternativa

Per risolvere il problema, impostare il valore degli aggiornamenti della sicurezza su Nessuno o su Non sicuro e sicuro nelle aree del server DNS.

Stato

Microsoft ha confermato che questo problema si verifica nei prodotti elencati nella sezione "Si applica a".

Ulteriori informazioni

Gli amministratori devono installare questa correzione nei server DNS basati su Windows Server 2003 o Windows Server 2008 R2 che ospitano copie integrate con Active Directory (AD) delle aree primarie che ricevono gli aggiornamenti del client. Assegnare la priorità all'installazione di questa correzione in server DNS basati su Windows Server 2003 e Windows Server 2008 R2 che ospitano aree primarie integrate in Active Directory aggiornate dai client su server DNS le cui aree non vengono aggiornate dai client.

I server DNS basati su Windows Server 2003 e Windows Server 2008 R2 che ospitano il ruolo RODC, che ospitano un'area primaria integrata con AD con aging abilitato o che ospitano copie delle zone DNS basate su file non sono soggette a questo bug e non richiedono o trarre vantaggio da questa correzione perché non adottano mai la configurazione a rischio. 

L'installazione di questo aggiornamento rapido sui server pertinenti impedisce altri NTDS. Crescita di DIT causata da una somma di record DNS eliminati nella registrazione di nuovo dei record. Microsoft consiglia di attendere che Active Directory eserciti i record normalmente come parte del processo di raccolta di dati, invece di ridurre l'impostazione della durata della arenaria in modo da accelerare l'operazione di raccolta di oggetti DNS in arenaria.

Per altre informazioni sul comando repadmin showchanges, visitare il sito Web Microsoft seguente:

Informazioni generali sul sottocomando repadminPer altre informazioni sui problemi relativi alle basi di riferimento dns, vedere l'articolo 952087della Microsoft Knowledge Base: Le autorizzazioni personalizzate applicate ai record DNS vengono reimpostate sul valore predefinito quando questi record vengono eliminati e in un server DNS basato su Windows Server 2003. Per altre informazioni sulla durata della arenaria per la foresta, visitare il sito Web

Microsoft seguente:

Determinare la durata della calcarea per la forestaPer altre informazioni sulla terminologia relativa agli aggiornamenti software, fare clic sul numero dell'articolo seguente per visualizzare l'articolo della Microsoft Knowledge Base:

824684 Descrizione della terminologia standard usata per descrivere

gli aggiornamenti software Microsoft