De grootte van Active Directory verhoogd snel op een Windows Server 2003- of Windows Server 2008 R2-domeincontroller waarop de DNS Server-rol

Artikel ID: 2548145 - Bekijk de producten waarop dit artikel van toepassing is.
Automatische vertalingLET OP: Dit artikel is automatisch vertaald. Meer informatie treft u aan de onderzijde van dit artikel.
Als u een kleine zakelijke klant, zoeken aanvullende probleemoplossing en trainingsmaterialen bij de Ondersteuning voor kleine bedrijven
(http://smallbusiness.support.microsoft.com)
site.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Symptomen

Het volgende scenario:
  • U installeren de Active Directory Domain Services-rol en de rol van DNS-Server op een computer waarop Windows Server 2008 R2 of Windows Server 2003.
  • De computer de host een of meer Active Directory-Integrated DNS-zones.
  • De instelling Dynamische Updates op het tabblad Algemeen van de pagina Eigenschappen van aangehouden lokaal Active Directory geïntegreerde DNS-zones is ingesteld op alleen beveiligd.
  • Dezelfde DNS-records worden geregistreerd en registratie vaak verwijderd. Bijvoorbeeld worden dezelfde DNS-records geregistreerd en waarvan enkele honderden keren per dag.
In dit scenario wordt de grootte van Active Directory directory structuur (standaardinstallatiemappen) bestanden met informatie over aanzienlijk verhoogt na verloop van tijd. Als u de wijziging met de opdracht repadmin /showchanges bijhouden, ziet u dat het merendeel van de groei van het bestand grootte is bijgedragen door verwijderde DNS-objecten.

Opmerking Een toename in grootte van het bestand NTDS.dit in het pad van de Active Directory-database is verergerd door de volgende factoren:
  • Grote waarden voor de Tombstone-levensduur
  • Grote omvang van de registratie van dynamische update record die is veroorzaakt door grote populaties van Windows en DNS-clients van derden, korte DHCP-leases of code gebreken die ertoe leiden dat apparaten van derden te vaak records registreren
  • Het inschakelen van de functie Prullenbak van Active Directory
Naar boven | Geef ons feedback

Oorzaak

Het probleem treedt op vanwege onjuiste tombstones van Active Directory DNS-objecten.

DNS-clients moeten de bestaande DNS-objecten die zijn gemarkeerd als verwijderd wanneer deze DNS-records geregistreerd hergebruiken. De bestaande DNS-objecten worden meestal genoemd 'reanimating objecten'. Echter, momenteel de DNS server-service maakt een nieuw object voor deze DNS-clients en het bestaande DNS-object wordt verplaatst naar de container met verwijderde objecten. Na verloop van tijd hierdoor de bestandsgrootte van het Active Directory DIT aanzienlijk te vergroten.
Naar boven | Geef ons feedback

Oplossing

Nadat u de volgende hotfix, kunnen DNS-clients de bestaande reanimating DNS-objecten hergebruiken wanneer ze hun DNS-record registreren.

Informatie over hotfixes

Een ondersteunde hotfix is beschikbaar via Microsoft. Deze hotfix is echter bedoeld om alleen het probleem dat in dit artikel wordt beschreven. Deze hotfix alleen uit op systemen waarop het probleem dat in dit artikel wordt beschreven zich voordoet. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.

Als de hotfix beschikbaar voor downloaden is, is er een sectie 'Hotfix downloaden beschikbaar' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.

Opmerking Als er nog andere problemen optreden of als er troubleshooting vereist is, moet u mogelijk een afzonderlijk serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen die niet in aanmerking voor deze specifieke hotfix komen. Ga naar de volgende Microsoft-website voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken:
http://support.Microsoft.com/contactus/?ws=support
(http://support.microsoft.com/contactus/?ws=support)
Opmerking Het formulier 'Hotfix gedownload' geeft de talen waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is omdat een hotfix niet voor die taal beschikbaar.
Algemene ondersteuning voor Windows Server 2003 is afgelopen op 13 juli 2010. Een hotfix voor dit probleem bestaat maar is niet openbaar. Raadpleeg de Microsoft Support Lifecycle-beleid
(http://support.microsoft.com/lifecycle/)
.

Uitgebreide ondersteuning

De verlengingsfase volgt beveiligingsondersteuning voor Business- en Developer-producten.
Bij de service pack-niveau ondersteund
(http://support.microsoft.com/lifecycle/#tab2)
Uitgebreide ondersteuning omvat:
  • Betaalde ondersteuning
  • Ondersteuning voor beveiligingsupdates zonder extra kosten
  • Niet-beveiliging hotfix-ondersteuning vereist een afzonderlijke Extended Hotfix Support overeenkomst worden aangeschaft (kosten per correctie ook van toepassing)
Let op:
  • Microsoft accepteert geen aanvragen voor garantiesupport, ontwerpwijzigingen of nieuwe functies tijdens de uitgebreide ondersteuningsperiode
  • Uitgebreide ondersteuning is niet beschikbaar voor Consumer-, Hardware- of Multimedia-producten
Neem contact op met Microsoft Support voor meer informatie over de hotfix.

Vereisten

Deze hotfix moet u worden uitgevoerd als u een van de volgende besturingssystemen:
  • Windows Server 2003 servicepack 2 (SP2)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 servicepack 1 (SP1)
Bovendien moet u de DNS-serverrol is geïnstalleerd. Voor meer informatie over het verkrijgen van een Windows Server 2003 servicepack, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
889100 kunt
(http://support.microsoft.com/kb/889100/ )
Het meest recente servicepack voor Windows Server 2003 verkrijgen
Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over het verkrijgen van een servicepack voor Windows Server 2008 R2:
976932
(http://support.microsoft.com/kb/976932/ )
Informatie over servicepack 1 voor Windows 7 en Windows Server 2008 R2

Registergegevens

De hotfix wilt gebruiken, hoeft u niet te wijzigen van het register.

Opnieuw opstarten

U moet de computer opnieuw opstarten, nadat u deze hotfix toepast.

Opmerking als u de DNS Server-service stoppen voordat u deze hotfix installeert, hoeft u niet de computer opnieuw opstarten.

Vervanging van hotfixes

Deze hotfix vervangt geen eerder uitgebrachte hotfix.

Informatie over

De algemene versie van deze hotfix installeert bestanden met de kenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in UTC (Coordinated Universal Time). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd samen met uw huidige bias zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoeren.
Opmerkingen over bestandsinformatie in Windows Server 2003
  • Naast de bestanden die in deze tabellen zijn vermeld, installeert deze hotfix ook gekoppeld beveiligingscatalogusbestand (KB2548145.cat) dat is ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde x 86 versies van Windows Server 2003
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatformSP-vereisteServicestructuur
Afd.sys5.2.3790.4898150,52817-Aug-201115: 38x 86SP2Niet van toepassing
DNS.exe5.2.3790.4928451,58403-Nov-201114: 21x 86SP2Niet van toepassing
Dnsperf.dll5.2.3790.446011,77617 Februari 200908: 12x 86SP2Niet van toepassing
Dnsperf.hNiet van toepassing6,64208-Jul-201018: 34Niet van toepassingSP2Niet van toepassing
Dnsperf.iniNiet van toepassing11,59708-Jul-201018: 34Niet van toepassingSP2Niet van toepassing
Mswsock.dll5.2.3790.4318257,02420-Jun-200819: 01x 86SP2Niet van toepassing
Tcpip.sys5.2.3790.4573400,89615-Aug-200908: 27x 86SP2Niet van toepassing
Tcpip6.sys5.2.3790.4662248,64010-Feb-201015: 51Niet van toepassingSP2Niet van toepassing
W03a3409.dll5.2.3790.471544.54409-Jul-201004: 25x 86SP2Niet van toepassing
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107: 03x 86SP2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107: 03x 86SP2WOW
Ww03a3409.dll5.2.3790.471544.54404-Nov-201107: 03x 86SP2WOW
Voor alle ondersteunde x 64 versies van Windows Server 2003
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatformSP-vereisteServicestructuur
Afd.sys5.2.3790.4898292,35204-Nov-201107: 03x 64SP2Niet van toepassing
DNS.exe5.2.3790.4928780,80004-Nov-201107: 03x 64SP2Niet van toepassing
Dnsperf.dll5.2.3790.446014,33604-Nov-201107: 03x 64SP2Niet van toepassing
Dnsperf.hNiet van toepassing6,64204-Nov-201107: 03Niet van toepassingSP2Niet van toepassing
Dnsperf.iniNiet van toepassing11,59704-Nov-201107: 03Niet van toepassingSP2Niet van toepassing
Mswsock.dll5.2.3790.4318493,05604-Nov-201107: 03x 64SP2Niet van toepassing
Tcpip.sys5.2.3790.4573798,20804-Nov-201107: 03x 64SP2Niet van toepassing
Tcpip6.sys5.2.3790.4662396,03204-Nov-201107: 03x 64SP2Niet van toepassing
W03a3409.dll5.2.3790.471545,05604-Nov-201107: 03x 64SP2Niet van toepassing
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107: 03x 86SP2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107: 03x 86SP2WOW
Ww03a3409.dll5.2.3790.471544.54404-Nov-201107: 03x 86SP2WOW
Voor alle ondersteunde IA-64-versies van Windows Server 2003
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatformSP-vereisteServicestructuur
Afd.sys5.2.3790.4898584,19204-Nov-201107: 03IA-64SP2Niet van toepassing
DNS.exe5.2.3790.49281,151,48804-Nov-201107: 03IA-64SP2Niet van toepassing
Dnsperf.dll5.2.3790.446026,62404-Nov-201107: 03IA-64SP2Niet van toepassing
Dnsperf.hNiet van toepassing6,64204-Nov-201107: 03Niet van toepassingSP2Niet van toepassing
Dnsperf.iniNiet van toepassing11,59704-Nov-201107: 03Niet van toepassingSP2Niet van toepassing
Mswsock.dll5.2.3790.4318789,50404-Nov-201107: 03IA-64SP2Niet van toepassing
Tcpip.sys5.2.3790.45731,336,32004-Nov-201107: 03IA-64SP2Niet van toepassing
Tcpip6.sys5.2.3790.4662802,68804-Nov-201107: 03Niet van toepassingSP2Niet van toepassing
W03a3409.dll5.2.3790.471543,52004-Nov-201107: 03IA-64SP2Niet van toepassing
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107: 03x 86SP2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107: 03x 86SP2WOW
Ww03a3409.dll5.2.3790.471544.54404-Nov-201107: 03x 86SP2WOW
Opmerkingen over bestandsinformatie in Windows Server 2008 R2
Belangrijk Hotfixes voor Windows 7 en Windows Server 2008 R2 hotfixes worden opgenomen in dezelfde pakketten. Hotfixes op de pagina aanvraag Hotfix worden echter weergegeven onder beide besturingssystemen. Selecteer de hotfix die wordt vermeld onder 'Windows 7 of Windows Server 2008 R2' op de pagina voor het aanvragen van het hotfix-pakket wordt toegepast op een of beide besturingssystemen. Altijd verwijzen naar de sectie 'Van toepassing op' in de artikelen van het besturingssysteem bepalen welke die elke hotfix van toepassing is.
  • De bestanden die gelden voor een specifiek product, specifieke mijlpaal (RTM, SPn) en servicestructuur (LDR, GDR) worden geïdentificeerd door het onderzoeken van de bestandsversie in de volgende tabel worden weergegeven:
    Deze tabel samenvouwenDeze tabel uitklappen
    VersieProductMijlpaalServicestructuur
    6.1.760 0,20xxxWindows Server 2008 R2RTMLDR
    6.1.760 1.21xxxWindows Server 2008 R2SP1LDR
  • De MANIFEST-bestanden (.manifest) die zijn geïnstalleerd voor elke omgeving afzonderlijk vermeld in de sectie 'Aanvullende bestandsinformatie voor Windows Server 2008 R2'. MANIFEST-bestanden en de bijbehorende beveiligingsupdate catalogusbestanden (.cat), zijn heel belangrijk voor de handhaving van de status van de bijgewerkte onderdelen. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde x 64 versies van Windows Server 2008 R2
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Cache.DNSNiet van toepassing3,19810-Jun-200920: 31Niet van toepassing
DNS.exe6.1.7600.20969696,83219-Mei-201105: 54x 64
Dnsserver.events.XMLNiet van toepassing60910-Jun-200920: 31Niet van toepassing
Cache.DNSNiet van toepassing3,19805-Nov-201001: 52Niet van toepassing
DNS.exe6.1.7601.21730697,34419-Mei-201105: 49x 64
Dnsserver.events.XMLNiet van toepassing60905-Nov-201001: 52Niet van toepassing
Naar boven | Geef ons feedback

Workaround

Wijzig de waarde van het probleem omzeilen. Beveiligingsupdates naar Geen of Beveiligde en onbeveiligde de server DNS-zones.
Naar boven | Geef ons feedback

Status

Microsoft heeft bevestigd dat dit een probleem is in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Naar boven | Geef ons feedback

Meer informatie

Beheerders moeten deze correctie installeren op Windows Server 2003 of Windows Server 2008 R2 gebaseerde DNS-servers die host kopieën AD met Active Directory geïntegreerde primaire zones die clientupdates ontvangen. Voorrang geven aan deze correctie installeren op Windows Server 2003 of Windows Server 2008 R2 gebaseerde DNS-servers die host AD geïntegreerde primaire zones op DNS-servers waarvan zones niet worden bijgewerkt door clients worden bijgewerkt door clients. Windows Server 2003- en Windows Server 2008 R2-DNS-servers die host zijn van de rol van de RODC die host AD-geïntegreerde primaire zone die veroudering ingeschakeld is of dat host op basis van een bestand kopieën van DNS-zones niet zijn onderworpen aan deze bug en vereisen of niet profiteren van deze correctie omdat ze nooit vast te welke configuratie stellen.

Deze hotfix installeren op de desbetreffende servers voorkomt extra NTDS.DIT groei, veroorzaakt door een accumulatie van DNS-records op record re-registratie verwijderd. Microsoft raadt u aan te wachten op records zonder problemen verwijderen als onderdeel van het opschoonproces in tegenstelling tot vermindering van de instelling van de levensduur van tombstone versnellen de garbage collector van tombstone DNS-objecten in Active Directory.

Voor meer informatie over repadmin showchanges opdracht, gaat u naar de volgende Microsoft-website:
Algemene informatie over de repadmin subopdracht
(http://technet.microsoft.com/en-us/library/cc778305(WS.10).aspx#BKMK_showchanges)
Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
952087
(http://support.microsoft.com/kb/952087/ )
Aangepaste machtigingen die worden toegepast op de DNS-records worden opnieuw ingesteld op de standaardwaarde wanneer deze records verwijderd en tombstones op een Windows Server 2003 gebaseerde DNS-server worden
Ga naar de volgende Microsoft-website voor meer informatie over de tombstone-levensduur voor het forest:
De tombstone-levensduur voor het forest vaststellen
(http://technet.microsoft.com/en-us/library/cc784932(WS.10).aspx)
Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over terminologie voor software-update:
824684
(http://support.microsoft.com/kb/824684/ )
Beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven

Extra bestandsinformatie

Aanvullende bestandsinformatie voor Windows Server 2008 R2

Extra bestanden voor alle ondersteunde x 64 versies van Windows Server 2008 R2
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamAmd64_065d593d9101b797f01c2ac02576fe8e_31bf3856ad364e35_6.1.7601.21730_none_6394a86100881bf7.manifest
BestandsversieNiet van toepassing
Bestandsgrootte710
Datum (UTC)19-Mei-2011
Tijd (UTC)20: 55
PlatformNiet van toepassing
BestandsnaamAmd64_7013e66b791e7749ad22c529a3fdca2d_31bf3856ad364e35_6.1.7600.20969_none_2104ff898fe07770.manifest
BestandsversieNiet van toepassing
Bestandsgrootte710
Datum (UTC)19-Mei-2011
Tijd (UTC)20: 55
PlatformNiet van toepassing
BestandsnaamAmd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7600.20969_none_aa9e1e66094f5eb9.manifest
BestandsversieNiet van toepassing
Bestandsgrootte158,131
Datum (UTC)19-Mei-2011
Tijd (UTC)18: 38
PlatformNiet van toepassing
BestandsnaamAmd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7601.21730_none_ac9be896066592c3.manifest
BestandsversieNiet van toepassing
Bestandsgrootte158,131
Datum (UTC)19-Mei-2011
Tijd (UTC)19: 12
PlatformNiet van toepassing
BestandsnaamUpdate.mum
BestandsversieNiet van toepassing
Bestandsgrootte2.371
Datum (UTC)19-Mei-2011
Tijd (UTC)20: 55
PlatformNiet van toepassing
Naar boven | Geef ons feedback

Eigenschappen

Artikel ID: 2548145 - Laatste beoordeling: vrijdag 19 april 2013 - Wijziging: 5.0
De informatie in dit artikel is van toepassing op:
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Foundation
  • Windows Web Server 2008 R2
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
Trefwoorden: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseadvanced kbsurveynew kbmt KB2548145 KbMtnl
Automatische vertaling
BELANGRIJK: Dit artikel is vertaald door middel van automatische vertalingssoftware van Microsoft en is mogelijk nabewerkt door de Microsoft Community via CTF-technologie (Community Translation Framework) of door een menselijke vertaler. Microsoft biedt zowel automatisch vertaalde, door mensen vertaalde en door de community nabewerkte artikelen aan, zodat er in meerdere talen toegang is tot alle artikelen in onze Knowledge Base. Een vertaald of bewerkt artikel kan fouten bevatten in vocabulaire, syntaxis of grammatica.. Microsoft is niet verantwoordelijk voor eventuele onjuistheden, fouten of schade ten gevolge van een foute vertaling van de inhoud van een bericht of het gebruik van deze vertaalde berichten door onze klanten.
De Engelstalige versie van dit artikel is de volgende: 2548145
(http://support.microsoft.com/kb/2548145/en-us/ )
Naar boven | Geef ons feedback

Geef ons feedback

 
Naar bovenNaar boven