Размер Active Directory быстро увеличивается на контроллере домена Windows Server 2003 или Windows Server 2008 R2, на котором размещена роль DNS-сервера

Переводы статьи Переводы статьи
Код статьи: 2548145 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Рассмотрим следующий сценарий:
  • Установить роль DNS-сервера и роли доменных служб Active Directory на компьютере под управлением Windows Server 2008 R2 или Windows Server 2003.
  • Компьютер содержит одну или несколько зон Active Directory-Integrated DNS.
  • Настройка Динамических обновлений на вкладке Общие окна свойств локальной зоны DNS, интегрированной в Active Directory имеет значение только безопасные.
  • Того же DNS-записи регистрируются и регистрация часто. Например того же DNS-записи регистрируются и Дерегистрация несколько сотен раз в день.
В этом случае размер файлов Active Directory базы данных каталога информации дерева (DIT-) значительно возрастает со временем. Если отслеживание изменений с помощью команды repadmin /showchanges можно увидеть что большинство роста файла размер вклад, удаленные объекты DNS.

Примечание Увеличение размера файла NTDS.dit в путь к базе данных службы каталогов Active Directory, усугубляется следующими факторами:
  • Большие значения для параметра времени жизни захоронения
  • Большой объем записей регистрации динамических обновлений, вызванных большими варианты установки Windows и DNS-клиенты независимых производителей, короткая продолжительность аренды DHCP или дефектов в коде, которые вызывают стороннего устройства для регистрации записей слишком часто
  • Включение функции Корзина Active Directory

Причина

Эта проблема возникает из-за неправильного захоронение Active Directory объекты DNS.

DNS-клиенты должны повторно использовать существующие объекты DNS, которые помечены для удаления при регистрации записей DNS. Существующие объекты DNS, обычно называют «восстановление объектов». Однако в настоящее время служба DNS-сервера создает новый объект для этих клиентов DNS и перемещает существующие DNS объект контейнера удаленных объектов. Со временем в результате значительно увеличить размер файла Active Directory DIT.

Решение

После установки исправления следующие DNS-клиентов можно повторно использовать существующие объекты reanimating DNS при регистрации своих DNS-записи.

Сведения об исправлении

Исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, в которых возникают проблемы, описанной в этой статье. Это исправление может проходить дополнительное тестирование. Поэтому если эта проблема серьезно не влияет, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на поддержку обычно будет применяться к Дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
условиям обслуживания
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, это потому, что исправление для данного языка отсутствует.
Завершение основной фазы поддержки для Windows Server 2003 закончилась 13 июля 2010 г. Исправление для этой проблемы существует, но не является общедоступным. Ознакомьтесь с Политике поддержки корпорации Майкрософт.

Расширенная поддержка

Фазы расширенной поддержки за поддержки для разработчиков и бизнес-продуктов.
В поддерживается версия пакета обновленияРасширенная поддержка включает в себя:
  • Платная поддержка
  • Поддержка обновления безопасности бесплатно
  • Системы безопасности, связанные с исправления требуется отдельное расширенной исправление поддерживает соглашение покупаемого (сборы за исправление также применяется)
Обратите внимание:
  • Корпорация Майкрософт не будет принимать запросы на гарантийное обслуживание, изменения макета или новых функций во время фазы расширенной поддержки
  • Расширенная поддержка доступна не для потребителей, оборудования или мультимедийных продуктов
Обратитесь в службу поддержки Майкрософт для получения сведений о получении исправления.

Необходимые условия

Это исправление необходимо использовать одну из следующих операционных систем:
  • Windows Server 2003 с пакетом обновления 2 (SP2)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 с пакетом обновления 1 (SP1)
Кроме того необходимо установить роль DNS-сервера. Для получения дополнительных сведений о получении пакета обновления для Windows Server 2003 щелкните следующий номер статьи базы знаний Майкрософт:
889100Как получить последний пакет обновления для Windows Server 2003
Для получения дополнительных сведений о получении пакета обновления для Windows Server 2008 R2 щелкните следующий номер статьи базы знаний Майкрософт:
976932 Сведения о пакете обновления 1 для Windows 7 и Windows Server 2008 R2

Сведения о реестре

Для использования исправления нет необходимости изменять реестр.

Необходимость перезагрузки

После установки этого исправления необходимо перезагрузить компьютер.

Примечание
при остановке службы DNS-сервера перед установкой данного исправления нет необходимости перезагружать компьютер.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файле

Общая версия данного исправления устанавливает файлы с атрибутами, которые перечислены в следующей таблице. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). Дата и время файлов на локальном компьютере, отображаются в местном времени вместе с вашей текущей смещения летнего времени (DST). Кроме того даты и время могут изменяться при выполнении определенных операций с файлами.
Примечания к сведениям о файле Windows Server 2003
  • Кроме файлов, указанных в этих таблицах, данное исправление также устанавливает соответствующий файл каталога безопасности (KB2548145.cat), подписанные цифровой подписью Майкрософт.
Для всех поддерживаемых 32 разрядных версий Windows Server 2003
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
Afd.sys5.2.3790.4898150,52817 Августа 201115: 38x 862 (SP2)Не применимо
DNS.exe5.2.3790.4928451,58403 Ноября 201114: 21x 862 (SP2)Не применимо
Dnsperf.dll5.2.3790.446011,77617 Февраля 2009 г.08: 12x 862 (SP2)Не применимо
Dnsperf.hНе применимо6,64208 Июля 2010 г.18: 34Не применимо2 (SP2)Не применимо
Dnsperf.iniНе применимо11,59708 Июля 2010 г.18: 34Не применимо2 (SP2)Не применимо
Mswsock.dll5.2.3790.4318257,02420 Июня 2008 г.19: 01x 862 (SP2)Не применимо
Tcpip.sys5.2.3790.4573400,89615 Августа 2009 г.08: 27x 862 (SP2)Не применимо
Tcpip6.sys5.2.3790.4662248,64010 Февраля 2010 г.15: 51Не применимо2 (SP2)Не применимо
W03a3409.dll5.2.3790.471544,54409 Июля 2010 г.04: 25x 862 (SP2)Не применимо
Wdnsperf.dll5.2.3790.446011,77604 Ноября 201107: 03x 862 (SP2)WOW
Wmswsock.dll5.2.3790.4318234,49604 Ноября 201107: 03x 862 (SP2)WOW
Ww03a3409.dll5.2.3790.471544,54404 Ноября 201107: 03x 862 (SP2)WOW
Для всех поддерживаемых 64-разрядных версий Windows Server 2003
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
Afd.sys5.2.3790.4898292,35204 Ноября 201107: 03x 642 (SP2)Не применимо
DNS.exe5.2.3790.4928780,80004 Ноября 201107: 03x 642 (SP2)Не применимо
Dnsperf.dll5.2.3790.446014,33604 Ноября 201107: 03x 642 (SP2)Не применимо
Dnsperf.hНе применимо6,64204 Ноября 201107: 03Не применимо2 (SP2)Не применимо
Dnsperf.iniНе применимо11,59704 Ноября 201107: 03Не применимо2 (SP2)Не применимо
Mswsock.dll5.2.3790.4318493,05604 Ноября 201107: 03x 642 (SP2)Не применимо
Tcpip.sys5.2.3790.4573798,20804 Ноября 201107: 03x 642 (SP2)Не применимо
Tcpip6.sys5.2.3790.4662396,03204 Ноября 201107: 03x 642 (SP2)Не применимо
W03a3409.dll5.2.3790.471545,05604 Ноября 201107: 03x 642 (SP2)Не применимо
Wdnsperf.dll5.2.3790.446011,77604 Ноября 201107: 03x 862 (SP2)WOW
Wmswsock.dll5.2.3790.4318234,49604 Ноября 201107: 03x 862 (SP2)WOW
Ww03a3409.dll5.2.3790.471544,54404 Ноября 201107: 03x 862 (SP2)WOW
Для всех поддерживаемых версий Windows Server 2003 для платформы IA-64
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
Afd.sys5.2.3790.4898584,19204 Ноября 201107: 03IA-642 (SP2)Не применимо
DNS.exe5.2.3790.49281,151,48804 Ноября 201107: 03IA-642 (SP2)Не применимо
Dnsperf.dll5.2.3790.446026,62404 Ноября 201107: 03IA-642 (SP2)Не применимо
Dnsperf.hНе применимо6,64204 Ноября 201107: 03Не применимо2 (SP2)Не применимо
Dnsperf.iniНе применимо11,59704 Ноября 201107: 03Не применимо2 (SP2)Не применимо
Mswsock.dll5.2.3790.4318789,50404 Ноября 201107: 03IA-642 (SP2)Не применимо
Tcpip.sys5.2.3790.45731,336,32004 Ноября 201107: 03IA-642 (SP2)Не применимо
Tcpip6.sys5.2.3790.4662802,68804 Ноября 201107: 03Не применимо2 (SP2)Не применимо
W03a3409.dll5.2.3790.471543,52004 Ноября 201107: 03IA-642 (SP2)Не применимо
Wdnsperf.dll5.2.3790.446011,77604 Ноября 201107: 03x 862 (SP2)WOW
Wmswsock.dll5.2.3790.4318234,49604 Ноября 201107: 03x 862 (SP2)WOW
Ww03a3409.dll5.2.3790.471544,54404 Ноября 201107: 03x 862 (SP2)WOW
Примечания к сведениям о файле Windows Server 2008 R2
Важно Исправления для Windows 7 и Windows Server 2008 R2 исправления включены в те же пакеты. Однако исправления на странице запрос исправления перечислены в обеих операционных систем. Для получения пакета исправлений, который применяется к одной или обеих операционных систем установите исправления, перечисленные в разделе "Windows 7 и Windows Server 2008 R2" на странице. Всегда можно найти в разделе «Информация в данной статье применима К» данной статьи для определения фактических операционной системы, который применяет каждого исправления.
  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и обслуживания (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
    Свернуть эту таблицуРазвернуть эту таблицу
    ВерсияПродуктВехаВетвь службы
    6.1.760 0,20xxxWindows Server 2008 R2RTMLDR
    6.1.760 1.21xxxWindows Server 2008 R21 (SP1)LDR
  • Файлы МАНИФЕСТА (.manifest), которые установлены для каждой среды Указанный отдельно в разделе «сведения о дополнительных файлах для системы Windows Server 2008 R2». Файлы МАНИФЕСТА и связанных безопасности каталога (.cat) файлов, очень важны для поддержания состояния обновленные компоненты. Файлы каталога безопасности, для которых не перечислены атрибуты, подписанные цифровой подписью Майкрософт.
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Cache.DNSНе применимо3,19810 Июня 2009 г.20: 31Не применимо
DNS.exe6.1.7600.20969696,83219 Мая 201105: 54x 64
Dnsserver.Events.XMLНе применимо60910 Июня 2009 г.20: 31Не применимо
Cache.DNSНе применимо3,19805 Ноября 2010 г.01: 52Не применимо
DNS.exe6.1.7601.21730697,34419 Мая 201105: 49x 64
Dnsserver.Events.XMLНе применимо60905 Ноября 2010 г.01: 52Не применимо

Временное решение

Чтобы обойти эту проблему, измените значение Обновления для системы безопасности для Нет или Безопасные и небезопасные в зонах DNS сервера.

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах корпорации Майкрософт, перечисленных в разделе «Относится к».

Дополнительная информация

Администраторам следует установить это исправление на DNS-серверы Windows Server 2003 или Windows Server 2008 R2, интегрированных в Active Directory AD копии основных зон, которые получают обновления клиента. Предоставьте приоритет для установки этого исправления на основе Windows Server 2003 и Windows Server 2008 R2 DNS-серверы, AD-интегрированные обновления клиентами через DNS-серверы, чьи зон не обновлены клиентами основных зон. Windows Server 2003 и Windows Server 2008 R2 DNS серверов, содержащих роли RODC, размещения Рекламы основной зоны, интегрированной с поддержкой устаревания или узла на основе файла копии зоны DNS не подвергаются этой ошибки и не требуют или преимущества исправления, потому что они не принимают покупаемых конфигурации.

Установка этого исправления на соответствующих серверах предотвращает дополнительных NTDS.Рост DIT из-за собой совокупность удалены записи DNS для регистрации записи re. Корпорация Майкрософт рекомендует дождаться корректного Очистка записей как часть процесса сборки мусора в отличие от по уменьшение значения времени жизни захоронения для ускорения сбора мусора захороненных объектов DNS службы каталогов Active Directory.

Для получения дополнительных сведений о repadmin showchanges команда, посетите следующий веб-узел корпорации Майкрософт:
Общие сведения о подкоманды repadmin
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
952087 Настроенные разрешения, применяемые к DNS-записей сбрасываются в значения по умолчанию, когда эти записи захоронены на сервере DNS под управлением Windows Server 2003 и удаленные
Дополнительные сведения о времени жизни захоронения для леса посетите следующий веб-узел корпорации Майкрософт:
Определяет время жизни захоронения для леса
Для получения дополнительных сведений о терминологии, обновление программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
824684 Описание стандартной терминологии, используемой для описания обновлений программных продуктов Майкрософт

Сведения о дополнительных файлах

Сведения о дополнительных файлах для Windows Server 2008 R2

Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаAmd64_065d593d9101b797f01c2ac02576fe8e_31bf3856ad364e35_6.1.7601.21730_none_6394a86100881bf7.manifest
Версия файлаНе применимо
Размер файла710
Дата (UTC)19 Мая 2011
Время (UTC)20: 55
ПлатформаНе применимо
Имя файлаAmd64_7013e66b791e7749ad22c529a3fdca2d_31bf3856ad364e35_6.1.7600.20969_none_2104ff898fe07770.manifest
Версия файлаНе применимо
Размер файла710
Дата (UTC)19 Мая 2011
Время (UTC)20: 55
ПлатформаНе применимо
Имя файлаAmd64_microsoft-windows-dns сервер service_31bf3856ad364e35_6.1.7600.20969_none_aa9e1e66094f5eb9.manifest
Версия файлаНе применимо
Размер файла158,131
Дата (UTC)19 Мая 2011
Время (UTC)18: 38
ПлатформаНе применимо
Имя файлаAmd64_microsoft-windows-dns сервер service_31bf3856ad364e35_6.1.7601.21730_none_ac9be896066592c3.manifest
Версия файлаНе применимо
Размер файла158,131
Дата (UTC)19 Мая 2011
Время (UTC)19: 12
ПлатформаНе применимо
Имя файлаUpdate.MUM
Версия файлаНе применимо
Размер файла2,371
Дата (UTC)19 Мая 2011
Время (UTC)20: 55
ПлатформаНе применимо

Свойства

Код статьи: 2548145 - Последний отзыв: 16 июля 2013 г. - Revision: 5.1
Информация в данной статье относится к следующим продуктам.
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Foundation
  • Windows Web Server 2008 R2
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
Ключевые слова: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseadvanced kbsurveynew kbmt KB2548145 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.
Эта статья на английском языке: 2548145

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com