ขนาด Active Directory จะเพิ่มขึ้นอย่างรวดเร็วบนตัวควบคุมโดเมน Windows Server 2003 หรือ Windows Server 2008 R2 ที่โฮสต์บทบาทเซิร์ฟเวอร์ DNS

ถ้าคุณเป็นลูกค้า Small Business ให้ค้นหาแหล่งข้อมูลการแก้ไขปัญหาและการเรียนรู้เพิ่มเติมที่ การสนับสนุนไซต์ Small Business

อาการ

ขนาดของไฟล์โครงสร้างข้อมูลไดเรกทอรี (.dit) ของฐานข้อมูล Active Directory จะเพิ่มขึ้นอย่างมากเมื่อเวลาผ่านไป ถ้าคุณติดตามการเปลี่ยนแปลงโดยใช้สั่ง repadmin /showchanges คุณจะเห็นว่าส่วนใหญ่ของการเติบโตในขนาดไฟล์มีไว้โดยวัตถุ DNS ที่ถูกลบ


ปัญหานี้อาจเกิดขึ้นในสถานการณ์ต่อไปนี้:

• คุณติดตั้งบทบาท Active Directory Domain Services และบทบาท DNS Server บนคอมพิวเตอร์ที่ใช้ Windows Server 2008 R2 หรือ Windows Server 2003

• คอมพิวเตอร์โฮสต์อย่างน้อยหนึ่งโซนDirectory-Integratedใช้งานอยู่

• การตั้งค่าการอัปเดตแบบไดนามิกบนแท็บทั่วไปของหน้าคุณสมบัติของโซน DNS ที่จัดไว้ภายในเครื่องของ Active Directory จะตั้งค่าเป็น Secure only

• ระเบียน DNS เดียวกันจะถูกลงทะเบียนและลงทะเบียนบ่อย ตัวอย่างเช่น ระเบียน DNS เดียวกันได้รับการลงทะเบียนและลงทะเบียนหลายร้อยครั้งต่อวัน

ขนาดของไฟล์ NTDS.dit อาจเพิ่มความเร็วขึ้นในเส้นทางฐานข้อมูล Active Directory เนื่องจากปัจจัยต่อไปนี้:

• ค่าขนาดใหญ่ของการตั้งค่าอายุการใช้งานของคอลัมน์หลักเป้าหมาย

• การลงทะเบียนระเบียนการอัปเดตแบบไดนามิกจํานวนมากที่มีสาเหตุมาจาก Windows และไคลเอ็นต์ DNS ของบริษัทอื่นระยะเวลาเช่าเช่าแบบสั้น ของฟังก์ชันการเช่าซื้อแบบสั้น หรือข้อบกพร่องรหัสที่ทําให้อุปกรณ์ของบริษัทอื่นลงทะเบียนระเบียนบ่อยเกินไป

• การเปิดใช้งานฟีเจอร์ถังรีไซเคิลของ Active Directory

สาเหตุ

ปัญหานี้เกิดขึ้นเนื่องจากวัตถุ DNS ของ Active Directory ไม่ถูกต้อง

ไคลเอ็นต์ DNS ควรใช้วัตถุ DNS ที่มีอยู่ที่ถูกเครื่องหมายให้ถูกลบเมื่อพวกเขาลงทะเบียนระเบียน DNS โดยปกติวัตถุ DNS ที่มีอยู่จะเรียกว่า "วัตถุที่เคลื่อนไหวใหม่" อย่างไรก็ตาม ในขณะนี้บริการเซิร์ฟเวอร์ DNS จะสร้างวัตถุใหม่ให้กับไคลเอ็นต์ DNS เหล่านี้ และย้ายวัตถุ DNS ที่มีอยู่ไปยังคอนเทนเนอร์วัตถุที่ถูกลบ เมื่อเวลาผ่านไป ลักษณะเช่นนี้จะส่งผลให้ขนาดไฟล์ Active Directory DIT เพิ่มขึ้นอย่างมาก

การแก้ไข

หลังจากที่คุณติดตั้งโปรแกรมแก้ไขด่วนต่อไปนี้ ไคลเอ็นต์ DNS สามารถใช้วัตถุ DNS ที่มีอยู่อีกครั้งเมื่อพวกเขาลงทะเบียนระเบียน DNS ของพวกเขา

ข้อมูลการแก้ไขด่วน

การแก้ไขด่วนที่ได้รับการสนับสนุนพร้อมใช้งานจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มีไว้เพื่อแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น ใช้โปรแกรมแก้ไขด่วนนี้เฉพาะกับระบบที่พบปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบอย่างร้ายแรงจากปัญหานี้ เราขอแนะนนะให้คุณรอการอัปเดตซอฟต์แวร์ถัดไปที่มีการแก้ไขด่วนนี้

ถ้าโปรแกรมแก้ไขด่วนพร้อมให้ดาวน์โหลด จะมีส่วน "การดาวน์โหลดด่วนพร้อมใช้งาน" ที่ด้านบนของบทความฐานความรู้นี้ ถ้าส่วนนี้ไม่ปรากฏขึ้น ให้ติดต่อฝ่ายบริการลูกค้าของ Microsoft และฝ่ายสนับสนุนเพื่อรับการแก้ไขด่วน

ข้อควรทราบ หากเกิดปัญหาเพิ่มเติม หรือถ้าต้องแก้ไขปัญหา คุณอาจต้องสร้างการร้องขอบริการแยกต่างหาก ค่าใช้จ่ายด้านการสนับสนุนปกติจะมีผลบังคับใช้กับข้อถามและปัญหาเพิ่มเติมที่ไม่มีคุณสมบัติเกี่ยวกับการแก้ไขด่วนเฉพาะนี้ ดูรายการทั้งหมดของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าและฝ่ายสนับสนุนของ Microsoft หรือสร้างการร้องขอบริการแยกต่างหาก โปรดเยี่ยมชมเว็บไซต์ Microsoft ต่อไปนี้:

http://support.microsoft.com/contactus/?ws=support โปรดทราบว่าฟอร์ม "ดาวน์โหลดด่วนพร้อมใช้งาน" จะแสดงภาษาที่มีการแก้ไขด่วน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็นเพราะการแก้ไขด่วนไม่พร้อมใช้งานในภาษานั้น
การสนับสนุนหลักๆ ของ Windows Server 2003 จะสิ้นสุดลงในวันที่ 13 กรกฎาคม 2010 การแก้ไขด่วนของปัญหานี้มีอยู่แต่ไม่พร้อมใช้งานแบบสาธารณะ โปรดดูนโยบาย วงจรชีวิตของการสนับสนุนของMicrosoft

การสนับสนุนเพิ่มเติม

ระยะการสนับสนุนเพิ่มเติมมีต่อจากการสนับสนุนหลักทางธุรกิจและผลิตภัณฑ์นักพัฒนา
ที่ ระดับ Service Pack ที่ได้รับการสนับสนุนการสนับสนุนเพิ่มเติมรวมถึง:

• การสนับสนุนแบบชําระเงิน

• การสนับสนุนการอัปเดตความปลอดภัยโดยไม่มีค่าใช้จ่ายเพิ่มเติม

• การสนับสนุนการแก้ไขด่วนที่เกี่ยวข้องกับการไม่เกี่ยวกับความปลอดภัยต้องซื้อข้อตกลงการสนับสนุนการแก้ไขด่วนเพิ่มเติมแยกต่างหาก (มีค่าธรรมเนียมการแก้ไขเพิ่มเติมด้วย)

โปรดทราบ:

• Microsoft จะไม่ยอมรับการร้องขอการสนับสนุนการรับประกัน การเปลี่ยนแปลงการออกแบบ หรือฟีเจอร์ใหม่ในระหว่างขั้นตอนการสนับสนุนเพิ่มเติม

• การสนับสนุนเพิ่มเติมไม่พร้อมใช้งานในผลิตภัณฑ์ผู้บริโภค ฮาร์ดแวร์ หรือมัลติมีเดีย

โปรดติดต่อฝ่ายสนับสนุนของไมโครซอฟท์เพื่อดูข้อมูลเกี่ยวกับวิธีการรับโปรแกรมแก้ไขด่วน

ข้อกำหนดเบื้องต้น

เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คุณต้องเรียกใช้ระบบปฏิบัติการอย่างใดอย่างหนึ่งต่อไปนี้:

• Windows Server 2003 Service Pack 2 (SP2)

• Windows Server 2008 R2

• Windows Server 2008 R2 Service Pack 1 (SP1)

นอกจากนี้ คุณต้องมีบทบาทเซิร์ฟเวอร์ DNS ติดตั้งอยู่ For more information about how to obtain a Windows Server 2003 service pack, click the following article number to view the article in the Microsoft Knowledge Base:

889100 วิธีการรับ Service Pack ล่าสุดของ Windows Server 2003 For more information

about how to obtain a Windows Server 2008 R2 service pack, click the following article number to view the article in the Microsoft Knowledge Base:

976932

ข้อมูลเกี่ยวกับService Pack 1 for Windows 7 และ For Windows Server 2008 R2

ข้อมูลรีจิสทรี

เมื่อต้องการใช้การแก้ไขด่วน คุณไม่าเป็นต้องเปลี่ยนรีจิสทรี

ความต้องการในการเริ่มระบบใหม่

คุณต้องรีสตาร์ตคอมพิวเตอร์หลังจากที่คุณใช้โปรแกรมแก้ไขด่วนนี้

หมายเหตุ ถ้าคุณหยุดบริการ DNS Server ก่อนที่คุณจะติดตั้งโปรแกรมแก้ไขด่วนนี้ คุณไม่ต้ดเวลาคอมพิวเตอร์ใหม่

ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน

การแก้ไขด่วนนี้ไม่ได้แทนที่โปรแกรมแก้ไขด่วนที่เผยแพร่ก่อนหน้านี้

ข้อมูลไฟล์

ไฟล์การติดตั้งโปรแกรมแก้ไขด่วนรุ่นที่ใช้งานทั่วโลกจะมีคุณลักษณะตามที่แสดงในตารางต่อไปนี้ วันที่และเวลาสำหรับไฟล์เหล่านี้จะแสดงอยู่ใน Coordinated Universal Time (UTC) วันที่และเวลาสำหรับไฟล์นี้ในคอมพิวเตอร์ท้องถิ่นจะแสดงเวลาท้องถิ่นของคุณพร้อมกับเวลาออมแสงปัจจุบัน (DST) นอกจากนี้ วันที่และเวลาอาจเปลี่ยนแปลงเมื่อคุณดำเนินการบางอย่างในไฟล์

บันทึกย่อข้อมูลของไฟล์ Windows Server 2003

• นอกเหนือจากไฟล์ที่แสดงอยู่ในตารางเหล่านี้ การแก้ไขด่วนนี้ยังติดตั้งไฟล์แค็ตตาล็อกความปลอดภัยที่เกี่ยวข้อง (KB2548145.cat) ที่เซ็นชื่อด้วยลายเซ็นดิจิทัลของ Microsoft

For all supported x86-based versions of Windows Server 2003

ชื่อไฟล์	รุ่นของไฟล์	ขนาดไฟล์	วันที่	เวลา	แพลตฟอร์ม	ความต้องการ SP	สาขาบริการ
Afd.sys	5.2.3790.4898	150,528	17-ส.ค.-2554	15:38	x86	SP2	Not Applicable
Dns.exe	5.2.3790.4928	451,584	03-พ.ย.-2554	14:21	x86	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	11,776	17-ก.พ.-2552	08:12	x86	SP2	Not Applicable
Dnsperf.h	Not Applicable	6,642	08-ก.ค.-2553	18:34	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11,597	08-ก.ค.-2553	18:34	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	257,024	20-มิ.ย.-2551	19:01	x86	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	400,896	15-ส.ค.-2552	08:27	x86	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	248,640	10-ก.พ.-2553	15:51	Not Applicable	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	44,544	09-ก.ค.-2553	04:25	x86	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11,776	04-พ.ย.-2554	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04-พ.ย.-2554	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04-พ.ย.-2554	07:03	x86	SP2	WOW

For all supported x64-based versions of Windows Server 2003

ชื่อไฟล์	รุ่นของไฟล์	ขนาดไฟล์	วันที่	เวลา	แพลตฟอร์ม	ความต้องการ SP	สาขาบริการ
Afd.sys	5.2.3790.4898	292,352	04-พ.ย.-2554	07:03	x64	SP2	Not Applicable
Dns.exe	5.2.3790.4928	780,800	04-พ.ย.-2554	07:03	x64	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	14,336	04-พ.ย.-2554	07:03	x64	SP2	Not Applicable
Dnsperf.h	Not Applicable	6,642	04-พ.ย.-2554	07:03	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11,597	04-พ.ย.-2554	07:03	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	493,056	04-พ.ย.-2554	07:03	x64	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	798,208	04-พ.ย.-2554	07:03	x64	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	396,032	04-พ.ย.-2554	07:03	x64	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	45,056	04-พ.ย.-2554	07:03	x64	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11,776	04-พ.ย.-2554	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04-พ.ย.-2554	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04-พ.ย.-2554	07:03	x86	SP2	WOW

For all supported IA-64-based versions of Windows Server 2003

ชื่อไฟล์	รุ่นของไฟล์	ขนาดไฟล์	วันที่	เวลา	แพลตฟอร์ม	ความต้องการ SP	สาขาบริการ
Afd.sys	5.2.3790.4898	584,192	04-พ.ย.-2554	07:03	IA-64	SP2	Not Applicable
Dns.exe	5.2.3790.4928	1,151,488	04-พ.ย.-2554	07:03	IA-64	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	26,624	04-พ.ย.-2554	07:03	IA-64	SP2	Not Applicable
Dnsperf.h	Not Applicable	6,642	04-พ.ย.-2554	07:03	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11,597	04-พ.ย.-2554	07:03	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	789,504	04-พ.ย.-2554	07:03	IA-64	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	1,336,320	04-พ.ย.-2554	07:03	IA-64	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	802,688	04-พ.ย.-2554	07:03	Not Applicable	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	43,520	04-พ.ย.-2554	07:03	IA-64	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11,776	04-พ.ย.-2554	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04-พ.ย.-2554	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04-พ.ย.-2554	07:03	x86	SP2	WOW

บันทึกย่อข้อมูลของไฟล์ Windows Server 2008 R2

การแก้ไขด่วนของ Windows 7 ที่สําคัญและการแก้ไขด่วนของ Windows Server 2008 R2 รวมอยู่ในแพคเกจเดียวกัน อย่างไรก็ตาม การแก้ไขด่วนบนหน้าการร้องขอการแก้ไขด่วนจะแสดงอยู่ภายใต้ระบบปฏิบัติการทั้งสองระบบ เมื่อต้องการร้องขอแพคเกจโปรแกรมแก้ไขด่วนที่ปรับใช้กับระบบปฏิบัติการหนึ่งหรือทั้งสองระบบปฏิบัติการ ให้เลือกโปรแกรมแก้ไขด่วนที่แสดงอยู่ภายใต้ "Windows 7/Windows Server 2008 R2" บนหน้า อ้างอิงถึงส่วน "ใช้กับ" ในบทความเพื่อระบุระบบปฏิบัติการจริงที่โปรแกรมแก้ไขด่วนแต่ละตัวใช้เสมอ

• ไฟล์ที่ใช้กับผลิตภัณฑ์เฉพาะ หลักเป้าหมาย (RTM, SPn) และสาขาบริการ (LDR, GDR) สามารถระบุได้โดยการตรวจสอบหมายเลขเวอร์ชันของไฟล์ตามที่แสดงในตารางต่อไปนี้:
  

  เวอร์ชัน	รุ่นผลิตภัณฑ์	กำหนดเวลา	สาขาบริการ
  6.1.760 0.20xxx	Windows Server 2008 R2	RTM	LDR
  6.1.760 1.21xxx	Windows Server 2008 R2	SP1	LDR

• ไฟล์ MANIFEST (.manifest) ที่ติดตั้งในแต่ละสภาพแวดล้อมจะแสดงรายการ แยกต่างหากในส่วน "ข้อมูลไฟล์เพิ่มเติมเกี่ยวกับ Windows Server 2008 R2" ไฟล์ MANIFEST และไฟล์แค็ตตาล็อกความปลอดภัยที่เกี่ยวข้อง (.cat) มีความสําคัญมากในการรักษาสถานะของคอมโพเนนต์ที่อัปเดตแล้ว ไฟล์แค็ตตาล็อกความปลอดภัยซึ่งไม่มีแอตทริบิวต์แสดงอยู่ในรายการ จะถูกเซ็นชื่อด้วยลายเซ็นดิจิทัลของ Microsoft

For all supported x64-based versions of Windows Server 2008 R2

ชื่อไฟล์	รุ่นของไฟล์	ขนาดไฟล์	วันที่	เวลา	แพลตฟอร์ม
Cache.dns	Not applicable	3,198	10-มิ.ย.-2552	20:31	Not applicable
Dns.exe	6.1.7600.20969	696,832	19-พ.ค.-2554	05:54	x64
Dnsserver.events.xml	Not applicable	609	10-มิ.ย.-2552	20:31	Not applicable
Cache.dns	Not applicable	3,198	05-พ.ย.-2553	01:52	Not applicable
Dns.exe	6.1.7601.21730	697,344	19-พ.ค.-2554	05:49	x64
Dnsserver.events.xml	Not applicable	609	05-พ.ย.-2553	01:52	Not applicable

วิธีแก้ไขปัญหาชั่วคราว

เมื่อต้องการแก้ไขปัญหาให้เปลี่ยนค่าของการอัปเดตความปลอดภัยเป็นไม่มี หรือไม่ปลอดภัยในโซนเซิร์ฟเวอร์ DNS

สถานะ

Microsoft ยืนยันว่าปัญหานี้เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ซึ่งมีการระบุไว้ในส่วน "นำไปใช้กับ"

ข้อมูลเพิ่มเติม

ผู้ดูแลระบบควรติดตั้งการแก้ไขนี้บนเซิร์ฟเวอร์ DNS ที่ใช้ Windows Server 2003 หรือที่ใช้ Windows Server 2008 R2 ที่โฮสต์สเนารวม Active Directory (AD) ของโซนหลักที่ได้รับการอัปเดตไคลเอ็นต์ ให้ล้ดับความก่อนในการติดตั้งการแก้ไขนี้บนเซิร์ฟเวอร์ DNS ที่ใช้ Windows Server 2003 และ Windows Server 2008 R2 ที่โฮสต์โซนหลักที่รวม AD ที่อัปเดตโดยไคลเอ็นต์ผ่านทางเซิร์ฟเวอร์ DNS ซึ่งไคลเอ็นต์จะไม่อัปเดตโซน

เซิร์ฟเวอร์ DNS ที่ใช้ Windows Server 2003 และ Windows Server 2008 R2 ที่โฮสต์บทบาทที่โฮสต์โซนหลักที่รวม AD ซึ่งเปิดใช้งานอายุ หรือสเนาที่ยึดตามไฟล์โฮสต์ของโซน DNS ไม่ขึ้นอยู่กับข้อบกพร่องนี้ และไม่ต้องมีหรือได้รับประโยชน์จากการแก้ไขนี้ เนื่องจากไม่นําการกําหนดค่าที่มีความเสี่ยงมาใช้ 

การติดตั้งการแก้ไขด่วนนี้บนเซิร์ฟเวอร์ที่เกี่ยวข้องจะป้องกัน NTDS เพิ่มเติม การเติบโตของ DIT ที่เกิดจากสะสมระเบียน DNS ที่ถูกลบในการลงทะเบียนระเบียนอีกครั้ง Microsoft ขอแนะให้ คุณรอจนกว่า Active Directory จะล้างระเบียนโดยสมบูรณ์โดยเป็นส่วนหนึ่งของกระบวนการเก็บรวบรวมถังขยะ ซึ่งตรงข้ามกับการลดการตั้งค่าอายุการใช้งานของถังขยะเพื่อเร่งคอลเลกชันถังขยะของวัตถุ DNS ที่ฝังฝัง

หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับสั่ง Repadmin Showchanges ให้ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้

ข้อมูลทั่วไปเกี่ยวกับรายงานย่อยFor more information about DNSstonstone issues, see Microsoft Knowledge Base article 952087: Customized permissions that are customized that are applied to DNS records are reset to the default value when these records are deleted andstoned on a Windows Server 2003-based DNS server

for more information about theกลับ lifetime for the forest, go to the following Microsoft website:

ระบุอายุการใช้งานหลักเป้าหมายของฟอเรสต์For more information about software update terminology, click the following article number to view the article in the Microsoft Knowledge Base:

824684

รายละเอียดของศัพท์เฉพาะมาตรฐานที่ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์ของ Microsoft