Die Größe der Datei Ntds.dit auf dem Domänencontroller wächst ständig größer, nachdem Sie das Feature "Servergespeicherte Anmeldeinformationen" für Windows Vista-Clientcomputer in der Domäne aktivieren

Nachdem Sie das Feature Servergespeicherte Anmeldeinformationen für Windows Vista-Clientcomputer in einer Domäne aktivieren, nimmt die Größe der Datei Ntds.dit auf dem Domänencontroller ständig größer. Wenn Datenbankänderungen auf andere Domänencontroller in der Domäne repliziert werden, wächst bei die Größe der Dateien NTDS.dit auf anderen Domänencontrollern darüber hinaus größere auch. Daher tritt dieses Wachstum schließlich auf allen Domänencontrollern in der Domäne.

In der Originalversion von Windows Vista funktioniert das Feature Servergespeicherte Anmeldeinformationen falsch, wenn das gleiche Konto mehr als eine Windows Vista-Computer anmeldet. Dieses Problem tritt außerdem auf, wenn ein Client in der Domäne auf verschiedene Windows Vista-basierten Computern anmeldet mit das gleiche Konto. Dieses Konto hat Zertifikate, die Cryptography Next Generation (CNG) Schlüssel enthalten. In diesem Szenario werden die Zertifikate jedes Mal aktualisiert, die der Dienst Servergespeicherte Anmeldeinformationen von diesen Computern Windows Vista-basierten aufgerufen wird.

Informationen zu Service Packs

Installieren Sie das neueste Servicepack für Windows Vista, um dieses Problem zu beheben. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:

Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt. Dieser Hotfix kann einem späteren Zeitpunkt zusätzliche Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf die nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website: Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Voraussetzungen

Es gelten keine Voraussetzungen.

Neustartanforderung

Sie müssen den Computer nach Installation dieses Hotfixes neu starten.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfixes.

Informationen zur Registrierung

Um eines der Updates in diesem Paket verwenden, müssen Sie keine Änderungen an der Registrierung vornehmen.

Dateiinformationen

Die englische Version dieses Hotfixes weist die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Verwenden Sie die Registerkarte Zeitzone im Element Datum und Uhrzeit in der Systemsteuerung, um die Differenz zwischen UTC und der Ortszeit zu ermitteln.

Windows Vista, 32-Bit-Versionen

Windows Vista, 64-Bit-Versionen

Um dieses Problem zu umgehen, deaktivieren Sie das Servergespeicherte Berechtigungsnachweise -Feature für die Konten, deren Zertifikate CNG-Schlüssel enthalten. Dazu platzieren Sie die Konten, deren Zertifikate CNG-Schlüssel in einer Gruppe enthalten. Schließen Sie diese Gruppe dann aus der Gruppenrichtlinieneinstellung, die das Feature Servergespeicherte Anmeldeinformationen ermöglicht aus.

Microsoft hat bestätigt, dass dies ein Problem in Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind. Dieses Problem wurde erstmals in Windows Vista Service Pack 1.

Das Feature Servergespeicherte Anmeldeinformationen können Sie eine einzelne Gruppe von der folgenden Elemente auf mehreren Computern in einer Domäne verwenden:

• Zertifikate
• Zertifikate-Schlüsselmaterial
• Hauptschlüssel
• Anmeldeinformationen

Die Anmeldeinformationen werden in einem verschlüsselten Format als Teil der Active Directory-Benutzerobjekt gespeichert.

Die Vergrößerung der Datei "Ntds.dit" kann nach der die Funktion Servergespeicherte Anmeldeinformationen aktiviert ist, da die Konten Zertifikate hinzugefügt werden auftreten. Normale Wachstum der Datei "Ntds.dit" tritt innerhalb von 24 bis 48 Stunden nach die Gruppenrichtlinieneinstellung, die das Feature Servergespeicherte Anmeldeinformationen ermöglicht auf Clients in der Domäne angewendet wird. Darüber hinaus werden die Zertifikate der Konten aktualisiert, wenn Sie geändert werden.

Unerwartete Vergrößerung der Datei "Ntds.dit" wird manchmal betrachtet als ? DIT aufzublähen eingeben. In diesem unerwarteten Wachstum kann mehrere Ursachen haben. Die genaue Ursache in diesem Knowledge Base-Artikel beschriebenen bezieht sich auf das Feature Servergespeicherte Anmeldeinformationen .

Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base: