El tamaño del archivo NTDS.dit en el controlador de dominio mayor continuamente después de habilitar la característica "Credenciales móviles" para los equipos cliente basado en Windows Vista en el dominio

Seleccione idioma Seleccione idioma
Id. de artículo: 934797 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Después de habilitar la característica de Credenciales móviles para los equipos cliente basado en Windows Vista en un dominio, el tamaño del archivo NTDS.dit en el controlador de dominio crece continuamente mayor. Además, cuando los cambios de base de datos de Active Directory se replican en otros controladores de dominio del dominio, el tamaño de los archivos NTDS.dit en los demás controladores de dominio también mayor. Por lo tanto, este crecimiento finalmente se produce en todos los controladores de dominio del dominio.

Causa

En la versión original de Windows Vista, la característica de Credenciales móviles funciona incorrectamente cuando la misma cuenta inicia sesión en más de un equipo basado en Windows Vista. Además, este problema se produce cuando un cliente en el dominio inicia sesión en diferentes equipos basado en Windows Vista utilizando la misma cuenta. Esta cuenta tiene certificados que contienen claves de cifrado nueva generación (CNG). En este escenario, los certificados se actualizan cada vez que el servicio de Credenciales móviles se invoca desde estos equipos basado en Windows Vista.

Solución

Información de Service Pack

Para resolver este problema, obtenga el service pack más reciente para Windows Vista. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
935791Cómo obtener el service pack más reciente de Windows Vista

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

No se necesita ningún requisito previo.

Requisito de reinicio

No es necesario reiniciar el equipo después de aplicar este hotfix.

Información acerca de la sustitución de la revisión

Esta revisión no sustituye a ninguna otro publicada previamente.

Información del registro

Para utilizar una de las revisiones de este paquete, no es necesario realizar cambios en el registro.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria el elemento fecha y hora en el panel de control.
Windows Vista, versiones de 32 bits
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Ncrypt.dll6.0.6000.20581192,51219 De abril de 200702: 14x 86
Windows Vista, versiones de 64 bits
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Ncrypt.dll6.0.6000.20581237.56819 De abril de 200703: 23x 64

Solución

Para evitar este problema, deshabilite la característica Credenciales móviles para las cuentas cuyos certificados contienen claves CNG. Para ello, coloque las cuentas cuyos certificados contienen claves CNG en un grupo. A continuación, excluir este grupo de la opción de directiva de grupo que habilita la característica de Credenciales móviles .

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:". Este problema se corrigió por primera vez en Windows Vista Service Pack 1.

Más información

La característica de Credenciales móviles le permite utilizar un único conjunto de los siguientes elementos en varios equipos en un dominio:
  • Certificados
  • Material de clave de certificados
  • Claves maestras
  • Credenciales
Las credenciales se almacenan en un formato cifrado como parte el objeto de usuario de Active Directory.

El crecimiento del archivo NTDS.dit puede producir después de la característica de Credenciales móviles está habilitada porque los certificados se agregan a las cuentas. Crecimiento normal del archivo NTDS.dit ocurre dentro de 24 a 48 horas después de aplica la opción de directiva de grupo que habilita la característica de Credenciales móviles a los clientes en el dominio. Además, los certificados de las cuentas se actualizan cuando cambian.

A veces se considera el crecimiento inesperado del archivo NTDS.dit como ? DIT recarga. ? Este crecimiento inesperado puede tener varias causas. La causa específica descrita en este artículo Microsoft Knowledge Base está relacionada con la característica de Credenciales móviles .

Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft

Propiedades

Id. de artículo: 934797 - Última revisión: jueves, 15 de mayo de 2008 - Versión: 3.1
La información de este artículo se refiere a:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Palabras clave: 
kbmt kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbhotfixserver kbqfe kbpubtypekc KB934797 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 934797

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com