O tamanho do arquivo Ntds.dit no controlador de domínio cresce continuamente após ativar o recurso "Credencial móvel" para computadores com base no Windows Vista cliente no domínio

Traduções deste artigo Traduções deste artigo
ID do artigo: 934797 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Após ativar o recurso de Credencial móvel para computadores clientes com base no Windows Vista em um domínio, o tamanho do arquivo Ntds.dit no controlador de domínio cresce continuamente. Além disso, quando alterações de banco de dados do Active Directory são replicadas para outros controladores de domínio no domínio, o tamanho dos arquivos Ntds.dit nos controladores de domínio também cresce. Portanto, esse crescimento, eventualmente, ocorre em todos os controladores de domínio no domínio.

Causa

Na versão original do Windows Vista, o recurso de Credencial móvel funciona incorretamente quando a mesma conta faz logon em mais de um computador baseado no Windows Vista. Além disso, esse problema ocorre quando um cliente no domínio fizer logon para computadores diferentes com base no Windows Vista usando a mesma conta. Essa conta tem certificados que contenham chaves CNG (Cryptography Next Generation). Nesse cenário, os certificados são atualizados toda vez que o serviço de Credencial móvel é chamado desses computadores com base no Windows Vista.

Resolução

Informações sobre o service pack

Para resolver esse problema, obtenha o service pack mais recente para o Windows Vista. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
935791Como obter o service pack mais recente do Windows Vista

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Não pré-requisitos são necessários.

Requisitos de reinicialização

Não é necessário reiniciar o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes lançados anteriormente.

Informações do registro

Para usar um dos hotfixes neste pacote, não é necessário fazer alterações no registro.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.
Versões de 32 bits do Windows Vista
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Ncrypt.dll6.0.6000.20581192,51219 De abril de 200702: 14x 86
Versões de 64 bits do Windows Vista
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Ncrypt.dll6.0.6000.20581237,56819 De abril de 200703: 23x 64

Como Contornar

Para contornar esse problema, desative o recurso Mobilidade de credenciais para as contas cujos certificados contenham chaves CNG. Para fazer isso, coloque as contas cujos certificados contenham chaves CNG em um grupo. Em seguida, exclua esse grupo da configuração da diretiva de grupo que permite que o recurso de Credencial móvel .

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a". Esse problema foi corrigido primeiro no Windows Vista Service Pack 1.

Mais Informações

O recurso de Credencial móvel permite que você usar um único conjunto de itens a seguir em vários computadores em um domínio:
  • Certificados
  • Material de chave de certificados
  • Chaves mestre
  • Credenciais
As credenciais são armazenadas em um formato criptografado como parte do objeto de usuário do Active Directory.

O crescimento do arquivo Ntds.dit pode ocorrer após o recurso de Credencial móvel está habilitado porque certificados são adicionados às contas. Normal crescimento do arquivo Ntds.dit ocorre dentro de 24 a 48 horas após a configuração de diretiva de grupo que permite que o recurso de Credencial móvel é aplicada aos clientes no domínio. Além disso, os certificados das contas são atualizados quando forem alteradas.

Crescimento inesperado do arquivo Ntds.dit, às vezes, é considerado como ? DIT inchaço. ? Esse crescimento inesperado pode ter várias causas. A causa específica descrita neste artigo da Base de dados de Conhecimento da Microsoft se relaciona com o recurso de Credencial móvel .

Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684Descrição da terminologia padrão que é usada para descrever as atualizações de software

Propriedades

ID do artigo: 934797 - Última revisão: quinta-feira, 15 de maio de 2008 - Revisão: 3.1
A informação contida neste artigo aplica-se a:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Palavras-chave: 
kbmt kbautohotfix kbvistasp1fix kbexpertiseadvanced kbfix kbhotfixserver kbqfe kbpubtypekc KB934797 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 934797

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com