Увеличаване на размера на активния указател в Windows Server 2003 или Windows Server 2008 R2 домейнов контролер, който подслонява ролята на DNS сървър

Ако сте клиент на Small Business, намерете допълнителни ресурси за отстраняване на неизправности и обучение на сайта поддръжка за Small Business .

Симптоми

Размерът на файловете с информация за справочния указател на Active Directory на базата данни (. ДИТ) се увеличават значително с времето. Ако следите промяната с помощта на командата "Repadmin/showchanges", ще видите, че по-голямата част от ръста на размера на файла се допринася от изтрити DNS обекти.


Това може да възникне в следния сценарий:

• Можете да инсталирате ролята на домейновите услуги на Active Directory и ролята на DNS сървъра на компютър, на който се изпълнява Windows Server 2008 R2 или Windows Server 2003.

• Компютърът е домакин на една или повече активни DNS зони за Directory-Integrated.

• Настройката "динамични актуализации" в раздела "Общи" на страницата "Свойства" на локално проведената активна директория – интегрирани DNS зони е зададена само за защита.

• Един и същ DNS запис е регистриран и нерегистриран често. Например един и същ DNS запис е регистриран и е анулирал няколко стотин пъти на ден.

Забележка Размерът на файла NTDS. ДИТ може да се увеличи по-бързо в пътя до базата данни на Active Directory поради следните фактори:

• Големи стойности за настройката за живот на надгробни

• Голям обем от регистрационната регистрация на динамични актуализации, дължаща се на големи популации от прозорци и DNS клиенти на трети страни, краткосрочни DHCP лизингови договори или дефекти на кодове, които причиняват нечесто регистриране на записи от други устройства

• Активирането на функцията "Кошче на Active Directory"

Причина

Проблемът възниква поради неправилна tombstoning на DNS обекти в Active Directory.

DNS клиенти трябва да използват повторно съществуващите DNS обекти, които са маркирани като изтрити, когато регистрират DNS записите. Съществуващите DNS обекти обикновено се наричат "обновяващи обекти". Но в момента услугата DNS Server създава нов обект за тези DNS клиенти и премества съществуващия DNS обект към контейнера за изтрити обекти. С течение на времето това поведение кара да се увеличи значително размерът на файла на Active Directory.

Решение

След като инсталирате следната актуална корекция, DNS клиентите могат да използват повторно съществуващите обновяващи се DNS обекти, когато регистрират своя DNS запис.

Информация за актуална корекция

Поддържаната актуална корекция е налична от Microsoft. Тази спешна корекция обаче е предназначена само за коригиране на проблема, който е описан в тази статия. Приложете тази спешна корекция само към системи, които изпитват проблема, описан в тази статия. Тази спешна корекция може да получи допълнително тестване. Следователно, ако не сте силно засегнати от този проблем, ви препоръчваме да изчакате следващата софтуерна актуализация, която съдържа тази спешна корекция.

Ако актуалната корекция е налична за изтегляне, има секция "налична актуална корекция за изтегляне" в горната част на тази статия от базата знания. Ако тази секция не се появява, се обърнете към услугата на Microsoft за клиенти и поддръжка, за да получите актуалната корекция.

Забележка Ако възникнат допълнителни проблеми или е необходимо отстраняване на неизправности, може да се наложи да създадете отделна заявка за обслужване. Обичайните разходи за поддръжка ще важат за допълнителни въпроси и проблеми, които не отговарят на условията за конкретната актуална корекция. За пълен списък с телефонни номера за обслужване и поддръжка на клиенти на Microsoft или за да създадете отделна заявка за обслужване, посетете следния уеб сайт на Microsoft:

http://support.microsoft.com/contactus/?ws=support имайте предвид, че формулярът "налична актуална корекция за изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото не е налична актуална корекция за този език.
Базовата поддръжка за Windows Server 2003 завърши на 13 юли 2010 г. Актуална корекция за този проблем съществува, но не е общодостъпна. Моля, прегледайте правилата за жизнен цикъл на поддръжката на Microsoft.

Разширена поддръжка

Фазата на удължената поддръжка следва основната поддръжка за бизнеса и продуктите за разработчици.
На нивото на поддържания сервизен пакетразширена поддръжка включва:

• Платена поддръжка

• Поддръжка за актуализации на защитата без допълнителни разходи

• Поддръжката, свързана с несвързани със защитата спешна корекция изисква отделно Разширено споразумение за поддръжка на корекцията, която да бъде закупена (важат тарифите за корекция)

Моля, имайте предвид:

• Microsoft няма да приема искания за гаранционна поддръжка, промени в проекта или нови функции по време на фазата на удължена поддръжка

• Разширена поддръжка не е налична за потребители, хардуер или мултимедийни продукти

Моля, свържете се с поддръжката на Microsoft за информация как да получите актуалната корекция.

Предпоставки

За да приложите тази спешна корекция, трябва да изпълнявате една от следните операционни системи:

• Windows Server 2003 Service Pack 2 (SP2)

• Windows Server 2008 R2

• Windows Server 2008 R2 Service Pack 1 (SP1)

Освен това трябва да имате инсталирана роля за DNS сървъра. За повече информация как да получите сервизен пакет за Windows Server 2003, щракнете върху следния номер на статия, за да видите статията в базата знания на Microsoft:

889100 Как да получите най-новия сервизен пакет за Windows Server 2003

за повече информация как да получите сервизен пакет за windows Server 2008 R2, щракнете върху следния номер на статия, за да видите статията в базата знания на Microsoft:

976932

информация за сервизния пакет 1 за Windows 7 и за Windows Server 2008 R2

Информация от системния регистър

За да използвате актуалната корекция, не е необходимо да сменяте системния регистър.

Изискване за рестартиране

За да приложите тази спешна корекция, трябва да рестартирате компютъра.

Забележка Ако сте спрели услугата DNS Server, преди да инсталирате тази спешна корекция, не е необходимо да рестартирате компютъра.

Информация за заместване на актуална корекция

Тази спешна корекция не замества издадената по-рано актуална корекция.

Информация за файла

Глобалната версия на тази спешна корекция инсталира файловете, съдържащи атрибутите, които са изброени в таблиците по-долу. Датите и часовете за тези файлове са посочени в координирано универсално време (UTC). Датите и часовете за тези файлове на вашия локален компютър се показват в местното време заедно с текущото ви отместване за лятно време (DST). Освен това датите и часовете могат да се променят, когато изпълнявате определени операции върху файловете.

Бележки с информация за файлове на Windows Server 2003

• Освен файловете, които са посочени в тези таблици, тази спешна корекция също инсталира асоцииран каталожен файл за защита (KB2548145. cat), който е подписан с цифров подпис на Microsoft.

За всички поддържани x86-базирани версии на Windows Server 2003

Име на файл	Версия на файл	Размер на файла	Дата	Време	Платформа	Изисквания за НК	Клон на услуга
Afd.sys	5.2.3790.4898	150 528	17 – Aug-2011	15:38	x86	SP2	Не е приложимо
Dns.exe	5.2.3790.4928	451 584	03-Nov-2011	14:21	x86	SP2	Не е приложимо
Dnsperf.dll	5.2.3790.4460	11 776	17-фев-2009	08:12	x86	SP2	Не е приложимо
Dnsperf. h	Не е приложимо	6 642	08-Jul-2010	18:34	Не е приложимо	SP2	Не е приложимо
Dnsperf.ini	Не е приложимо	11 597	08-Jul-2010	18:34	Не е приложимо	SP2	Не е приложимо
Mswsock.dll	5.2.3790.4318	257 024	20-Jun-2008	19:01	x86	SP2	Не е приложимо
Tcpip.sys	5.2.3790.4573	400 896	15 – Aug-2009	08:27	x86	SP2	Не е приложимо
Tcpip6.sys	5.2.3790.4662	248 640	10-фев-2010	15:51	Не е приложимо	SP2	Не е приложимо
W03a3409.dll	5.2.3790.4715	44 544	09-Jul-2010	04:25	x86	SP2	Не е приложимо
Wdnsperf.dll	5.2.3790.4460	11 776	04-ноември-2011	07:03	x86	SP2	О
Wmswsock.dll	5.2.3790.4318	234 496	04-ноември-2011	07:03	x86	SP2	О
Ww03a3409.dll	5.2.3790.4715	44 544	04-ноември-2011	07:03	x86	SP2	О

За всички поддържани x64-базирани версии на Windows Server 2003

Име на файл	Версия на файл	Размер на файла	Дата	Време	Платформа	Изисквания за НК	Клон на услуга
Afd.sys	5.2.3790.4898	292 352	04-ноември-2011	07:03	x64	SP2	Не е приложимо
Dns.exe	5.2.3790.4928	780 800	04-ноември-2011	07:03	x64	SP2	Не е приложимо
Dnsperf.dll	5.2.3790.4460	14 336	04-ноември-2011	07:03	x64	SP2	Не е приложимо
Dnsperf. h	Не е приложимо	6 642	04-ноември-2011	07:03	Не е приложимо	SP2	Не е приложимо
Dnsperf.ini	Не е приложимо	11 597	04-ноември-2011	07:03	Не е приложимо	SP2	Не е приложимо
Mswsock.dll	5.2.3790.4318	493 056	04-ноември-2011	07:03	x64	SP2	Не е приложимо
Tcpip.sys	5.2.3790.4573	798 208	04-ноември-2011	07:03	x64	SP2	Не е приложимо
Tcpip6.sys	5.2.3790.4662	396 032	04-ноември-2011	07:03	x64	SP2	Не е приложимо
W03a3409.dll	5.2.3790.4715	45 056	04-ноември-2011	07:03	x64	SP2	Не е приложимо
Wdnsperf.dll	5.2.3790.4460	11 776	04-ноември-2011	07:03	x86	SP2	О
Wmswsock.dll	5.2.3790.4318	234 496	04-ноември-2011	07:03	x86	SP2	О
Ww03a3409.dll	5.2.3790.4715	44 544	04-ноември-2011	07:03	x86	SP2	О

За всички поддържани базирани на IA-64 версии на Windows Server 2003

Име на файл	Версия на файл	Размер на файла	Дата	Време	Платформа	Изисквания за НК	Клон на услуга
Afd.sys	5.2.3790.4898	584 192	04-ноември-2011	07:03	IA-64	SP2	Не е приложимо
Dns.exe	5.2.3790.4928	1 151 488	04-ноември-2011	07:03	IA-64	SP2	Не е приложимо
Dnsperf.dll	5.2.3790.4460	26 624	04-ноември-2011	07:03	IA-64	SP2	Не е приложимо
Dnsperf. h	Не е приложимо	6 642	04-ноември-2011	07:03	Не е приложимо	SP2	Не е приложимо
Dnsperf.ini	Не е приложимо	11 597	04-ноември-2011	07:03	Не е приложимо	SP2	Не е приложимо
Mswsock.dll	5.2.3790.4318	789 504	04-ноември-2011	07:03	IA-64	SP2	Не е приложимо
Tcpip.sys	5.2.3790.4573	1 336 320	04-ноември-2011	07:03	IA-64	SP2	Не е приложимо
Tcpip6.sys	5.2.3790.4662	802 688	04-ноември-2011	07:03	Не е приложимо	SP2	Не е приложимо
W03a3409.dll	5.2.3790.4715	43 520	04-ноември-2011	07:03	IA-64	SP2	Не е приложимо
Wdnsperf.dll	5.2.3790.4460	11 776	04-ноември-2011	07:03	x86	SP2	О
Wmswsock.dll	5.2.3790.4318	234 496	04-ноември-2011	07:03	x86	SP2	О
Ww03a3409.dll	5.2.3790.4715	44 544	04-ноември-2011	07:03	x86	SP2	О

Бележки с информация за файлове на Windows Server 2008 R2

Важните спешни корекции в Windows 7 и Windows Server 2008 R2 са включени в едни и същи пакети. Обаче спешните корекции на страницата за искане за актуална корекция са посочени под двете операционни системи. За да поискате пакета с актуални корекции, който се прилага към една или и двете операционни системи, изберете актуалната корекция, която е в списъка под "Windows 7/Windows Server 2008 R2" на страницата. Винаги препращайте към секцията "важи за" в статиите, за да определите действителната операционна система, към която се прилага всяка актуална корекция.

• Файлове, които се отнасят за конкретен продукт, Milestone (RTM, SPn) и клон на услуга (LDR, GDR), могат да бъдат идентифицирани чрез изследване на номерата на версиите на файловете, както е показано в таблицата по-долу:
  

  Версия	Продукт	Етап	Клон на услуга
  6.1.760 0.20 ххх	Windows Server 2008 R2	RTM	LDR
  6.1.760 1.21 XXX	Windows Server 2008 R2	SP1	LDR

• Файловете MANIFEST (. MANIFEST), които са инсталирани за всяка среда, са посочени поотделно в секцията "допълнителна информация за файла за Windows Server 2008 R2". MANIFEST файловете и свързаните с тях каталожни файлове за защита (. cat) са много важни за запазване на състоянието на актуализираните компоненти. Каталожните файлове на защитата, за които не са в списъка атрибутите, са подписани с цифров подпис на Microsoft.

За всички поддържани x64-базирани версии на Windows Server 2008 R2

Име на файл	Версия на файл	Размер на файла	Дата	Време	Платформа
Cache. DNS	Не е приложимо	3 198	10-jun-2009	20:31	Не е приложимо
Dns.exe	6.1.7600.20969	696 832	19 – май-2011	05:54	x64
Dnsserver.events.xml	Не е приложимо	609	10-jun-2009	20:31	Не е приложимо
Cache. DNS	Не е приложимо	3 198	05-Nov-2010	01:52	Не е приложимо
Dns.exe	6.1.7601.21730	697 344	19 – май-2011	05:49	x64
Dnsserver.events.xml	Не е приложимо	609	05-Nov-2010	01:52	Не е приложимо

Заобиколно решение

За да заобиколите проблема, променете стойността на актуализациите на защитата на " няма " или " незащитен" и "защитен " в зоните на DNS Server.

Състоянието

Microsoft потвърди, че това е проблем в продуктите на Microsoft, които са посочени в секцията "важи за".

Повече информация

Администраторите трябва да инсталират тази корекция в Windows Server 2003 или Windows Server 2008 R2-базирани DNS сървъри, които хостват Active Directory (AD) – интегрирани копия на основни зони, които получават актуализации за клиента. Даване на приоритет на инсталирането на тази корекция в Windows Server 2003 – базирани на Windows Server 2008 R2-базирани DNS сървъри, които хостват AD-интегрирани първични зони, актуализирани от клиенти върху DNS сървъри, чиито зони не се актуализират от клиентите.

Windows Server 2003-базирани и Windows Server 2008 R2-базирани DNS сървъри, които хостват ролята на RODC, които са включени в основната реклама, която е разрешена, или тези, които са базирани на файлове на DNS зони, не се подлагат на този бъг и не се нуждаят от тази корекция, тъй като те никога не приемат настройката за риск. 

Инсталирането на тази спешна корекция на съответните сървъри предотвратява допълнителни NTDS. Растеж на ДИТ, предизвикан от натрупване на изтрити DNS записи при повторно регистриране на запис. Microsoft препоръчва да изчакате Active Directory да изчисти записите като част от процеса на събиране на отпадъците, вместо да намалите настройката за живот на надгробните камъни, за да ускорите събирането на отпадъците от обекти с надгробни DNS.

За повече информация относно командата Repadmin showchanges отидете на следния уеб сайт на Microsoft:

Обща информация за подкомандата RepadminЗа повече информация за проблемите с DNS надгробни вижте статията в базата знания на Microsoft 952087: персонализираните разрешения, които се прилагат към DNS записите, се нулират до стойността по подразбиране, когато тези записи бъдат изтрити и надгробни върху Windows Server 2003-базиран DNS сървър

за повече информация за живота на надгробната плоча за гората, посетете следния уеб сайт на Microsoft:

Определяне на живота на надгробната плоча за горатаЗа повече информация за терминологията на софтуерната актуализация щракнете върху следния номер на статия, за да видите статията в базата знания на Microsoft:

824684

Описание на стандартната терминология, която се използва за описание на актуализациите на софтуер на Microsoft