Active Directory zvětšuje rychle na řadič domény systému Windows Server 2008 R2 nebo Windows Server 2003 hostící role DNS Server

Pokud jste firemní zákazník, vyhledejte další řešení potíží a výukové zdroje na webu Podpora pro malé firmy .

Příznaky

Velikost zvýšení Active Directory databáze adresáře informace stromu (dit) souborů výrazně v čase. Pokud sledujete změny pomocí příkazu repadmin /showchanges , zjistíte, že většina růstu v souboru velikost poskytnutý odstraněných objektů DNS.


K tomu může dojít v následující situaci:
  • Instalaci role služba Active Directory Domain Services a role serveru DNS v počítači se systémem Windows Server 2008 R2 nebo Windows Server 2003.
  • Počítač hostitelem jednoho nebo více zón Active Directory-Integrated DNS.
  • Nastavení Dynamické aktualizace na kartě Obecné na stránce Vlastnosti místně udržované zóny DNS integrované služby Active Directory je nastavena na hodnotu pouze zabezpečené.
  • Stejné záznamy DNS jsou registrovány a často vlastnícím. Například stejné záznamy DNS jsou registrovány a vlastnícím stovky několikrát za den.

Poznámka: Velikost souboru NTDS.dit může zvýšit rychlejší cesta databáze služby Active Directory z důvodu následující faktory:
  • Velké hodnoty pro nastavení neplatného
  • Velký objem dynamickou aktualizaci registrace záznamu, která je způsobena velká populace vyskytující se v systému Windows a klienti DNS třetích stran, krátké doby trvání zapůjčení DHCP nebo kód závady, které způsobují zařízení třetích stran k registraci záznamů příliš často
  • Povolení funkce Koš služby Active Directory

Příčina

K problému dochází z důvodu nesprávné označení služby Active Directory objektů DNS.

Klienti DNS použít existující objekty DNS, které jsou označeny k odstranění při registraci záznamů DNS. Existující objekty DNS jsou obvykle označovány jako "reanimating objektů." Aktuálně však služba serveru DNS pro tyto klienty DNS vytvoří nový objekt a přesune existující DNS objekt do kontejneru odstraněných objektů. V průběhu času toto chování způsobí, že výrazně zvýšit velikost souboru DIT služby Active Directory.

Řešení

Po instalaci následující opravu hotfix klienti DNS znovu použít existující objekty reanimating DNS při registraci DNS záznamu.

Informace o opravě hotfix

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k problému popsaného v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.

Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Pro úplný seznam telefonních čísel společnosti Microsoft Zákaznikého servisu a podpory nebo chcete-li vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
13. července 2010 bylo ukončeno standardní podporu pro systém Windows Server 2003. Opravy hotfix pro tento problém existuje, ale není veřejně k dispozici. Zkontrolujte Zásady časově omezené podpory produktů společnosti Microsoft.

Rozšířená podpora

Fáze rozšířené podpory následuje běžné podpory pro produkty řady Business a Developer.
V podporované úroveň aktualizace service packRozšířená podpora zahrnuje:
  • Placené podpory.
  • Podporu aktualizace zabezpečení bez dodatečných nákladů
  • Bez zabezpečení týkající se podpory hotfix vyžaduje zvláštní Extended Hotfix podporují smlouvě bude nakupovat (také použít poplatky-fix)
Poznámka:
  • Společnost Microsoft nebude přijímat žádosti o záruční podpora, návrh změny nebo nové funkce během fáze rozšířené podpory
  • Rozšířená podpora není k dispozici pro spotřebitele, hardwaru nebo multimediální produkty
Obraťte se na Microsoft Support informace o tom, jak získat opravu hotfix.

Předpoklady

Chcete-li nainstalovat tuto opravu hotfix, musíte používat některý z následujících operačních systémů:
  • Windows Server 2003 Service Pack 2 (SP2)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)
Kromě toho musí mít nainstalovanou rolí serveru DNS. Další informace o možnostech získání aktualizace Windows Server 2003 service pack získáte v následujícím článku znalostní báze Microsoft Knowledge Base:

889100 jak získat nejnovější aktualizaci service pack pro systém Windows Server 2003

Další informace o možnostech získání aktualizace Windows Server 2008 R2 service pack klepněte na následující číslo článku databáze Microsoft Knowledge Base:

976932

Informace o aktualizaci Service Pack 1 pro systém Windows 7 a Windows Server 2008 R2

Informace o registrech

Chcete-li použít opravu hotfix, není nutné změnit registr.

Požadavek na restartování

Po instalaci této opravy hotfix musíte restartovat počítač.

Poznámka: Pokud zastavíte službu DNS Server před instalací této opravy hotfix, není nutné restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.

Informace o souborech

Globální verze této opravy hotfix nainstaluje soubory, jejichž atributy jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Poznámky k informacím o soubor systému Windows Server 2003
  • Kromě souborů uvedených v těchto tabulkách tato oprava hotfix také nainstaluje příslušný soubor katalogu zabezpečení (KB2548145.cat), který je podepsaný digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2003 x86
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Afd.sys5.2.3790.4898150,52817-Aug-201115:38x86SP2Není k dispozici
Dns.exe5.2.3790.4928451,58403-Nov-201114:21x86SP2Není k dispozici
Dnsperf.dll5.2.3790.446011,77617-Feb-200908:12x86SP2Není k dispozici
Dnsperf.hNení k dispozici6,64208-Jul-201018:34Není k dispoziciSP2Není k dispozici
Dnsperf.iniNení k dispozici11,59708-Jul-201018:34Není k dispoziciSP2Není k dispozici
Mswsock.dll5.2.3790.4318257,02420-Jun-200819:01x86SP2Není k dispozici
Tcpip.sys5.2.3790.4573400,89615-Aug-200908:27x86SP2Není k dispozici
Tcpip6.sys5.2.3790.4662248,64010-Feb-201015:51Není k dispoziciSP2Není k dispozici
W03a3409.dll5.2.3790.471544,54409-Jul-201004:25x86SP2Není k dispozici
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107:03x86SP2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107:03x86SP2WOW
Ww03a3409.dll5.2.3790.471544,54404-Nov-201107:03x86SP2WOW
Pro všechny podporované verze systému Windows Server 2003 x64
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Afd.sys5.2.3790.4898292,35204-Nov-201107:03x64SP2Není k dispozici
Dns.exe5.2.3790.4928780,80004-Nov-201107:03x64SP2Není k dispozici
Dnsperf.dll5.2.3790.446014,33604-Nov-201107:03x64SP2Není k dispozici
Dnsperf.hNení k dispozici6,64204-Nov-201107:03Není k dispoziciSP2Není k dispozici
Dnsperf.iniNení k dispozici11,59704-Nov-201107:03Není k dispoziciSP2Není k dispozici
Mswsock.dll5.2.3790.4318493,05604-Nov-201107:03x64SP2Není k dispozici
Tcpip.sys5.2.3790.4573798,20804-Nov-201107:03x64SP2Není k dispozici
Tcpip6.sys5.2.3790.4662396,03204-Nov-201107:03x64SP2Není k dispozici
W03a3409.dll5.2.3790.471545,05604-Nov-201107:03x64SP2Není k dispozici
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107:03x86SP2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107:03x86SP2WOW
Ww03a3409.dll5.2.3790.471544,54404-Nov-201107:03x86SP2WOW
Pro všechny podporované verze IA-64 systému Windows Server 2003
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SPSložka služby
Afd.sys5.2.3790.4898584,19204-Nov-201107:03IA-64SP2Není k dispozici
Dns.exe5.2.3790.49281,151,48804-Nov-201107:03IA-64SP2Není k dispozici
Dnsperf.dll5.2.3790.446026,62404-Nov-201107:03IA-64SP2Není k dispozici
Dnsperf.hNení k dispozici6,64204-Nov-201107:03Není k dispoziciSP2Není k dispozici
Dnsperf.iniNení k dispozici11,59704-Nov-201107:03Není k dispoziciSP2Není k dispozici
Mswsock.dll5.2.3790.4318789,50404-Nov-201107:03IA-64SP2Není k dispozici
Tcpip.sys5.2.3790.45731,336,32004-Nov-201107:03IA-64SP2Není k dispozici
Tcpip6.sys5.2.3790.4662802,68804-Nov-201107:03Není k dispoziciSP2Není k dispozici
W03a3409.dll5.2.3790.471543,52004-Nov-201107:03IA-64SP2Není k dispozici
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107:03x86SP2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107:03x86SP2WOW
Ww03a3409.dll5.2.3790.471544,54404-Nov-201107:03x86SP2WOW
Poznámky k informacím o souboru systému Windows Server 2008 R2
Důležité: Opravy hotfix pro systém Windows 7 a Windows Server 2008 R2 opravy hotfix jsou součástí stejných balíčků. Opravy hotfix na stránce Požadavek Hotfix, jsou však uvedeny pod oba operační systémy. Chcete-li požádat o balíček oprav hotfix, který se vztahuje k jednomu nebo oboum operačním systémům, vyberte opravu hotfix, která je uvedena na stránce v části "Windows 7/Windows Server 2008 R2". Vždy naleznete v části "Platí pro" v článcích určit skutečný operační systém na které se vztahuje každá oprava hotfix.
  • Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
    VerzeVýrobekMilníkSložka služby
    6.1.760
    0,20 xxx
    Windows Server 2008 R2RTMLDR
    6.1.760
    1.21 xxx
    Windows Server 2008 R2SP1LDR
  • Soubory MANIFEST (.manifest) instalované pro každé prostředí jsou uvedeny samostatně v části "Další informace o souborech pro systém Windows Server 2008 R2". Soubory MANIFEST a přidružené zabezpečení katalogové soubory (s příponou CAT), jsou velmi důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2008 R2 x64
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Cache.dnsNení k dispozici3,19810-Jun-200920:31Není k dispozici
Dns.exe6.1.7600.20969696,83219-May-201105:54x64
Dnsserver.events.xmlNení k dispozici60910-Jun-200920:31Není k dispozici
Cache.dnsNení k dispozici3,19805-Nov-201001:52Není k dispozici
Dns.exe6.1.7601.21730697,34419-May-201105:49x64
Dnsserver.events.xmlNení k dispozici60905-Nov-201001:52Není k dispozici

Jak potíže obejít

Chcete-li tento problém vyřešit, změňte hodnotu none nebo do aktualizace zabezpečení nezabezpečené a zabezpečené v zónách DNS server.

Stav

Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".

Další informace

Správci by měli nainstalovat tuto opravu na systémem Windows Server 2003 nebo systémem Windows Server 2008 R2 hostitelské servery DNS integrovanou se službou Active Directory AD kopií primární zóny, které přijímají klientské aktualizace. Přednostně instalace této opravy na systémem Windows Server 2003 a systémem Windows Server 2008 R2 hostitelské servery DNS integrovanou se službou AD primární zóny aktualizovány pomocí klientů přes servery DNS nejsou aktualizovány zóny, jejichž klienti.

Windows Server 2003 a Windows Server 2008 R2 hostitelské servery DNS role jen pro ČTENÍ, které je hostitelem primární zóny integrované AD, který má povoleno stárnutí nebo hostitele založené na souboru kopie zóny DNS nejsou podrobena tuto chybu a nevyžaduje ani využívat tuto opravu, protože nikdy přijmou rizikové konfigurace.

Instalací této opravy hotfix na příslušných serverech zabrání další NTDS. DIT růstu způsobená akumulace odstranit záznamy DNS na re registrace záznamu. Společnost Microsoft doporučuje počkat řádně vymazání záznamů jako součást procesu uvolnění paměti kolekce na rozdíl od snížení nastavení zneplatnění životnosti urychlit uvolněné neplatné objekty DNS služby Active Directory.

Další informace o příkazu repadmin showchanges přejděte na následující web společnosti Microsoft:Další informace o problémech označení objektu jako neplatného DNS naleznete v tématu Microsoft Knowledge Base v článku 952087: vlastní oprávnění, která platí pro záznamy DNS jsou resetovat výchozí hodnotu, pokud jsou tyto záznamy odstraněné a označeny za neplatné na serveru DNS se systémem Windows Server 2003

Další informace o neplatného doménové struktury přejděte na následující web společnosti Microsoft:
Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:

824684

Popis standardní terminologie používané k popisu aktualizací softwaru společnosti Microsoft

Další informace o souborech

Další informace o souborech pro systém Windows Server 2008 R2

Další soubory pro všechny podporované verze systému Windows Server 2008 R2 x64
Název souboruAmd64_065d593d9101b797f01c2ac02576fe8e_31bf3856ad364e35_6.1.7601.21730_none_6394a86100881bf7.manifest
Verze souboruNení k dispozici
Velikost souboru710
Datum (čas UTC)19-May-2011
Čas (UTC)20:55
PlatformaNení k dispozici
Název souboruAmd64_7013e66b791e7749ad22c529a3fdca2d_31bf3856ad364e35_6.1.7600.20969_none_2104ff898fe07770.manifest
Verze souboruNení k dispozici
Velikost souboru710
Datum (čas UTC)19-May-2011
Čas (UTC)20:55
PlatformaNení k dispozici
Název souboruAmd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7600.20969_none_aa9e1e66094f5eb9.manifest
Verze souboruNení k dispozici
Velikost souboru158,131
Datum (čas UTC)19-May-2011
Čas (UTC)18:38
PlatformaNení k dispozici
Název souboruAmd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7601.21730_none_ac9be896066592c3.manifest
Verze souboruNení k dispozici
Velikost souboru158,131
Datum (čas UTC)19-May-2011
Čas (UTC)19:12
PlatformaNení k dispozici
Název souboruUpdate.mum
Verze souboruNení k dispozici
Velikost souboru2,371
Datum (čas UTC)19-May-2011
Čas (UTC)20:55
PlatformaNení k dispozici
Vlastnosti

ID článku: 2548145 - Poslední kontrola: 27. 1. 2017 - Revize: 3

Váš názor