Velikost služby Active Directory rychle zvětšuje řadič domény systému Windows Server 2003 nebo Windows Server 2008 R2 hostící roli serveru DNS

Příznaky

Velikost souborů adresáře databází Active Directory (.dit) se v průběhu času výrazně zvětšuje. Pokud změnu sledujete pomocí příkazu repadmin /showchanges, vidíte, že největší část růstu velikosti souboru přispěly odstraněné objekty DNS.


Může k tomu dojít v následujícím scénáři:

  • Roli správce služba Active Directory Domain Services a roli serveru DNS v počítači se systémem Windows Server 2008 R2 nebo Windows Server 2003.

  • Počítač je hostitelem jedné nebo více aktivních Directory-Integrated DNS zón.

  • Nastavení Dynamických aktualizací na kartě Obecné na stránce Vlastnosti místně udržovaného zóny DNS integrovaného se službou Active Directory je nastavené jenom na Zabezpečené.

  • Stejné záznamy DNS se často zaregistrují a zruší jejich registrace. Stejné záznamy DNS se například zaregistrují a zruší se jejich registrace několikrát za den.


alternativní textpoznámka: Velikost souboru NTDS.dit se může v cestě k databázi služby Active Directory zvětšovat z důvodu následujících faktorů:

  • Velké hodnoty pro nastavení Tombstone Lifetime

  • Velké množství dynamické registrace aktualizačních záznamů, která je způsobená velkým počtem souborů Windows a klientů DNS třetích stran, krátkými dobami trvání pronajímat informace TÍM nebo vadami kódu, které způsobují, že zařízení třetích stran zaregistrují záznamy příliš často

  • Povolení funkce koše služby Active Directory

Příčina

K tomuto problému dochází kvůli nesprávnému zamyšování služby Active Directory u objektů DNS.

Klienti DNS by měli znovu použít existující objekty DNS označené k odstranění při registraci záznamů DNS. Stávajícím objektům DNS se obvykle říká "reanimování objektů". V současné době však serverová služba DNS pro tyto klienty DNS vytvoří nový objekt a přesune stávající objekt DNS do kontejneru odstraněných objektů. Časem se velikost souboru DIT v adresáři Active Directory výrazně zvětšuje.

Řešení

Po instalaci následující opravy hotfix mohou klienti DNS znovu použít stávající objekty DNS při registraci svého záznamu DNS.

Informace o opravě hotfix

Od Společnosti Microsoft je k dispozici podporovaná oprava hotfix. Tato oprava hotfix je však určená k opravě pouze problému popsaného v tomto článku. Použijte tuto opravu hotfix pouze u systémů, u kterých je problém popsaný v tomto článku. Tato oprava hotfix může dostávat další testování. Pokud vás tedy tento problém opravdu neovlivní, doporučujeme počkat na další aktualizaci softwaru obsahující tuto opravu hotfix.

Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base k dispozici oddíl "Oprava hotfix ke stažení". Pokud se tato část nezobrazí, požádejte o získání opravy hotfix oddělení služeb zákazníkům společnosti Microsoft a podporu společnosti Microsoft.

alternativní textPoznámka: Pokud nastanou další problémy nebo je potřeba nějaké řešení potíží, budete asi muset vytvořit samostatnou žádost o službu. Běžné náklady na podporu se vztahují na další otázky podpory a problémy, které nemají nárok na tuto konkrétní opravu hotfix. Úplný seznam telefonních čísel oddělení služeb zákazníkům a podpoře společnosti Microsoft nebo pro vytvoření samostatné žádosti o služby naleznete na následujícím webu společnosti Microsoft:

http://support.microsoft.com/contactus/?ws=support alternativní textpoznámka: Ve formuláři s dostupným stažením opravy hotfix se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud svůj jazyk nevidíte, je to proto, že pro tento jazyk není k dispozici oprava hotfix.
Hlavní fáze technické podpory Windows Serveru 2003 skončila 13. července 2010. Oprava hotfix tohoto problému existuje, ale není veřejně dostupná. Přečtěte si prosím zásady životního cyklu podpory Microsoftu.

Rozšířená podpora

Fáze rozšířené podpory se řídí hlavní fázi technické podpory pro firmy a vývojářské produkty.
Rozšířená podpora naúrovni podporované aktualizace Service Pack zahrnuje:

  • Placená podpora

  • Podpora aktualizací zabezpečení bez dalších nákladů

  • Podpora hotfix nesouvisecí se zabezpečením vyžaduje zakoupení samostatné prodloužené smlouvy o podpoře hotfix (platí také pro fixní poplatky).

Poznámka:

  • Microsoft během fáze rozšířené podpory neschová žádosti o podporu v záruce, změny návrhu ani nové funkce.

  • Rozšířená podpora není dostupná pro spotřebitelské, hardwarové a multimediální produkty

Informace o tom, jak získat opravu hotfix, získáte od podpory společnosti Microsoft.

Požadavky

Pokud chcete použít tuto opravu hotfix, musíte používat jeden z následujících operačních systémů:

  • Windows Server 2003 Service Pack 2 (SP2)

  • Windows Server 2008 R2

  • Windows Server 2008 R2 Service Pack 1 (SP1)

Kromě toho musíte mít nainstalovanou roli serveru DNS. Další informace o tom, jak získat aktualizaci Windows Server 2003 Service Pack, získáte kliknutím na následující číslo článku ve znalostní bázi Microsoft Knowledge Base:

889100 Jak získat nejnovější aktualizaci Service Pack pro Windows Server 2003 Další informace o tom, jak získat aktualizaci Service Pack pro
Windows Server 2008 R2, najdete v následujícím článku znalostní báze
Microsoft Knowledge Base:

976932 Informace

o Service Pack 1 pro Windows 7 a Windows Server 2008 R2

Informace v registru

Pokud chcete použít opravu hotfix, není třeba měnit registr.

Požadavky na restartování

Po použití této opravy hotfix je nutné restartovat počítač.

alternativní textpoznámka: Pokud před instalací této opravy hotfix zastavíte službu DNS Server, nebude třeba restartovat počítač.

Informace o nahrazení opravy Hotfix

Tato oprava hotfix nenahradí dříve vydanou opravu hotfix.

Informace o souborech

Globální verze této opravy hotfix instaluje soubory, které mají atributy uvedené v následujících tabulkách. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Data a časy těchto souborů se zobrazují v místním počítači podle místního času a podle aktuálního nastavení letního času. Data a časy se mohou změnit, provedete-li se soubory určité operace.

Poznámky k informacím o souboru systému Windows Server 2003
  • Kromě souborů uvedených v těchto tabulkách nainstaluje tato oprava hotfix také přidružený soubor katalogu zabezpečení (KB2548145.cat), který je podepsaný digitálním podpisem společnosti Microsoft.

Pro všechny podporované verze Systému Windows Server 2003 založené na platformě x86

Název souboru

File version

File size

Date

Time

Platform

Požadavek na aktualizaci SP

Složka služby

Afd.sys

5.2.3790.4898

150,528

17.08.2011

15:38

x86

SP2

Not Applicable

Dns.exe

5.2.3790.4928

451,584

03.11.2011

14:21

x86

SP2

Not Applicable

Dnsperf.dll

5.2.3790.4460

11,776

17.02.2009

08:12

x86

SP2

Not Applicable

Dnsperf.h

Not Applicable

6,642

08. července 2010

18:34

Not Applicable

SP2

Not Applicable

Dnsperf.ini

Not Applicable

11,597

08. července 2010

18:34

Not Applicable

SP2

Not Applicable

Mswsock.dll

5.2.3790.4318

257,024

20.6.2008

19:01

x86

SP2

Not Applicable

Tcpip.sys

5.2.3790.4573

400,896

15.08.2009

08:27

x86

SP2

Not Applicable

Tcpip6.sys

5.2.3790.4662

248,640

10.02.2010

15:51

Not Applicable

SP2

Not Applicable

W03a3409.dll

5.2.3790.4715

44,544

9. července 2010

04:25

x86

SP2

Not Applicable

Wdnsperf.dll

5.2.3790.4460

11,776

04.11.2011

07:03

x86

SP2

WOW

Wmswsock.dll

5.2.3790.4318

234,496

04.11.2011

07:03

x86

SP2

WOW

Ww03a3409.dll

5.2.3790.4715

44,544

04.11.2011

07:03

x86

SP2

WOW

Pro všechny podporované verze systému Windows Server 2003 založené na platformě x64

Název souboru

File version

File size

Date

Time

Platform

Požadavek na aktualizaci SP

Složka služby

Afd.sys

5.2.3790.4898

292,352

04.11.2011

07:03

x64

SP2

Not Applicable

Dns.exe

5.2.3790.4928

780,800

04.11.2011

07:03

x64

SP2

Not Applicable

Dnsperf.dll

5.2.3790.4460

14,336

04.11.2011

07:03

x64

SP2

Not Applicable

Dnsperf.h

Not Applicable

6,642

04.11.2011

07:03

Not Applicable

SP2

Not Applicable

Dnsperf.ini

Not Applicable

11,597

04.11.2011

07:03

Not Applicable

SP2

Not Applicable

Mswsock.dll

5.2.3790.4318

493,056

04.11.2011

07:03

x64

SP2

Not Applicable

Tcpip.sys

5.2.3790.4573

798,208

04.11.2011

07:03

x64

SP2

Not Applicable

Tcpip6.sys

5.2.3790.4662

396,032

04.11.2011

07:03

x64

SP2

Not Applicable

W03a3409.dll

5.2.3790.4715

45,056

04.11.2011

07:03

x64

SP2

Not Applicable

Wdnsperf.dll

5.2.3790.4460

11,776

04.11.2011

07:03

x86

SP2

WOW

Wmswsock.dll

5.2.3790.4318

234,496

04.11.2011

07:03

x86

SP2

WOW

Ww03a3409.dll

5.2.3790.4715

44,544

04.11.2011

07:03

x86

SP2

WOW

Pro všechny podporované verze Systému Windows Server 2003 založené na verzi IA-64

Název souboru

File version

File size

Date

Time

Platform

Požadavek na aktualizaci SP

Složka služby

Afd.sys

5.2.3790.4898

584,192

04.11.2011

07:03

IA-64

SP2

Not Applicable

Dns.exe

5.2.3790.4928

1,151,488

04.11.2011

07:03

IA-64

SP2

Not Applicable

Dnsperf.dll

5.2.3790.4460

26,624

04.11.2011

07:03

IA-64

SP2

Not Applicable

Dnsperf.h

Not Applicable

6,642

04.11.2011

07:03

Not Applicable

SP2

Not Applicable

Dnsperf.ini

Not Applicable

11,597

04.11.2011

07:03

Not Applicable

SP2

Not Applicable

Mswsock.dll

5.2.3790.4318

789,504

04.11.2011

07:03

IA-64

SP2

Not Applicable

Tcpip.sys

5.2.3790.4573

1,336,320

04.11.2011

07:03

IA-64

SP2

Not Applicable

Tcpip6.sys

5.2.3790.4662

802,688

04.11.2011

07:03

Not Applicable

SP2

Not Applicable

W03a3409.dll

5.2.3790.4715

43,520

04.11.2011

07:03

IA-64

SP2

Not Applicable

Wdnsperf.dll

5.2.3790.4460

11,776

04.11.2011

07:03

x86

SP2

WOW

Wmswsock.dll

5.2.3790.4318

234,496

04.11.2011

07:03

x86

SP2

WOW

Ww03a3409.dll

5.2.3790.4715

44,544

04.11.2011

07:03

x86

SP2

WOW

Poznámky k informacím o souboru systému Windows Server 2008 R2
alternativní text

Důležité opravy hotfix systému Windows 7 a opravy hotfix systému Windows Server 2008 R2 jsou zahrnuty do stejných balíčků. Opravy hotfix na stránce požadavku na opravu hotfix jsou však uvedeny v sekcích obou operačních systémů. Chcete-li požádat o balíček opravy hotfix pro jeden nebo oba operační systémy, vyberte opravu hotfix uvedenou na této stránce v sekci pro systém Windows 7/Windows Server 2008 R2. K určení skutečného operačního systému, u kterého se bude každá oprava hotfix vztahovat, vždy posíláno v oddílu Platí pro.

  • Soubory, které se vztahují k určitému produktu, milníku (RTM, SPn) a větvi služeb (LDR nebo GDR), je možné identifikovat tak, že se v systému nachází čísla verzí souborů, jak ukazuje následující tabulka:

    Verze

    Produkt

    Verze

    Složka služby

    6.1.760
    0.20xxx

    Windows Server 2008 R2

    RTM

    LDR

    6.1.760
    1.21xxx

    Windows Server 2008 R2

    SP1

    LDR

  • Soubory MANIFEST (.manifest), které jsou nainstalované v každém prostředí, jsou uvedené odděleně v části "Další informace o souboru pro Windows Server 2008 R2". Soubory MANIFEST a související soubory katalogu zabezpečení (.cat) jsou velmi důležité pro udržování stavu aktualizovaných součástí. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.

Pro všechny podporované verze Windows Serveru 2008 R2 pro x64

Název souboru

File version

File size

Date

Time

Platform

Cache.dns

Not applicable

3,198

10.čen 2009

20:31

Not applicable

Dns.exe

6.1.7600.20969

696,832

19. května 2011

05:54

x64

Dnsserver.events.xml

Not applicable

609

10.čen 2009

20:31

Not applicable

Cache.dns

Not applicable

3,198

05.11.2010

01:52

Not applicable

Dns.exe

6.1.7601.21730

697,344

19. května 2011

05:49

x64

Dnsserver.events.xml

Not applicable

609

05.11.2010

01:52

Not applicable

Alternativní řešení

Tento problém můžete vyřešit tak, že v zónách serveru DNS změníte hodnotu Aktualizace zabezpečení na Žádné nebo Nezabezpečená a zabezpečená.

Stav

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Další informace

Správci by měli tuto opravu nainstalovat na servery DNS založené na Systému Windows Server 2003 nebo Windows Server 2008 R2, které hostuje kopie primárních zón, které přijímají aktualizace klientů, které jsou hostitelem kopií integrovaných se službou Active Directory (AD). U serverů DNS založených na Windows Serveru 2008 R2, které hostí primární zóny integrované se službou AD aktualizované klienty na serverech DNS, jejichž zóny nejsou aktualizovány klienty, dát prioritu této opravě.

Servery DNS založené na Windows Serveru 2003 a Windows Serveru 2008 R2, které hostují roli rodC, které hostují primární zónu integrovanou se službou AD a má povolenou opravu, nebo které hostují kopie zón DNS založených na souborech, se této chybě nepožadují ani nemají tuto opravu využívat, protože nikdy nevyužití konfigurace s rizikem. 

Instalací této opravy hotfix na příslušné servery zabráníte dalšímu systému NTDS. Růst v DIT způsobený změněm odstraněných záznamů DNS při opětovné registraci záznamů. Microsoft doporučuje, abyste počkali, až služba Active Directory promyšleně vyprázdní záznamy jako součást procesu shromažďování odpadkového koše, a to na rozdíl od snížení nastavení životnosti nákresu. Tím se urychlí shromažďování odpadkového prostředku umbstoned DNS objektů.

Další informace o příkazu repadmin showchanges najdete na tomto webu Microsoftu:

Obecné informace o podpříkazu správceDalší informace o problémech s náhromostí DNS najdete v článku znalostní báze Microsoft Knowledge Base 952087:Přizpůsobená oprávnění použitá u záznamů DNS se při odstranění a odstranění těchto záznamů mbstone na serveru DNS se systémem Windows Server 2003 obnoví na výchozí hodnotu. Další informace o životnosti doménové struktury najdete na následujícím webu

společnosti Microsoft:

Určení životnosti tombstone pro les.Další informace o terminologii aktualizací softwaru najdete v následujícím článku znalostní báze Microsoft Knowledge Base:

824684
Popis standardní terminologie používané k popisu aktualizací
softwaru společnosti Microsoft

Další informace o souboru

Další informace o souboru pro Windows Server 2008 R2

Další soubory pro všechny podporované verze Windows Serveru 2008 R2 pro x64

Název souboru

Amd64_065d593d9101b797f01c2ac02576fe8e_31bf3856ad364e35_6.1.7601.21730_none_6394a86100881bf7.manifest

File version

Not applicable

File size

710

Datum (UTC)

19. května 2011

Čas (UTC)

20:55

Platform

Not applicable

Název souboru

Amd64_7013e66b791e7749ad22c529a3fdca2d_31bf3856ad364e35_6.1.7600.20969_none_2104ff898fe07770.manifest

File version

Not applicable

File size

710

Datum (UTC)

19. května 2011

Čas (UTC)

20:55

Platform

Not applicable

Název souboru

Amd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7600.20969_none_aa9e1e66094f5eb9.manifest

File version

Not applicable

File size

158,131

Datum (UTC)

19. května 2011

Čas (UTC)

18:38

Platform

Not applicable

Název souboru

Amd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7601.21730_none_ac9be896066592c3.manifest

File version

Not applicable

File size

158,131

Datum (UTC)

19. května 2011

Čas (UTC)

19:12

Platform

Not applicable

Název souboru

Update.microsoft

File version

Not applicable

File size

2,371

Datum (UTC)

19. května 2011

Čas (UTC)

20:55

Platform

Not applicable

Potřebujete další pomoc?

Rozšiřte své znalosti a dovednosti
Projít školení
Získejte nové funkce jako první
Připojit se k programu Microsoft Insider

Byly tyto informace užitečné?

Děkujeme za váš názor!

Děkujeme vám za váš názor! Pravděpodobně bude užitečné, když vás spojíme s některým z našich agentů podpory Office.

×