Velikost služby Active Directory rychle zvětšuje řadič domény systému Windows Server 2003 nebo Windows Server 2008 R2 hostící roli serveru DNS

Pokud jste zákazník menší firmy, najděte další materiály pro řešení potíží a výukové materiály na webu Podpora pro menší firmy.

Příznaky

Velikost souborů adresáře databází Active Directory (.dit) se v průběhu času výrazně zvětšuje. Pokud změnu sledujete pomocí příkazu repadmin /showchanges, vidíte, že největší část růstu velikosti souboru přispěly odstraněné objekty DNS.


Může k tomu dojít v následujícím scénáři:

• Roli správce služba Active Directory Domain Services a roli serveru DNS v počítači se systémem Windows Server 2008 R2 nebo Windows Server 2003.

• Počítač je hostitelem jedné nebo více aktivních Directory-Integrated DNS zón.

• Nastavení Dynamických aktualizací na kartě Obecné na stránce Vlastnosti místně udržovaného zóny DNS integrovaného se službou Active Directory je nastavené jenom na Zabezpečené.

• Stejné záznamy DNS se často zaregistrují a zruší jejich registrace. Stejné záznamy DNS se například zaregistrují a zruší se jejich registrace několikrát za den.

poznámka: Velikost souboru NTDS.dit se může v cestě k databázi služby Active Directory zvětšovat z důvodu následujících faktorů:

• Velké hodnoty pro nastavení Tombstone Lifetime

• Velké množství dynamické registrace aktualizačních záznamů, která je způsobená velkým počtem souborů Windows a klientů DNS třetích stran, krátkými dobami trvání pronajímat informace TÍM nebo vadami kódu, které způsobují, že zařízení třetích stran zaregistrují záznamy příliš často

• Povolení funkce koše služby Active Directory

Příčina

K tomuto problému dochází kvůli nesprávnému zamyšování služby Active Directory u objektů DNS.

Klienti DNS by měli znovu použít existující objekty DNS označené k odstranění při registraci záznamů DNS. Stávajícím objektům DNS se obvykle říká "reanimování objektů". V současné době však serverová služba DNS pro tyto klienty DNS vytvoří nový objekt a přesune stávající objekt DNS do kontejneru odstraněných objektů. Časem se velikost souboru DIT v adresáři Active Directory výrazně zvětšuje.

Řešení

Po instalaci následující opravy hotfix mohou klienti DNS znovu použít stávající objekty DNS při registraci svého záznamu DNS.

Informace o opravě hotfix

Od Společnosti Microsoft je k dispozici podporovaná oprava hotfix. Tato oprava hotfix je však určená k opravě pouze problému popsaného v tomto článku. Použijte tuto opravu hotfix pouze u systémů, u kterých je problém popsaný v tomto článku. Tato oprava hotfix může dostávat další testování. Pokud vás tedy tento problém opravdu neovlivní, doporučujeme počkat na další aktualizaci softwaru obsahující tuto opravu hotfix.

Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base k dispozici oddíl "Oprava hotfix ke stažení". Pokud se tato část nezobrazí, požádejte o získání opravy hotfix oddělení služeb zákazníkům společnosti Microsoft a podporu společnosti Microsoft.

Poznámka: Pokud nastanou další problémy nebo je potřeba nějaké řešení potíží, budete asi muset vytvořit samostatnou žádost o službu. Běžné náklady na podporu se vztahují na další otázky podpory a problémy, které nemají nárok na tuto konkrétní opravu hotfix. Úplný seznam telefonních čísel oddělení služeb zákazníkům a podpoře společnosti Microsoft nebo pro vytvoření samostatné žádosti o služby naleznete na následujícím webu společnosti Microsoft:

http://support.microsoft.com/contactus/?ws=support poznámka: Ve formuláři s dostupným stažením opravy hotfix se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud svůj jazyk nevidíte, je to proto, že pro tento jazyk není k dispozici oprava hotfix.
Hlavní fáze technické podpory Windows Serveru 2003 skončila 13. července 2010. Oprava hotfix tohoto problému existuje, ale není veřejně dostupná. Přečtěte si prosím zásady životního cyklu podpory Microsoftu.

Rozšířená podpora

Fáze rozšířené podpory se řídí hlavní fázi technické podpory pro firmy a vývojářské produkty.
Rozšířená podpora naúrovni podporované aktualizace Service Pack zahrnuje:

• Placená podpora

• Podpora aktualizací zabezpečení bez dalších nákladů

• Podpora hotfix nesouvisecí se zabezpečením vyžaduje zakoupení samostatné prodloužené smlouvy o podpoře hotfix (platí také pro fixní poplatky).

Poznámka:

• Microsoft během fáze rozšířené podpory neschová žádosti o podporu v záruce, změny návrhu ani nové funkce.

• Rozšířená podpora není dostupná pro spotřebitelské, hardwarové a multimediální produkty

Informace o tom, jak získat opravu hotfix, získáte od podpory společnosti Microsoft.

Požadavky

Pokud chcete použít tuto opravu hotfix, musíte používat jeden z následujících operačních systémů:

• Windows Server 2003 Service Pack 2 (SP2)

• Windows Server 2008 R2

• Windows Server 2008 R2 Service Pack 1 (SP1)

Kromě toho musíte mít nainstalovanou roli serveru DNS. Další informace o tom, jak získat aktualizaci Windows Server 2003 Service Pack, získáte kliknutím na následující číslo článku ve znalostní bázi Microsoft Knowledge Base:

889100 Jak získat nejnovější aktualizaci Service Pack pro Windows Server 2003 Další informace o tom, jak získat aktualizaci Service Pack pro
Windows Server 2008 R2, najdete v následujícím článku znalostní báze
Microsoft Knowledge Base:

976932 Informace

o Service Pack 1 pro Windows 7 a Windows Server 2008 R2

Informace v registru

Pokud chcete použít opravu hotfix, není třeba měnit registr.

Požadavky na restartování

Po použití této opravy hotfix je nutné restartovat počítač.

poznámka: Pokud před instalací této opravy hotfix zastavíte službu DNS Server, nebude třeba restartovat počítač.

Informace o nahrazení opravy Hotfix

Tato oprava hotfix nenahradí dříve vydanou opravu hotfix.

Informace o souborech

Globální verze této opravy hotfix instaluje soubory, které mají atributy uvedené v následujících tabulkách. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Data a časy těchto souborů se zobrazují v místním počítači podle místního času a podle aktuálního nastavení letního času. Data a časy se mohou změnit, provedete-li se soubory určité operace.

Poznámky k informacím o souboru systému Windows Server 2003

• Kromě souborů uvedených v těchto tabulkách nainstaluje tato oprava hotfix také přidružený soubor katalogu zabezpečení (KB2548145.cat), který je podepsaný digitálním podpisem společnosti Microsoft.

Pro všechny podporované verze Systému Windows Server 2003 založené na platformě x86

Název souboru	File version	File size	Date	Time	Platform	Požadavek na aktualizaci SP	Složka služby
Afd.sys	5.2.3790.4898	150,528	17.08.2011	15:38	x86	SP2	Not Applicable
Dns.exe	5.2.3790.4928	451,584	03.11.2011	14:21	x86	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	11,776	17.02.2009	08:12	x86	SP2	Not Applicable
Dnsperf.h	Not Applicable	6,642	08. července 2010	18:34	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11,597	08. července 2010	18:34	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	257,024	20.6.2008	19:01	x86	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	400,896	15.08.2009	08:27	x86	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	248,640	10.02.2010	15:51	Not Applicable	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	44,544	9. července 2010	04:25	x86	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11,776	04.11.2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04.11.2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04.11.2011	07:03	x86	SP2	WOW

Pro všechny podporované verze systému Windows Server 2003 založené na platformě x64

Název souboru	File version	File size	Date	Time	Platform	Požadavek na aktualizaci SP	Složka služby
Afd.sys	5.2.3790.4898	292,352	04.11.2011	07:03	x64	SP2	Not Applicable
Dns.exe	5.2.3790.4928	780,800	04.11.2011	07:03	x64	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	14,336	04.11.2011	07:03	x64	SP2	Not Applicable
Dnsperf.h	Not Applicable	6,642	04.11.2011	07:03	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11,597	04.11.2011	07:03	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	493,056	04.11.2011	07:03	x64	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	798,208	04.11.2011	07:03	x64	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	396,032	04.11.2011	07:03	x64	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	45,056	04.11.2011	07:03	x64	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11,776	04.11.2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04.11.2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04.11.2011	07:03	x86	SP2	WOW

Pro všechny podporované verze Systému Windows Server 2003 založené na verzi IA-64

Název souboru	File version	File size	Date	Time	Platform	Požadavek na aktualizaci SP	Složka služby
Afd.sys	5.2.3790.4898	584,192	04.11.2011	07:03	IA-64	SP2	Not Applicable
Dns.exe	5.2.3790.4928	1,151,488	04.11.2011	07:03	IA-64	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	26,624	04.11.2011	07:03	IA-64	SP2	Not Applicable
Dnsperf.h	Not Applicable	6,642	04.11.2011	07:03	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11,597	04.11.2011	07:03	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	789,504	04.11.2011	07:03	IA-64	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	1,336,320	04.11.2011	07:03	IA-64	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	802,688	04.11.2011	07:03	Not Applicable	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	43,520	04.11.2011	07:03	IA-64	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11,776	04.11.2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04.11.2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04.11.2011	07:03	x86	SP2	WOW

Poznámky k informacím o souboru systému Windows Server 2008 R2

Důležité opravy hotfix systému Windows 7 a opravy hotfix systému Windows Server 2008 R2 jsou zahrnuty do stejných balíčků. Opravy hotfix na stránce požadavku na opravu hotfix jsou však uvedeny v sekcích obou operačních systémů. Chcete-li požádat o balíček opravy hotfix pro jeden nebo oba operační systémy, vyberte opravu hotfix uvedenou na této stránce v sekci pro systém Windows 7/Windows Server 2008 R2. K určení skutečného operačního systému, u kterého se bude každá oprava hotfix vztahovat, vždy posíláno v oddílu Platí pro.

• Soubory, které se vztahují k určitému produktu, milníku (RTM, SPn) a větvi služeb (LDR nebo GDR), je možné identifikovat tak, že se v systému nachází čísla verzí souborů, jak ukazuje následující tabulka:
  

  Verze	Produkt	Verze	Složka služby
  6.1.760 0.20xxx	Windows Server 2008 R2	RTM	LDR
  6.1.760 1.21xxx	Windows Server 2008 R2	SP1	LDR

• Soubory MANIFEST (.manifest), které jsou nainstalované v každém prostředí, jsou uvedené odděleně v části "Další informace o souboru pro Windows Server 2008 R2". Soubory MANIFEST a související soubory katalogu zabezpečení (.cat) jsou velmi důležité pro udržování stavu aktualizovaných součástí. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.

Pro všechny podporované verze Windows Serveru 2008 R2 pro x64

Název souboru	File version	File size	Date	Time	Platform
Cache.dns	Not applicable	3,198	10.čen 2009	20:31	Not applicable
Dns.exe	6.1.7600.20969	696,832	19. května 2011	05:54	x64
Dnsserver.events.xml	Not applicable	609	10.čen 2009	20:31	Not applicable
Cache.dns	Not applicable	3,198	05.11.2010	01:52	Not applicable
Dns.exe	6.1.7601.21730	697,344	19. května 2011	05:49	x64
Dnsserver.events.xml	Not applicable	609	05.11.2010	01:52	Not applicable

Alternativní řešení

Tento problém můžete vyřešit tak, že v zónách serveru DNS změníte hodnotu Aktualizace zabezpečení na Žádné nebo Nezabezpečená a zabezpečená.

Stav

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Další informace

Správci by měli tuto opravu nainstalovat na servery DNS založené na Systému Windows Server 2003 nebo Windows Server 2008 R2, které hostuje kopie primárních zón, které přijímají aktualizace klientů, které jsou hostitelem kopií integrovaných se službou Active Directory (AD). U serverů DNS založených na Windows Serveru 2008 R2, které hostí primární zóny integrované se službou AD aktualizované klienty na serverech DNS, jejichž zóny nejsou aktualizovány klienty, dát prioritu této opravě.

Servery DNS založené na Windows Serveru 2003 a Windows Serveru 2008 R2, které hostují roli rodC, které hostují primární zónu integrovanou se službou AD a má povolenou opravu, nebo které hostují kopie zón DNS založených na souborech, se této chybě nepožadují ani nemají tuto opravu využívat, protože nikdy nevyužití konfigurace s rizikem. 

Instalací této opravy hotfix na příslušné servery zabráníte dalšímu systému NTDS. Růst v DIT způsobený změněm odstraněných záznamů DNS při opětovné registraci záznamů. Microsoft doporučuje, abyste počkali, až služba Active Directory promyšleně vyprázdní záznamy jako součást procesu shromažďování odpadkového koše, a to na rozdíl od snížení nastavení životnosti nákresu. Tím se urychlí shromažďování odpadkového prostředku umbstoned DNS objektů.

Další informace o příkazu repadmin showchanges najdete na tomto webu Microsoftu:

Obecné informace o podpříkazu správceDalší informace o problémech s náhromostí DNS najdete v článku znalostní báze Microsoft Knowledge Base 952087:Přizpůsobená oprávnění použitá u záznamů DNS se při odstranění a odstranění těchto záznamů mbstone na serveru DNS se systémem Windows Server 2003 obnoví na výchozí hodnotu. Další informace o životnosti doménové struktury najdete na následujícím webu

společnosti Microsoft:

Určení životnosti tombstone pro les.Další informace o terminologii aktualizací softwaru najdete v následujícím článku znalostní báze Microsoft Knowledge Base:

824684
Popis standardní terminologie používané k popisu aktualizací
softwaru společnosti Microsoft