Active Directory-størrelsen øges hurtigt på en Windows Server 2003- eller Windows Server 2008 R2-domænecontroller, der hoster DNS-serverrollen

Hvis du er Small Business-kunde, kan du finde yderligere fejlfindings- og undervisningsressourcer på webstedet Support til Small Business.

Symptomer

Størrelsen på Active Directory-databasemappeinformationstræet (.dit) filer øges betydeligt over tid. Hvis du sporer ændringen ved hjælp af kommandoen repadmin /showchanges, kan du se, at det meste af væksten i filstørrelsen bidraget af slettede DNS-objekter.


Dette kan forekomme i følgende scenarie:

• Du installerer Active Directory-domæneservices og DNS Server-rollen på en computer, der kører Windows Server 2008 R2 eller Windows Server 2003.

• Computeren hoster en eller flere Aktive Directory-Integrated DNS-zoner.

• Indstillingen Dynamiske opdateringer under fanen Generelt på siden Egenskaber i Active Directory-integrerede DNS-zoner, der er integreret lokalt, er kun angivet til Secure.

• De samme DNS-poster registreres og afmeldes ofte. De samme DNS-poster registreres og afmeldes f.eks. flere hundrede gange om dagen.

Bemærk, at størrelsen på filen NTDS.dit kan øges hurtigere i Active Directory-databasestien på grund af følgende faktorer:

• Store værdier for indstillingen Levetid for Tombstone

• Stor mængde registrering af dynamiske opdateringsposter forårsaget af store populationer af Windows- og tredjeparts DNS-klienter, korte varigheder af DHCP-leasen eller kodefejl, der medfører, at tredjepartsenheder registrerer poster for ofte

• Aktivering af funktionen Papirkurv i Active Directory

Årsag

Problemet opstår på grund af forkert Active Directory-tombstoning af DNS-objekter.

DNS-klienter bør genbruge de eksisterende DNS-objekter, der er markeret til at blive slettet, når de registrerer DNS-poster. De eksisterende DNS-objekter kaldes normalt "reanimatering af objekter". Men i øjeblikket opretter DNS-servertjenesten et nyt objekt for disse DNS-klienter og flytter det eksisterende DNS-objekt til objektbeholderen for slettede objekter. Med tiden medfører denne funktionsmåde, at størrelsen på Active Directory DIT-filen øges betydeligt.

Løsning

Når du har installeret følgende hotfix, kan DNS-klienter genbruge de eksisterende DNS-objekter, når de registrerer deres DNS-post.

Oplysninger om hotfix

Et understøttet hotfix er tilgængeligt fra Microsoft. Dette hotfix er dog kun beregnet til at rette det problem, der er beskrevet i denne artikel. Anvend kun dette hotfix på systemer, der oplever det problem, der er beskrevet i denne artikel. Dette hotfix kan modtage yderligere test. Hvis du ikke er alvorligt påvirket af dette problem, anbefaler vi derfor, at du venter på den næste softwareopdatering, der indeholder dette hotfix.

Hvis hotfixet kan downloades, er der afsnittet "Hotfix-download tilgængeligt" øverst i denne Knowledge Base-artikel. Hvis dette afsnit ikke vises, skal du kontakte Microsoft Kundeservice og support for at få hotfixet.

Bemærk, at hvis der opstår yderligere problemer, eller hvis fejlfinding er påkrævet, kan det være nødvendigt at oprette en separat serviceanmodning. De sædvanlige supportomkostninger vil gælde for yderligere supportspørgsmål og problemer, der ikke er berettiget til dette specifikke hotfix. Hvis du vil have en komplet liste over Telefonnumre til Microsoft Kundeservice og Support eller oprette en separat serviceanmodning, skal du gå til følgende Microsoft-websted:

http://support.microsoft.com/contactus/?ws=support Bemærk, at formularen "Hotfix-download tilgængelig" viser de sprog, som hotfixet er tilgængeligt for. Hvis du ikke kan se dit sprog, skyldes det, at der ikke er et hotfix tilgængeligt for det pågældende sprog.
Generel support til Windows Server 2003 ophørte d. 13. juli 2010. Der findes et hotfix til dette problem, men det er ikke offentligt tilgængeligt. Gennemse Microsofts politik for livscyklus for support.

Udvidet support

Den udvidede supportfase følger generel support til forretnings- og udviklerprodukter.
På det understøttede servicepakkeniveauomfatter udvidet support:

• Betalt support

• Understøttelse af sikkerhedsopdateringer uden ekstra omkostninger

• Ikke-sikkerhedsrelateret hotfixsupport kræver, at der købes en separat udvidet hotfix-supportaftale (der opkræves også gebyr pr. program)

Bemærk!

• Microsoft accepterer ikke anmodninger om garantisupport, designændringer eller nye funktioner i den udvidede supportfase

• Udvidet support er ikke tilgængelig for forbruger-, hardware- eller multimedieprodukter

Kontakt Microsoft Support for at få oplysninger om, hvordan du henter hotfixet.

Forudsætninger

Hvis du vil anvende dette hotfix, skal du køre et af følgende operativsystemer:

• Windows Server 2003 Service Pack 2 (SP2)

• Windows Server 2008 R2

• Windows Server 2008 R2 Service Pack 1 (SP1)

Desuden skal du have DNS Server-rollen installeret. Du kan finde flere oplysninger om, hvordan du får en Windows Server 2003-servicepakke, ved at klikke på følgende artikelnummer for at få vist artiklen i Microsoft Knowledge Base:

889100 Sådan får du den nyeste servicepakke til Windows Server 2003 Hvis du vil have mere at vide om, hvordan du får en

Windows Server 2008 R2-servicepakke, skal du klikke på følgende artikelnummer for at få vist artiklen i Microsoft Knowledge Base:

976932

Oplysninger om Service Pack 1 til Windows 7 og til Windows Server 2008 R2

Oplysninger i registreringsdatabasen

For at bruge hotfixet behøver du ikke at ændre registreringsdatabasen.

Genstartskrav

Du skal genstarte computeren, efter at du har anvendt dette hotfix.

Bemærk, at hvis du stopper DNS Server-tjenesten, før du installerer dette hotfix, behøver du ikke at genstarte computeren.

Oplysninger om udskiftning af hotfix

Dette hotfix erstatter ikke et tidligere frigivet hotfix.

Filoplysninger

Den globale version af dette hotfix installerer filer, der har de attributter, der er angivet i følgende tabeller. Datoerne og klokkeslætterne for disse filer er angivet i UTC (Coordinated Universal Time). Datoerne og klokkeslættet for disse filer på din lokale computer vises i din lokale tid sammen med systematiske fejl i din aktuelle sommertid. Desuden kan datoer og klokkeslæt ændre sig, når du udfører visse handlinger på filerne.

Oplysninger om Windows Server 2003-filer

• Ud over de filer, der er angivet i disse tabeller, installerer dette hotfix også en tilknyttet sikkerhedskatalogfil (KB2548145.cat), der er signeret med en digital Microsoft-signatur.

For alle understøttede x86-baserede versioner af Windows Server 2003

Filnavn	Filversion	Filstørrelse	Dato	Klokkeslæt	Platform	SP-krav	Servicegren
Afd.sys	5.2.3790.4898	150,528	17-aug-2011	15:38	x86	SP2	Ikke tilgængelig
Dns.exe	5.2.3790.4928	451,584	03-11-2011	14:21	x86	SP2	Ikke tilgængelig
Dnsperf.dll	5.2.3790.4460	11,776	17-Feb-2009	08:12	x86	SP2	Ikke tilgængelig
Dnsperf.h	Ikke tilgængelig	6,642	08-Jul-2010	18:34	Ikke tilgængelig	SP2	Ikke tilgængelig
Dnsperf.ini	Ikke tilgængelig	11,597	08-Jul-2010	18:34	Ikke tilgængelig	SP2	Ikke tilgængelig
Mswsock.dll	5.2.3790.4318	257,024	20-Jun-2008	19:01	x86	SP2	Ikke tilgængelig
Tcpip.sys	5.2.3790.4573	400,896	15-aug-2009	08:27	x86	SP2	Ikke tilgængelig
Tcpip6.sys	5.2.3790.4662	248,640	10-Feb-2010	15:51	Ikke tilgængelig	SP2	Ikke tilgængelig
W03a3409.dll	5.2.3790.4715	44,544	09-Jul-2010	04:25	x86	SP2	Ikke tilgængelig
Wdnsperf.dll	5.2.3790.4460	11,776	04-11-2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04-11-2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04-11-2011	07:03	x86	SP2	WOW

For alle understøttede x64-baserede versioner af Windows Server 2003

Filnavn	Filversion	Filstørrelse	Dato	Klokkeslæt	Platform	SP-krav	Servicegren
Afd.sys	5.2.3790.4898	292,352	04-11-2011	07:03	x64	SP2	Ikke tilgængelig
Dns.exe	5.2.3790.4928	780,800	04-11-2011	07:03	x64	SP2	Ikke tilgængelig
Dnsperf.dll	5.2.3790.4460	14,336	04-11-2011	07:03	x64	SP2	Ikke tilgængelig
Dnsperf.h	Ikke tilgængelig	6,642	04-11-2011	07:03	Ikke tilgængelig	SP2	Ikke tilgængelig
Dnsperf.ini	Ikke tilgængelig	11,597	04-11-2011	07:03	Ikke tilgængelig	SP2	Ikke tilgængelig
Mswsock.dll	5.2.3790.4318	493,056	04-11-2011	07:03	x64	SP2	Ikke tilgængelig
Tcpip.sys	5.2.3790.4573	798,208	04-11-2011	07:03	x64	SP2	Ikke tilgængelig
Tcpip6.sys	5.2.3790.4662	396,032	04-11-2011	07:03	x64	SP2	Ikke tilgængelig
W03a3409.dll	5.2.3790.4715	45,056	04-11-2011	07:03	x64	SP2	Ikke tilgængelig
Wdnsperf.dll	5.2.3790.4460	11,776	04-11-2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04-11-2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04-11-2011	07:03	x86	SP2	WOW

For alle understøttede IA-64-baserede versioner af Windows Server 2003

Filnavn	Filversion	Filstørrelse	Dato	Klokkeslæt	Platform	SP-krav	Servicegren
Afd.sys	5.2.3790.4898	584,192	04-11-2011	07:03	IA-64	SP2	Ikke tilgængelig
Dns.exe	5.2.3790.4928	1,151,488	04-11-2011	07:03	IA-64	SP2	Ikke tilgængelig
Dnsperf.dll	5.2.3790.4460	26,624	04-11-2011	07:03	IA-64	SP2	Ikke tilgængelig
Dnsperf.h	Ikke tilgængelig	6,642	04-11-2011	07:03	Ikke tilgængelig	SP2	Ikke tilgængelig
Dnsperf.ini	Ikke tilgængelig	11,597	04-11-2011	07:03	Ikke tilgængelig	SP2	Ikke tilgængelig
Mswsock.dll	5.2.3790.4318	789,504	04-11-2011	07:03	IA-64	SP2	Ikke tilgængelig
Tcpip.sys	5.2.3790.4573	1,336,320	04-11-2011	07:03	IA-64	SP2	Ikke tilgængelig
Tcpip6.sys	5.2.3790.4662	802,688	04-11-2011	07:03	Ikke tilgængelig	SP2	Ikke tilgængelig
W03a3409.dll	5.2.3790.4715	43,520	04-11-2011	07:03	IA-64	SP2	Ikke tilgængelig
Wdnsperf.dll	5.2.3790.4460	11,776	04-11-2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04-11-2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04-11-2011	07:03	x86	SP2	WOW

Oplysninger om Windows Server 2008 R2-filoplysninger

Vigtige hotfixes til Windows 7 og Windows Server 2008 R2 er inkluderet i de samme pakker. Hotfixes på siden Hotfixanmodning er dog angivet under begge operativsystemer. Hvis du vil anmode om hotfixpakken, der gælder for et eller begge operativsystemer, skal du vælge det hotfix, der er angivet under "Windows 7/Windows Server 2008 R2" på siden. Se altid afsnittet "Gælder for" i artikler for at bestemme det faktiske operativsystem, som hvert hotfix gælder for.

• De filer, der gælder for et bestemt produkt, milepæl (RTM, SPn) og tjenestegren (LDR, GDR), kan identificeres ved at undersøge filversionsnumrene som vist i følgende tabel:
  

  Version	Produkt	Milepæl	Servicegren
  6.1.760 0.20xxx	Windows Server 2008 R2	RTM	LDR
  6.1.760 1.21xxx	Windows Server 2008 R2	SP1	LDR

• MANIFEST-filerne (.manifest), der er installeret for hvert miljø, er angivet separat i afsnittet "Yderligere filoplysninger til Windows Server 2008 R2". MANIFEST-filer og de tilknyttede sikkerhedskatalogfiler (.cat) er meget vigtige for at bevare tilstanden for de opdaterede komponenter. Sikkerhedskatalogfilerne, som attributterne ikke er angivet for, er signeret med en Microsoft digital signatur.

For alle understøttede x64-baserede versioner af Windows Server 2008 R2

Filnavn	Filversion	Filstørrelse	Dato	Klokkeslæt	Platform
Cache.dns	Ikke relevant	3,198	10-Jun-2009	20:31	Ikke relevant
Dns.exe	6.1.7600.20969	696,832	19-Maj-2011	05:54	x64
Dnsserver.events.xml	Ikke relevant	609	10-Jun-2009	20:31	Ikke relevant
Cache.dns	Ikke relevant	3,198	05-11-2010	01:52	Ikke relevant
Dns.exe	6.1.7601.21730	697,344	19-Maj-2011	05:49	x64
Dnsserver.events.xml	Ikke tilgængelig	609	05-11-2010	01:52	Ikke relevant

Løsning

Du kan løse problemet ved at ændre værdien af sikkerhedsopdateringer til Ingen eller til ikke-usikker og sikker i DNS-serverzonerne.

Status

Microsoft har bekræftet, at problemet findes i de Microsoft-produkter, der er angivet i afsnittet "Gælder for".

Flere oplysninger

Administratorer bør installere denne rettelse på Windows Server 2003-baserede eller Windows Server 2008 R2-baserede DNS-servere, der hoster Active Directory-integrerede kopier (AD) af primære zoner, der modtager klientopdateringer. Giv prioritet til installation af denne rettelse på Windows Server 2003-baserede og Windows Server 2008 R2-baserede DNS-servere, der hoster AD-integrerede primære zoner, der er opdateret af klienter over DNS-servere, hvis zoner ikke er opdateret af klienter.

Windows Server 2003-baserede og Windows Server 2008 R2-baserede DNS-servere, der er vært for RODC-rollen, som er vært for AD-integreret primær zone, der har forældelse aktiveret, eller den pågældende værts filbaserede kopier af DNS-zoner er ikke underlagt denne fejl og kræver eller drager ikke fordel af denne løsning, fordi de aldrig indfører en konfiguration med risiko. 

Installation af dette hotfix på de relevante servere forhindrer yderligere NTDS. DIT-vækst som følge af en akkumulering af slettede DNS-poster, der registreres igen. Microsoft anbefaler, at du venter på, at Active Directory rydder poster fuldstændigt som en del af processen til indsamling af skraldespand i stedet for at reducere levetidsindstillingen for tombstone for at fremskynde indsamling af skraldespand for DNS-objekter.

Du kan finde flere oplysninger om kommandoen repadmin showchanges på følgende Microsoft-websted:

Generelle oplysninger om underkommandoen til repadminDu kan finde flere oplysninger om problemer med DNS tombstone i Microsoft Knowledge Base-artikel 952087: Tilpassede tilladelser, der anvendes til DNS-poster, nulstilles til standardværdien, når disse poster slettes og graves på en Windows Server 2003-baseret DNS-serverFor at få flere oplysninger om skovens levetid for tombstone skal du gå til følgende

Microsoft-websted:

Bestem gravestenslevetid for skovenDu kan finde flere oplysninger om terminologien for softwareopdateringer ved at klikke på følgende artikelnummer for at få vist artiklen i Microsoft Knowledge Base:

824684

Beskrivelse af den standardterminologi, der bruges til at beskrive Microsoft-softwareopdateringer