Symptomer

Størrelsen på Active Directory-databasemappeinformationstræet (.dit) filer øges betydeligt over tid. Hvis du sporer ændringen ved hjælp af kommandoen repadmin /showchanges, kan du se, at det meste af væksten i filstørrelsen bidraget af slettede DNS-objekter.


Dette kan forekomme i følgende scenarie:

  • Du installerer Active Directory-domæneservices og DNS Server-rollen på en computer, der kører Windows Server 2008 R2 eller Windows Server 2003.

  • Computeren hoster en eller flere Aktive Directory-Integrated DNS-zoner.

  • Indstillingen Dynamiske opdateringer under fanen Generelt på siden Egenskaber i Active Directory-integrerede DNS-zoner, der er integreret lokalt, er kun angivet til Secure.

  • De samme DNS-poster registreres og afmeldes ofte. De samme DNS-poster registreres og afmeldes f.eks. flere hundrede gange om dagen.


alternativ tekstBemærk, at størrelsen på filen NTDS.dit kan øges hurtigere i Active Directory-databasestien på grund af følgende faktorer:

  • Store værdier for indstillingen Levetid for Tombstone

  • Stor mængde registrering af dynamiske opdateringsposter forårsaget af store populationer af Windows- og tredjeparts DNS-klienter, korte varigheder af DHCP-leasen eller kodefejl, der medfører, at tredjepartsenheder registrerer poster for ofte

  • Aktivering af funktionen Papirkurv i Active Directory

Årsag

Problemet opstår på grund af forkert Active Directory-tombstoning af DNS-objekter.

DNS-klienter bør genbruge de eksisterende DNS-objekter, der er markeret til at blive slettet, når de registrerer DNS-poster. De eksisterende DNS-objekter kaldes normalt "reanimatering af objekter". Men i øjeblikket opretter DNS-servertjenesten et nyt objekt for disse DNS-klienter og flytter det eksisterende DNS-objekt til objektbeholderen for slettede objekter. Med tiden medfører denne funktionsmåde, at størrelsen på Active Directory DIT-filen øges betydeligt.

Løsning

Når du har installeret følgende hotfix, kan DNS-klienter genbruge de eksisterende DNS-objekter, når de registrerer deres DNS-post.

Oplysninger om hotfix

Et understøttet hotfix er tilgængeligt fra Microsoft. Dette hotfix er dog kun beregnet til at rette det problem, der er beskrevet i denne artikel. Anvend kun dette hotfix på systemer, der oplever det problem, der er beskrevet i denne artikel. Dette hotfix kan modtage yderligere test. Hvis du ikke er alvorligt påvirket af dette problem, anbefaler vi derfor, at du venter på den næste softwareopdatering, der indeholder dette hotfix.

Hvis hotfixet kan downloades, er der afsnittet "Hotfix-download tilgængeligt" øverst i denne Knowledge Base-artikel. Hvis dette afsnit ikke vises, skal du kontakte Microsoft Kundeservice og support for at få hotfixet.

alternativ tekstBemærk, at hvis der opstår yderligere problemer, eller hvis fejlfinding er påkrævet, kan det være nødvendigt at oprette en separat serviceanmodning. De sædvanlige supportomkostninger vil gælde for yderligere supportspørgsmål og problemer, der ikke er berettiget til dette specifikke hotfix. Hvis du vil have en komplet liste over Telefonnumre til Microsoft Kundeservice og Support eller oprette en separat serviceanmodning, skal du gå til følgende Microsoft-websted:

http://support.microsoft.com/contactus/?ws=support alternativ tekstBemærk, at formularen "Hotfix-download tilgængelig" viser de sprog, som hotfixet er tilgængeligt for. Hvis du ikke kan se dit sprog, skyldes det, at der ikke er et hotfix tilgængeligt for det pågældende sprog.
Generel support til Windows Server 2003 ophørte d. 13. juli 2010. Der findes et hotfix til dette problem, men det er ikke offentligt tilgængeligt. Gennemse Microsofts politik for livscyklus for support.

Udvidet support

Den udvidede supportfase følger generel support til forretnings- og udviklerprodukter.
På det understøttede servicepakkeniveauomfatter udvidet support:

  • Betalt support

  • Understøttelse af sikkerhedsopdateringer uden ekstra omkostninger

  • Ikke-sikkerhedsrelateret hotfixsupport kræver, at der købes en separat udvidet hotfix-supportaftale (der opkræves også gebyr pr. program)

Bemærk!

  • Microsoft accepterer ikke anmodninger om garantisupport, designændringer eller nye funktioner i den udvidede supportfase

  • Udvidet support er ikke tilgængelig for forbruger-, hardware- eller multimedieprodukter

Kontakt Microsoft Support for at få oplysninger om, hvordan du henter hotfixet.

Forudsætninger

Hvis du vil anvende dette hotfix, skal du køre et af følgende operativsystemer:

  • Windows Server 2003 Service Pack 2 (SP2)

  • Windows Server 2008 R2

  • Windows Server 2008 R2 Service Pack 1 (SP1)

Desuden skal du have DNS Server-rollen installeret. Du kan finde flere oplysninger om, hvordan du får en Windows Server 2003-servicepakke, ved at klikke på følgende artikelnummer for at få vist artiklen i Microsoft Knowledge Base:

889100 Sådan får du den nyeste servicepakke til Windows Server 2003 Hvis du vil have mere at vide om, hvordan du får en

Windows Server 2008 R2-servicepakke, skal du klikke på følgende artikelnummer for at få vist artiklen i Microsoft Knowledge Base:

976932

Oplysninger om Service Pack 1 til Windows 7 og til Windows Server 2008 R2

Oplysninger i registreringsdatabasen

For at bruge hotfixet behøver du ikke at ændre registreringsdatabasen.

Genstartskrav

Du skal genstarte computeren, efter at du har anvendt dette hotfix.

alternativ tekstBemærk, at hvis du stopper DNS Server-tjenesten, før du installerer dette hotfix, behøver du ikke at genstarte computeren.

Oplysninger om udskiftning af hotfix

Dette hotfix erstatter ikke et tidligere frigivet hotfix.

Filoplysninger

Den globale version af dette hotfix installerer filer, der har de attributter, der er angivet i følgende tabeller. Datoerne og klokkeslætterne for disse filer er angivet i UTC (Coordinated Universal Time). Datoerne og klokkeslættet for disse filer på din lokale computer vises i din lokale tid sammen med systematiske fejl i din aktuelle sommertid. Desuden kan datoer og klokkeslæt ændre sig, når du udfører visse handlinger på filerne.

Oplysninger om Windows Server 2003-filer
  • Ud over de filer, der er angivet i disse tabeller, installerer dette hotfix også en tilknyttet sikkerhedskatalogfil (KB2548145.cat), der er signeret med en digital Microsoft-signatur.

For alle understøttede x86-baserede versioner af Windows Server 2003

Filnavn

Filversion

Filstørrelse

Dato

Klokkeslæt

Platform

SP-krav

Servicegren

Afd.sys

5.2.3790.4898

150,528

17-aug-2011

15:38

x86

SP2

Ikke tilgængelig

Dns.exe

5.2.3790.4928

451,584

03-11-2011

14:21

x86

SP2

Ikke tilgængelig

Dnsperf.dll

5.2.3790.4460

11,776

17-Feb-2009

08:12

x86

SP2

Ikke tilgængelig

Dnsperf.h

Ikke tilgængelig

6,642

08-Jul-2010

18:34

Ikke tilgængelig

SP2

Ikke tilgængelig

Dnsperf.ini

Ikke tilgængelig

11,597

08-Jul-2010

18:34

Ikke tilgængelig

SP2

Ikke tilgængelig

Mswsock.dll

5.2.3790.4318

257,024

20-Jun-2008

19:01

x86

SP2

Ikke tilgængelig

Tcpip.sys

5.2.3790.4573

400,896

15-aug-2009

08:27

x86

SP2

Ikke tilgængelig

Tcpip6.sys

5.2.3790.4662

248,640

10-Feb-2010

15:51

Ikke tilgængelig

SP2

Ikke tilgængelig

W03a3409.dll

5.2.3790.4715

44,544

09-Jul-2010

04:25

x86

SP2

Ikke tilgængelig

Wdnsperf.dll

5.2.3790.4460

11,776

04-11-2011

07:03

x86

SP2

WOW

Wmswsock.dll

5.2.3790.4318

234,496

04-11-2011

07:03

x86

SP2

WOW

Ww03a3409.dll

5.2.3790.4715

44,544

04-11-2011

07:03

x86

SP2

WOW

For alle understøttede x64-baserede versioner af Windows Server 2003

Filnavn

Filversion

Filstørrelse

Dato

Klokkeslæt

Platform

SP-krav

Servicegren

Afd.sys

5.2.3790.4898

292,352

04-11-2011

07:03

x64

SP2

Ikke tilgængelig

Dns.exe

5.2.3790.4928

780,800

04-11-2011

07:03

x64

SP2

Ikke tilgængelig

Dnsperf.dll

5.2.3790.4460

14,336

04-11-2011

07:03

x64

SP2

Ikke tilgængelig

Dnsperf.h

Ikke tilgængelig

6,642

04-11-2011

07:03

Ikke tilgængelig

SP2

Ikke tilgængelig

Dnsperf.ini

Ikke tilgængelig

11,597

04-11-2011

07:03

Ikke tilgængelig

SP2

Ikke tilgængelig

Mswsock.dll

5.2.3790.4318

493,056

04-11-2011

07:03

x64

SP2

Ikke tilgængelig

Tcpip.sys

5.2.3790.4573

798,208

04-11-2011

07:03

x64

SP2

Ikke tilgængelig

Tcpip6.sys

5.2.3790.4662

396,032

04-11-2011

07:03

x64

SP2

Ikke tilgængelig

W03a3409.dll

5.2.3790.4715

45,056

04-11-2011

07:03

x64

SP2

Ikke tilgængelig

Wdnsperf.dll

5.2.3790.4460

11,776

04-11-2011

07:03

x86

SP2

WOW

Wmswsock.dll

5.2.3790.4318

234,496

04-11-2011

07:03

x86

SP2

WOW

Ww03a3409.dll

5.2.3790.4715

44,544

04-11-2011

07:03

x86

SP2

WOW

For alle understøttede IA-64-baserede versioner af Windows Server 2003

Filnavn

Filversion

Filstørrelse

Dato

Klokkeslæt

Platform

SP-krav

Servicegren

Afd.sys

5.2.3790.4898

584,192

04-11-2011

07:03

IA-64

SP2

Ikke tilgængelig

Dns.exe

5.2.3790.4928

1,151,488

04-11-2011

07:03

IA-64

SP2

Ikke tilgængelig

Dnsperf.dll

5.2.3790.4460

26,624

04-11-2011

07:03

IA-64

SP2

Ikke tilgængelig

Dnsperf.h

Ikke tilgængelig

6,642

04-11-2011

07:03

Ikke tilgængelig

SP2

Ikke tilgængelig

Dnsperf.ini

Ikke tilgængelig

11,597

04-11-2011

07:03

Ikke tilgængelig

SP2

Ikke tilgængelig

Mswsock.dll

5.2.3790.4318

789,504

04-11-2011

07:03

IA-64

SP2

Ikke tilgængelig

Tcpip.sys

5.2.3790.4573

1,336,320

04-11-2011

07:03

IA-64

SP2

Ikke tilgængelig

Tcpip6.sys

5.2.3790.4662

802,688

04-11-2011

07:03

Ikke tilgængelig

SP2

Ikke tilgængelig

W03a3409.dll

5.2.3790.4715

43,520

04-11-2011

07:03

IA-64

SP2

Ikke tilgængelig

Wdnsperf.dll

5.2.3790.4460

11,776

04-11-2011

07:03

x86

SP2

WOW

Wmswsock.dll

5.2.3790.4318

234,496

04-11-2011

07:03

x86

SP2

WOW

Ww03a3409.dll

5.2.3790.4715

44,544

04-11-2011

07:03

x86

SP2

WOW

Oplysninger om Windows Server 2008 R2-filoplysninger
alternativ tekst

Vigtige hotfixes til Windows 7 og Windows Server 2008 R2 er inkluderet i de samme pakker. Hotfixes på siden Hotfixanmodning er dog angivet under begge operativsystemer. Hvis du vil anmode om hotfixpakken, der gælder for et eller begge operativsystemer, skal du vælge det hotfix, der er angivet under "Windows 7/Windows Server 2008 R2" på siden. Se altid afsnittet "Gælder for" i artikler for at bestemme det faktiske operativsystem, som hvert hotfix gælder for.

  • De filer, der gælder for et bestemt produkt, milepæl (RTM, SPn) og tjenestegren (LDR, GDR), kan identificeres ved at undersøge filversionsnumrene som vist i følgende tabel:

    Version

    Produkt

    Milepæl

    Servicegren

    6.1.760
    0.20xxx

    Windows Server 2008 R2

    RTM

    LDR

    6.1.760
    1.21xxx

    Windows Server 2008 R2

    SP1

    LDR

  • MANIFEST-filerne (.manifest), der er installeret for hvert miljø, er angivet separat i afsnittet "Yderligere filoplysninger til Windows Server 2008 R2". MANIFEST-filer og de tilknyttede sikkerhedskatalogfiler (.cat) er meget vigtige for at bevare tilstanden for de opdaterede komponenter. Sikkerhedskatalogfilerne, som attributterne ikke er angivet for, er signeret med en Microsoft digital signatur.

For alle understøttede x64-baserede versioner af Windows Server 2008 R2

Filnavn

Filversion

Filstørrelse

Dato

Klokkeslæt

Platform

Cache.dns

Ikke relevant

3,198

10-Jun-2009

20:31

Ikke relevant

Dns.exe

6.1.7600.20969

696,832

19-Maj-2011

05:54

x64

Dnsserver.events.xml

Ikke relevant

609

10-Jun-2009

20:31

Ikke relevant

Cache.dns

Ikke relevant

3,198

05-11-2010

01:52

Ikke relevant

Dns.exe

6.1.7601.21730

697,344

19-Maj-2011

05:49

x64

Dnsserver.events.xml

Ikke tilgængelig

609

05-11-2010

01:52

Ikke relevant

Løsning

Du kan løse problemet ved at ændre værdien af sikkerhedsopdateringer til Ingen eller til ikke-usikker og sikker i DNS-serverzonerne.

Status

Microsoft har bekræftet, at problemet findes i de Microsoft-produkter, der er angivet i afsnittet "Gælder for".

Flere oplysninger

Administratorer bør installere denne rettelse på Windows Server 2003-baserede eller Windows Server 2008 R2-baserede DNS-servere, der hoster Active Directory-integrerede kopier (AD) af primære zoner, der modtager klientopdateringer. Giv prioritet til installation af denne rettelse på Windows Server 2003-baserede og Windows Server 2008 R2-baserede DNS-servere, der hoster AD-integrerede primære zoner, der er opdateret af klienter over DNS-servere, hvis zoner ikke er opdateret af klienter.

Windows Server 2003-baserede og Windows Server 2008 R2-baserede DNS-servere, der er vært for RODC-rollen, som er vært for AD-integreret primær zone, der har forældelse aktiveret, eller den pågældende værts filbaserede kopier af DNS-zoner er ikke underlagt denne fejl og kræver eller drager ikke fordel af denne løsning, fordi de aldrig indfører en konfiguration med risiko. 

Installation af dette hotfix på de relevante servere forhindrer yderligere NTDS. DIT-vækst som følge af en akkumulering af slettede DNS-poster, der registreres igen. Microsoft anbefaler, at du venter på, at Active Directory rydder poster fuldstændigt som en del af processen til indsamling af skraldespand i stedet for at reducere levetidsindstillingen for tombstone for at fremskynde indsamling af skraldespand for DNS-objekter.

Du kan finde flere oplysninger om kommandoen repadmin showchanges på følgende Microsoft-websted:

Generelle oplysninger om underkommandoen til repadminDu kan finde flere oplysninger om problemer med DNS tombstone i Microsoft Knowledge Base-artikel 952087: Tilpassede tilladelser, der anvendes til DNS-poster, nulstilles til standardværdien, når disse poster slettes og graves på en Windows Server 2003-baseret DNS-serverFor at få flere oplysninger om skovens levetid for tombstone skal du gå til følgende

Microsoft-websted:

Bestem gravestenslevetid for skovenDu kan finde flere oplysninger om terminologien for softwareopdateringer ved at klikke på følgende artikelnummer for at få vist artiklen i Microsoft Knowledge Base:

824684

Beskrivelse af den standardterminologi, der bruges til at beskrive Microsoft-softwareopdateringer

Yderligere filoplysninger

Yderligere filoplysninger til Windows Server 2008 R2

Flere filer for alle understøttede x64-baserede versioner af Windows Server 2008 R2

Filnavn

Amd64_065d593d9101b797f01c2ac02576fe8e_31bf3856ad364e35_6.1.7601.21730_none_6394a86100881bf7.manifest

Filversion

Ikke tilgængelig

Filstørrelse

710

Dato (UTC)

19-Maj-2011

Klokkeslæt (UTC)

20:55

Platform

Ikke relevant

Filnavn

Amd64_7013e66b791e7749ad22c529a3fdca2d_31bf3856ad364e35_6.1.7600.20969_none_2104ff898fe07770.manifest

Filversion

Ikke tilgængelig

Filstørrelse

710

Dato (UTC)

19-Maj-2011

Klokkeslæt (UTC)

20:55

Platform

Ikke tilgængelig

Filnavn

Amd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7600.20969_none_aa9e1e66094f5eb9.manifest

Filversion

Ikke tilgængelig

Filstørrelse

158,131

Dato (UTC)

19-Maj-2011

Klokkeslæt (UTC)

18:38

Platform

Ikke tilgængelig

Filnavn

Amd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7601.21730_none_ac9be896066592c3.manifest

Filversion

Ikke tilgængelig

Filstørrelse

158,131

Dato (UTC)

19-Maj-2011

Klokkeslæt (UTC)

19:12

Platform

Ikke tilgængelig

Filnavn

Update.mamne

Filversion

Ikke tilgængelig

Filstørrelse

2,371

Dato (UTC)

19-Maj-2011

Klokkeslæt (UTC)

20:55

Platform

Ikke relevant

Har du brug for mere hjælp?

Udvid dine færdigheder
Gå på opdagelse i kurser
Få nye funktioner først
Deltag i Microsoft insiders

Var disse oplysninger nyttige?

Hvor tilfreds er du med kvaliteten af oversættelsen?

Hvad påvirkede din oplevelse?

Har du mere feedback? (Valgfrit)

Tak for din feedback!

×