Active Directory suurus kasvab kiiresti Windows Server 2003 või Windows Server 2008 R2 domeenikontrolleri majutab DNS-serveri roll

Kui olete teenuse Small Business klient, leiate täiendava tõrkeotsingu ja õpperessursid veebisaidilt Small Businessi tugi saidile.

Sümptomid

Active Directory andmebaasi kataloogi teabe puu (.dit) failide kasv oluliselt aja jooksul suurusest. Kui jälitate muudatuse repadmin /showchanges käsuga, näete, et suurema kasvu faili suurus on panustanud kustutatud DNS-i objektid.


See võib ilmneda järgmistel juhtudel:

• Installite arvutisse, kus töötab Windows Server 2008 R2 või Windows Server 2003 Active Directory domeeniteenuse roll ja DNS-i serveri roll.

• Arvuti hosts üks või mitu Active Directory integreeritud DNS tsooni.

• Dünaamilised uuendused säte vahekaardil Üldine atribuutide lehel kohalikult pidada ainult Secureon seatud Active Directory integreeritud DNS tsooni.

• Sama DNS-kirjed on registreeritud ja deregistered sageli. Näiteks sama DNS-kirjed on registreeritud ja deregistered mitu 100 korda päevas.

Märkus. NTDS.dit faili maht suureneda kiiremini Active Directory andmebaasi tee järgmiste tegurite tõttu:

• Hauakivi eluaja sätteks suured väärtused

• Dünaamilise värskenduse registreerimine, mis põhjustab suurt populatsiooni Windowsi ja kolmanda osapoole DNS-i kliendid, lühike DHCP rendilepingu kestuse või koodi vigu, mis põhjustavad muude tootjate seadmete registreerimise kirjed liiga sageli suurel hulgal

• Active Directory prügikasti funktsiooni lubamine

Põhjus

Probleemi põhjuseks vale Active Directory hauakivi kasutamine DNS-i objektid.

DNS-i kliendid peaksid olemasoleva DNS-i objekte, millel on märgitud kustutamiseks DNS-kirjete registreerimisel uuesti kasutada. DNS-i objektid on tavaliselt nimetatakse "reanimating objekte." Aga praegu DNS-i serveri teenus loob uue objekti nende DNS-i klientide ja liigub olemasoleva DNS-i objekti kustutatud objektide ümbris. Selle käitumise põhjustab aja jooksul oluliselt Active Directory DIT faili suurus.

Lahendus

Järgmine käigultparanduse installimist DNS-kliendid saate uuesti kasutada olemasolevat reanimating DNS-i objektide registreerimisel oma DNS-kirje.

Kiirparanduse teave

Toetatud käiguparandus on saadaval Microsoftilt. See kiirparandus on ette nähtud üksnes käesolevas artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda kiirparandust ainult selles artiklis kirjeldatud probleemiga süsteemide. Seda kiirparandust võidakse täiendavalt testida. Seega, kui probleem teid tõsiselt ei kahjusta, soovitame oodata järgmist tarkvaravärskendust, mis sisaldab seda kiirparandust.

Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega.

Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Microsofti klienditeeninduse ja -toe telefoninumbrite täieliku loendi vaatamiseks või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:

http://support.microsoft.com/contactus/?ws=support Märkus. "Kiirparandus on allalaadimiseks saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.
Windows Server 2003 tugi lõppes 13. juulil 2010. Selle probleemi jaoks kiirparandus on olemas, kuid ei ole avalikult kättesaadav. Lugege läbi Microsofti tugiteenuse elutsükli poliitika.

Laiendatud Tugiteenused

Laiendatud tugiteenuste periood järgneb Põhitugiteenuste ettevõtetele ja tootearendajatele mõeldud toodete.
At toetatud hoolduspaketi tasemelsisaldab pikendatud tugi:

• Tasulised tugiteenused

• Turbevärskendustega seotud tugiteenuseid ilma lisatasuta

• Turvalisusega mitte seotud käigultparanduste tugiteenuste jaoks eraldi laiendatud käigultparanduste tugiteenuste lepingu osta (Extended Hotfix kehtivad ka)

Pange tähele:

• Microsoft ei aktsepteeri laiendatud tugiteenuste kehtivusaja jooksul garantiitoe, disainimuudatuste või uute funktsioonide taotlused

• Laiendatud Tugiteenused pole saadaval laiatarbe-, riistvara-ega multimeediumitoodete

Käigultparanduse hankimise kohta teabe saamiseks pöörduge Microsoft Support.

Eeltingimused

Selle kiirparanduse rakendamiseks peab töötama üks järgmistest operatsioonisüsteemidest:

• Windows Server 2003 Service Pack 2 (SP2)

• Windows Server 2008 R2

• Windows Server 2008 R2 hoolduspaketi 1 (SP1)

Lisaks peab teil olema installitud DNS-serveri roll. Windows Server 2003 hoolduspaketi hankimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:

889100 uusima Windows Server 2003 hoolduspaketi hankimine

Windows Server 2008 R2 hoolduspaketi hankimise kohta lisateabe saamiseks klõpsake Microsofti teabebaasi (Knowledge Base) artikli kuvamiseks järgmist artiklinumbrit:

976932

Teave Windows 7 ja Windows Server 2008 R2 hoolduspaketi 1

Registri teave

Kiirparanduse kasutamiseks on muuta registrit.

Taaskäivitamise nõue

Pärast selle kiirparanduse rakendamist arvuti taaskäivitama.

Märkus. Kui DNS-serveri teenuse peatamiseks enne kiirparanduse installimist, peate arvuti taaskäivitama.

Kiirparanduse asendamise teave

See kiirparandus ei asenda varem välja antud Kiirparandusi.

Failiteave

Globaalne versioon sellest kiirparanduse installi failist millel on nimetatud omadused järgmistes tabelites. Kuupäevad ja kellaajad nendele failidele on loetletud koordineeritud maailmaaja järgi (UTC). Kuupäevad ja kellaajad nende failide jaoks kuvatakse teie arvutis kohaliku aja järgi, arvestades praegust suveaega. Lisaks võivad kuupäevad ja kellaajad muutuda, kui teete failidega teatud toiminguid.

Windows Server 2003 Failiteabe märkused

• Lisaks nendes tabelites loetletud failid See kiirparandus installib ka seotud Turbekataloogi faili (KB2548145.cat) on allkirjastatud Microsofti digitaalallkirjaga.

Kõik toetatud Windows Server 2003 x86-põhised versioonid

Faili nimi	Faili versioon	Faili maht	Kuupäev	Aeg	Platvorm	Nõutav hoolduspakett	Teenuseharu
Afd.sys	5.2.3790.4898	150,528	17-Aug-2011	15:38	x86	SP2	Pole rakendatav
Dns.exe	5.2.3790.4928	451,584	03-Nov-2011	14:21	x86	SP2	Pole rakendatav
Dnsperf.dll	5.2.3790.4460	11,776	17-Feb-2009	08:12	x86	SP2	Pole rakendatav
Dnsperf.h	Pole rakendatav	6,642	08-Jul-2010	18:34	Pole rakendatav	SP2	Pole rakendatav
Dnsperf.ini	Pole rakendatav	11,597	08-Jul-2010	18:34	Pole rakendatav	SP2	Pole rakendatav
Mswsock.dll	5.2.3790.4318	257,024	20-Jun-2008	19:01	x86	SP2	Pole rakendatav
Tcpip.sys	5.2.3790.4573	400,896	15-Aug-2009	08:27	x86	SP2	Pole rakendatav
Tcpip6.sys	5.2.3790.4662	248,640	10-Feb-2010	15:51	Pole rakendatav	SP2	Pole rakendatav
W03a3409.dll	5.2.3790.4715	44,544	09-Jul-2010	04:25	x86	SP2	Pole rakendatav
Wdnsperf.dll	5.2.3790.4460	11,776	04-Nov-2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04-Nov-2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04-Nov-2011	07:03	x86	SP2	WOW

Kõik toetatud Windows Server 2003 x64-põhised versioonid

Faili nimi	Faili versioon	Faili maht	Kuupäev	Aeg	Platvorm	Nõutav hoolduspakett	Teenuseharu
Afd.sys	5.2.3790.4898	292,352	04-Nov-2011	07:03	x64	SP2	Pole rakendatav
Dns.exe	5.2.3790.4928	780,800	04-Nov-2011	07:03	x64	SP2	Pole rakendatav
Dnsperf.dll	5.2.3790.4460	14,336	04-Nov-2011	07:03	x64	SP2	Pole rakendatav
Dnsperf.h	Pole rakendatav	6,642	04-Nov-2011	07:03	Pole rakendatav	SP2	Pole rakendatav
Dnsperf.ini	Pole rakendatav	11,597	04-Nov-2011	07:03	Pole rakendatav	SP2	Pole rakendatav
Mswsock.dll	5.2.3790.4318	493,056	04-Nov-2011	07:03	x64	SP2	Pole rakendatav
Tcpip.sys	5.2.3790.4573	798,208	04-Nov-2011	07:03	x64	SP2	Pole rakendatav
Tcpip6.sys	5.2.3790.4662	396,032	04-Nov-2011	07:03	x64	SP2	Pole rakendatav
W03a3409.dll	5.2.3790.4715	45,056	04-Nov-2011	07:03	x64	SP2	Pole rakendatav
Wdnsperf.dll	5.2.3790.4460	11,776	04-Nov-2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04-Nov-2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04-Nov-2011	07:03	x86	SP2	WOW

Kõik toetatud Windows Server 2003 IA-64-põhised versioonid

Faili nimi	Faili versioon	Faili maht	Kuupäev	Aeg	Platvorm	Nõutav hoolduspakett	Teenuseharu
Afd.sys	5.2.3790.4898	584,192	04-Nov-2011	07:03	IA-64	SP2	Pole rakendatav
Dns.exe	5.2.3790.4928	1,151,488	04-Nov-2011	07:03	IA-64	SP2	Pole rakendatav
Dnsperf.dll	5.2.3790.4460	26,624	04-Nov-2011	07:03	IA-64	SP2	Pole rakendatav
Dnsperf.h	Pole rakendatav	6,642	04-Nov-2011	07:03	Pole rakendatav	SP2	Pole rakendatav
Dnsperf.ini	Pole rakendatav	11,597	04-Nov-2011	07:03	Pole rakendatav	SP2	Pole rakendatav
Mswsock.dll	5.2.3790.4318	789,504	04-Nov-2011	07:03	IA-64	SP2	Pole rakendatav
Tcpip.sys	5.2.3790.4573	1,336,320	04-Nov-2011	07:03	IA-64	SP2	Pole rakendatav
Tcpip6.sys	5.2.3790.4662	802,688	04-Nov-2011	07:03	Pole rakendatav	SP2	Pole rakendatav
W03a3409.dll	5.2.3790.4715	43,520	04-Nov-2011	07:03	IA-64	SP2	Pole rakendatav
Wdnsperf.dll	5.2.3790.4460	11,776	04-Nov-2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04-Nov-2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04-Nov-2011	07:03	x86	SP2	WOW

Windows Server 2008 R2 Failiteabe märkused

NB! Windows 7 ja Windows Server 2008 R2 käigultparandused on kaasatud samades pakettides. Siiski on kiirparanduse taotluse lehel on Kiirparandused loetletud mõlema operatsioonisüsteemi all. Ühele või mõlemale operatsioonisüsteemile kehtiva kiirparanduspaketi taotlemiseks valige kiirparandus, mis on loetletud leheküljel "Windows 7/Windows Server 2008 R2". Vaadake alati artiklites jaotist "Applies To", et teha kindlaks, millisele tegelikule operatsioonisüsteemile iga kiirparandus kehtib kuhu nimetatud.

• Konkreetse toote, vaheetapi (RTM, SPn) ja teenuseharu (LDR, GDR) failid saab tuvastada faili versiooninumbri järgi vastavalt järgmisele tabelile:
  

  Versioon	Toode	Vaheetapp	Teenuseharu
  6.1.760 0.20 xxx	Windows Server 2008 R2	RTM	LDR-I
  6.1.760 1.21 xxx	Windows Server 2008 R2	SP1	LDR-I

• MANIFEST-failid (.manifest) on installitud iga keskkonna puhul on loetletud eraldi jaotises "Lisafailiteave Windows Server 2008 R2". MANIFEST-failid ning nendega seotud Turbekataloogi failid (.cat), on värskendatavate komponentide oleku säilitamiseks äärmiselt olulised. Turbekataloogifailid, mille atribuudid on nimetamata, on allkirjastatud Microsofti digitaalallkirjaga.

Kõik toetatud Windows Server 2008 R2 x64-põhised versioonid

Faili nimi	Faili versioon	Faili maht	Kuupäev	Aeg	Platvorm
Cache.dns	Pole rakendatav	3,198	10-Jun-2009	20:31	Pole rakendatav
Dns.exe	6.1.7600.20969	696,832	19-May-2011	05:54	x64
Dnsserver.events.xml	Pole rakendatav	609	10-Jun-2009	20:31	Pole rakendatav
Cache.dns	Pole rakendatav	3,198	05-Nov-2010	01:52	Pole rakendatav
Dns.exe	6.1.7601.21730	697,344	19-May-2011	05:49	x64
Dnsserver.events.xml	Pole rakendatav	609	05-Nov-2010	01:52	Pole rakendatav

Lahendus

Selle probleemi lahendamiseks muutke turvavärskendustepole või - Nonsecure ja turvaline tsoonis DNS-i server.

Olek

Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.

Lisateabe saamiseks

Administraatorid peaksid installige see parandus Windows Server 2003 põhisesse või Windows Server 2008 R2-l DNS-serverid, mis majutavad Active Directory AD integreeritud koopiad peamine tsoonides, kus kliendi värskendusi vastu võtta. Eelistada selle paranduse installimist Windows Server 2003 põhise ja Windows Server 2008 R2-l DNS-serverid, mis majutavad AD integreeritud esmane tsoonide klientide värskendatavad DNS-serverid, kelle tsoonide ei värskendata kliendid üle.

Windows Server 2003 põhise ja Windows Server 2008 R2-l DNS serverid, mis majutavad RODC rolli host AD integreeritud esmane tsoon, millel on lubatud ajalise või et see viga ei ole läbinud hosti failipõhine koopiad DNS tsooni ja ei vaja või kasu see lahendus, sest kunagi vastu võetud ohus konfiguratsiooni.

Selle kiirparanduse installimiseks vajalikku serverites takistab täiendavaid NTDS-i. DIT kasvu põhjuseks kogunemine kustutada DNS-kirjete kirje ümberregistreerimine. Microsoft soovitab oodata Active Directory pehmelt puhastada osana rämpsfailide kogumine erinevalt vähendada hauakivi eluaja sätteks kiirendada rämpsfailide kogumine tombstoned objektide DNS-i kirjeid.

Repadmin showchanges käsu kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:

Üldine teave repadmin soovitadaDNS-i hauakivi probleemide kohta lisateabe saamiseks lugege Microsofti teabebaasi artiklit 952087: kohandatud õigused, mis on seotud DNS-kirjete lähtestatakse vaikeväärtus, kui need andmed on kustutatud ja Windows Server 2003 põhise DNS server tombstoned

Hauakivi eluaja metsa kohta lisateabe saamiseks külastage järgmist Microsofti veebisaiti:

Määrata hauakivi eluaja metsaTarkvaravärskenduste terminoloogia kohta lisateabe saamiseks avage Microsofti teabebaasi (Knowledge Base) artikkel, klõpsates järgmist artiklinumbrit:

824684

Microsofti tarkvaravärskenduste iseloomustamiseks kasutatavate standardterminite kirjeldus