אם אתה לקוח עסקי קטן, מצא משאבים נוספים לפתרון בעיות ולמידה באתר התמיכה עבור עסקים קטנים .
תופעות
הגודל של קבצי עץ המידע של Active Directory (...) של Active Directory מגדיל באופן משמעותי לאורך זמן. אם אתה עוקב אחר השינוי באמצעות הפקודה repadmin/showchanges, אתה רואה שרוב הגידול בגודל הקובץ נתרם על-ידי אובייקטי DNS שנמחקו.
מצב זה עשוי להתרחש בתרחיש הבא:
-
התקן את התפקיד של Active Directory Domain Services ואת תפקיד ה-DNS Server במחשב שבו פועל Windows Server 2008 R2 או Windows Server 2003.
-
המחשב מארח אזורי DNS פעילים אחד או יותר Directory-Integrated DNS.
-
ההגדרה ' עדכונים דינאמיים ' בכרטיסיה ' כללי ' של עמוד המאפיינים המוחזקים באופן מקומי ואזורי DNS משולבים מוגדרת למאובטחת בלבד.
-
רשומות ה-DNS הזהות נרשמות ונרשמות לעתים קרובות. לדוגמה, רשומות ה-DNS הזהות נרשמות ונרשמות מספר מאות פעמים בכל יום.
-
ערכים גדולים עבור ההגדרה ' אורך חיים של Tombstone '
-
נפח גדול של רישום רשומות דינאמיות הנובעות מאוכלוסיות גדולות של Windows ולקוחות DNS של ספקים חיצוניים, משכי זמן של חכירת DHCP קצרה או פגמים בקוד שגורמים למכשירים של ספקים חיצוניים לרשום רשומות לעתים קרובות מדי
-
הפיכת התכונה ' סל המיחזור של Active Directory ' לזמינה
סיבה
הבעיה מתרחשת עקב tombstoning של אובייקטי DNS שגויים של Active Directory.
לקוחות DNS אמורים לעשות שימוש חוזר באובייקטי ה-DNS הקיימים המסומנים למחיקה בעת רישום רשומות DNS. אובייקטי ה-DNS הקיימים נקראים בדרך כלל "אובייקטים מתאחדים מתקיימים". עם זאת, כעת שירות DNS server יוצר אובייקט חדש עבור לקוחות DNS אלה ומעביר את אובייקט ה-DNS הקיים לגורם המכיל של אובייקטים שנמחקו. במהלך הזמן, אופן פעולה זה גורם לגודל הקובץ של Active Directory להגדיל באופן משמעותי.
פתרון
לאחר התקנת התיקון החם הבא, לקוחות DNS יכולים לעשות שימוש חוזר באובייקטי ה-dns הקיימים של הנפשות כאשר הם רושמים את רשומת ה-DNS שלהם.
מידע על תיקון חם
תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לתקן רק את הבעיה המתוארת במאמר זה. החל תיקון חם זה רק על מערכות שנתקלות בבעיה המתוארת במאמר זה. תיקון חם זה עשוי לקבל בדיקות נוספות. לכן, אם הבעיה אינה משפיעה עליך בחומרה, מומלץ להמתין לעדכון התוכנה הבא המכיל תיקון חם זה.
אם התיקון החם זמין להורדה, יש סעיף ' הורדת תיקון חם זמין ' בחלק העליון של מאמר זה במאגר הידע. אם סעיף זה אינו מופיע, פנה לשירות הלקוחות ולתמיכה של Microsoft כדי לקבל את התיקון החם.
http://support.microsoft.com/contactus/?ws=support הערה הטופס "הורדת תיקון חם זמין" מציגה את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, היא משום שתיקון חם אינו זמין עבור שפה זו.
התמיכה הרגילה ב-Windows Server 2003 הסתיימה ב-13 ביולי 2010. תיקון חם לבעיה זו קיים אך אינו זמין באופן ציבורי. עיין במדיניות מחזור חיי התמיכה של Microsoft.
תמיכה מורחבת
שלב התמיכה המורחבת מתבצע בהתאם לתמיכה הרגילה עבור מוצרי Business ו-Developer.
ברמת ה- service pack הנתמכת, התמיכה המורחבת כוללת:
-
תמיכה בתשלום
-
תמיכה בעדכוני אבטחה ללא תשלום נוסף
-
תמיכה בתיקונים חמים שאינם בנושאי אבטחה מחייבת לרכוש הסכם תמיכה מורחבת המהווה תיקון חם (לפי תשלום נוסף)
שים לב:
-
Microsoft לא תקבל בקשות לתמיכה באחריות, לשינויי עיצוב או לתכונות חדשות במהלך שלב התמיכה המורחבת
-
תמיכה מורחבת אינה זמינה עבור מוצרי לצרכן, חומרה או מולטימדיה
פנה לתמיכה של Microsoft לקבלת מידע אודות אופן השגת התיקון החם.
דרישות מוקדמות
כדי להחיל תיקון חם זה, עליך להפעיל אחת ממערכות ההפעלה הבאות:
-
Windows Server 2003 Service Pack 2 (SP2)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
בנוסף, עליך להתקין את תפקיד ה-DNS Server. לקבלת מידע נוסף אודות אופן ההשגה של Windows Server 2003 service pack, לחץ על מספר המאמר הבא כדי להציג את המאמר ב-Microsoft Knowledge Base:
889100 כיצד להשיג את ערכת השירות העדכנית ביותר עבור Windows Server 2003
לקבלת מידע נוסף אודות אופן ההשגה של windows Server 2008 R2 service pack, לחץ על מספר המאמר הבא כדי להציג את המאמר במאגר הידע Microsoft Knowledge Base:
מידע 976932 אודות Service Pack 1 עבור windows 7 ועבור windows Server 2008 R2
פרטי רישום
כדי להשתמש בתיקון החם, אין צורך לשנות את הרישום.
דרישה להפעלה מחדש
עליך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.
מידע על החלפת תיקון חם
תיקון חם זה אינו מחליף תיקון חם שהופצו בעבר.
פרטי הקובץ
הגירסה הגלובלית של תיקון חם זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ (DST) הנוכחי שלך. בנוסף, התאריכים והשעות עשויים אף להשתנות בעת ביצוע פעולות מסוימות על קבצים.
הערות מידע של קובץ Windows Server 2003
-
בנוסף לקבצים המפורטים בטבלאות אלה, תיקון חם זה מתקין גם קובץ קטלוג אבטחה משויך (KB2548145. cat) החתום באמצעות חתימה דיגיטלית של Microsoft.
עבור כל הגירסאות הנתמכות המבוססות על x86 של Windows Server 2003
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
דרישת SP |
ענף שירות |
|---|---|---|---|---|---|---|---|
|
Afd.sys |
5.2.3790.4898 |
150,528 |
17-Aug-2011 |
15:38 |
x86 |
SP2 |
Not Applicable |
|
Dns.exe |
5.2.3790.4928 |
451,584 |
03-Nov-2011 |
14:21 |
x86 |
SP2 |
Not Applicable |
|
Dnsperf.dll |
5.2.3790.4460 |
11,776 |
17-פבר-2009 |
08:12 |
x86 |
SP2 |
Not Applicable |
|
Dnsperf. h |
Not Applicable |
6,642 |
08-Jul-2010 |
18:34 |
Not Applicable |
SP2 |
Not Applicable |
|
Dnsperf.ini |
Not Applicable |
11,597 |
08-Jul-2010 |
18:34 |
Not Applicable |
SP2 |
Not Applicable |
|
Mswsock.dll |
5.2.3790.4318 |
257,024 |
20-Jun-2008 |
19:01 |
x86 |
SP2 |
Not Applicable |
|
Tcpip.sys |
5.2.3790.4573 |
400,896 |
15-Aug-2009 |
08:27 |
x86 |
SP2 |
Not Applicable |
|
Tcpip6.sys |
5.2.3790.4662 |
248,640 |
10-פבר-2010 |
15:51 |
Not Applicable |
SP2 |
Not Applicable |
|
W03a3409.dll |
5.2.3790.4715 |
44,544 |
09-Jul-2010 |
04:25 |
x86 |
SP2 |
Not Applicable |
|
Wdnsperf.dll |
5.2.3790.4460 |
11,776 |
04-Nov-2011 |
07:03 |
x86 |
SP2 |
ידהימו |
|
Wmswsock.dll |
5.2.3790.4318 |
234,496 |
04-Nov-2011 |
07:03 |
x86 |
SP2 |
ידהימו |
|
Ww03a3409.dll |
5.2.3790.4715 |
44,544 |
04-Nov-2011 |
07:03 |
x86 |
SP2 |
ידהימו |
עבור כל הגירסאות הנתמכות מבוססות x64 של Windows Server 2003
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
דרישת SP |
ענף שירות |
|---|---|---|---|---|---|---|---|
|
Afd.sys |
5.2.3790.4898 |
292,352 |
04-Nov-2011 |
07:03 |
x64 |
SP2 |
Not Applicable |
|
Dns.exe |
5.2.3790.4928 |
780,800 |
04-Nov-2011 |
07:03 |
x64 |
SP2 |
Not Applicable |
|
Dnsperf.dll |
5.2.3790.4460 |
14,336 |
04-Nov-2011 |
07:03 |
x64 |
SP2 |
Not Applicable |
|
Dnsperf. h |
Not Applicable |
6,642 |
04-Nov-2011 |
07:03 |
Not Applicable |
SP2 |
Not Applicable |
|
Dnsperf.ini |
Not Applicable |
11,597 |
04-Nov-2011 |
07:03 |
Not Applicable |
SP2 |
Not Applicable |
|
Mswsock.dll |
5.2.3790.4318 |
493,056 |
04-Nov-2011 |
07:03 |
x64 |
SP2 |
Not Applicable |
|
Tcpip.sys |
5.2.3790.4573 |
798,208 |
04-Nov-2011 |
07:03 |
x64 |
SP2 |
Not Applicable |
|
Tcpip6.sys |
5.2.3790.4662 |
396,032 |
04-Nov-2011 |
07:03 |
x64 |
SP2 |
Not Applicable |
|
W03a3409.dll |
5.2.3790.4715 |
45,056 |
04-Nov-2011 |
07:03 |
x64 |
SP2 |
Not Applicable |
|
Wdnsperf.dll |
5.2.3790.4460 |
11,776 |
04-Nov-2011 |
07:03 |
x86 |
SP2 |
ידהימו |
|
Wmswsock.dll |
5.2.3790.4318 |
234,496 |
04-Nov-2011 |
07:03 |
x86 |
SP2 |
ידהימו |
|
Ww03a3409.dll |
5.2.3790.4715 |
44,544 |
04-Nov-2011 |
07:03 |
x86 |
SP2 |
ידהימו |
עבור כל הגירסאות הנתמכות של IA-64 המבוססות על Windows Server 2003
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
דרישת SP |
ענף שירות |
|---|---|---|---|---|---|---|---|
|
Afd.sys |
5.2.3790.4898 |
584,192 |
04-Nov-2011 |
07:03 |
IA-64 |
SP2 |
Not Applicable |
|
Dns.exe |
5.2.3790.4928 |
1,151,488 |
04-Nov-2011 |
07:03 |
IA-64 |
SP2 |
Not Applicable |
|
Dnsperf.dll |
5.2.3790.4460 |
26,624 |
04-Nov-2011 |
07:03 |
IA-64 |
SP2 |
Not Applicable |
|
Dnsperf. h |
Not Applicable |
6,642 |
04-Nov-2011 |
07:03 |
Not Applicable |
SP2 |
Not Applicable |
|
Dnsperf.ini |
Not Applicable |
11,597 |
04-Nov-2011 |
07:03 |
Not Applicable |
SP2 |
Not Applicable |
|
Mswsock.dll |
5.2.3790.4318 |
789,504 |
04-Nov-2011 |
07:03 |
IA-64 |
SP2 |
Not Applicable |
|
Tcpip.sys |
5.2.3790.4573 |
1,336,320 |
04-Nov-2011 |
07:03 |
IA-64 |
SP2 |
Not Applicable |
|
Tcpip6.sys |
5.2.3790.4662 |
802,688 |
04-Nov-2011 |
07:03 |
Not Applicable |
SP2 |
Not Applicable |
|
W03a3409.dll |
5.2.3790.4715 |
43,520 |
04-Nov-2011 |
07:03 |
IA-64 |
SP2 |
Not Applicable |
|
Wdnsperf.dll |
5.2.3790.4460 |
11,776 |
04-Nov-2011 |
07:03 |
x86 |
SP2 |
ידהימו |
|
Wmswsock.dll |
5.2.3790.4318 |
234,496 |
04-Nov-2011 |
07:03 |
x86 |
SP2 |
ידהימו |
|
Ww03a3409.dll |
5.2.3790.4715 |
44,544 |
04-Nov-2011 |
07:03 |
x86 |
SP2 |
ידהימו |
הערות מידע קובץ של Windows Server 2008 R2
תיקונים חמים חשובים של Windows 7 ו-Windows Server 2008 R2 כלולים באותן חבילות. עם זאת, תיקונים חמים בדף ' בקשת תיקון חם ' מפורטים תחת שתי מערכות ההפעלה. כדי לבקש את חבילת התיקון החם החלה על מערכות הפעלה אחת או שתיהן, בחר את התיקון החם המופיע תחת "Windows 7/Windows Server 2008 R2" בדף. הפנה תמיד למקטע "חל על" במאמרים כדי לקבוע את מערכת ההפעלה הממשית שאליה חל כל תיקון חם.
-
ניתן לזהות את הקבצים החלים על מוצר ספציפי, אבן דרך (RTM, SPn) וענף שירות (LDR, GDR), על-ידי בחינת מספרי גירסאות הקבצים כפי שמוצג בטבלה הבאה:
גירסה
מוצר
אבן דרך
ענף שירות
6.1.760
0.20 xxxWindows Server 2008 R2
RTM
LDR
6.1.760
1.21 xxxWindows Server 2008 R2
SP1
LDR
-
קבצי המניפסט (. MANIFEST) המותקנים עבור כל סביבה מפורטים בנפרד במקטע "פרטי קובץ נוספים עבור Windows Server 2008 R2". קבצי מניפסט וקבצי קטלוג האבטחה (. cat) המשויכים חשובים מאוד לשמירה על מצב הרכיבים המעודכנים. קובצי קטלוג האבטחה, שעבורם לא מפורטות תכונות, חתומים בחתימה דיגיטלית של Microsoft.
עבור כל הגירסאות הנתמכות מבוססות x64 של Windows Server 2008 R2
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
מטמון. dns |
Not applicable |
3,198 |
10-Jun-2009 |
20:31 |
Not applicable |
|
Dns.exe |
6.1.7600.20969 |
696,832 |
19-May-2011 |
05:54 |
x64 |
|
Dnsserver.events.xml |
Not applicable |
609 |
10-Jun-2009 |
20:31 |
Not applicable |
|
מטמון. dns |
Not applicable |
3,198 |
05-Nov-2010 |
01:52 |
Not applicable |
|
Dns.exe |
6.1.7601.21730 |
697,344 |
19-May-2011 |
05:49 |
x64 |
|
Dnsserver.events.xml |
Not applicable |
609 |
05-Nov-2010 |
01:52 |
Not applicable |
פתרון
כדי לעקוף את הבעיה, שנה את ערך עדכוני האבטחהללא או אל מאובטח ומאובטח באזורי DNS server.
מצב
Microsoft אישרה שזוהי בעיה במוצרי Microsoft המופיעים בסעיף "חל על".
מידע נוסף
מנהלי מערכת צריכים להתקין תיקון זה בשרתי DNS מבוססי-Windows Server 2003 או ב-Windows Server 2008 המבוססים על R2 שמארחים Active Directory (AD)-עותקים משולבים של אזורים ראשיים שמקבלים עדכוני לקוח. תן עדיפות להתקנת תיקון זה בשרתי DNS מבוססי-Windows Server 2003 ו-Windows Server 2008 המבוססים על R2 שמארחים אזורים ראשיים משולבים על-ידי לקוחות בשרתי DNS שהאזורים שלהם אינם מתעדכנים על-ידי לקוחות.
שרתי DNS המבוססים על windows Server 2003 ו-Windows Server 2008 R2 המארחים את התפקיד RODC, המארח אזור ראשי משולב של AD שההזדקנות הפך לזמין, או שעותקים המבוססים על קבצים המארחים של אזורי DNS אינם נכללים בבאג זה ואינם מחייבים או נהנים מתיקון זה משום שהם אף פעם לא ממלאים את התצורה
התקנת תיקון חם זה בשרתים הרלוונטיים מונעת שימוש ב-NTDS נוסף. THIS growth נגרמת כתוצאה מהצטברות של רשומות DNS שנמחקו ברישום מחדש של רשומות. Microsoft ממליצה להמתין ל-Active Directory כדי לטהר את הרשומות בצורה חיננית כחלק מתהליך איסוף האשפה בניגוד להפחתת ההגדרה של תקופת חיים של tombstone כדי להאיץ את אוסף האשפה של אובייקטי DNS מסוג tombstone.
לקבלת מידע נוסף אודות הפקודה repadmin showchanges, עבור אל אתר האינטרנט הבא של Microsoft:
מידע כללי אודות פקודת המשנה של repadminלקבלת מידע נוסף אודות בעיות במצבה של DNS, ראה מאמר Microsoft Knowledge Base 952087: הרשאות מותאמות אישית המוחלות על רשומות dns מאופסות לערך ברירת המחדל כאשר רשומות אלה נמחקות ומצבות בשרת dns מבוסס Windows server 2003
לקבלת מידע נוסף אודות משך החיים של tombstone עבור היער
קביעת אורך החיים של tombstone עבור היערלקבלת מידע נוסף אודות מונחים של עדכוני תוכנה, לחץ על מספר המאמר הבא כדי להציג את המאמר ב-Microsoft Knowledge Base:
תיאור 824684 של המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoft
מידע נוסף אודות הקובץ
מידע נוסף אודות קבצים עבור Windows Server 2008 R2
קבצים נוספים עבור כל הגירסאות הנתמכות מבוססות x64 של Windows Server 2008 R2
|
שם קובץ |
Amd64_065d593d9101b797f01c2ac02576fe8e_31bf3856ad364e35_6 Amd64_065d593d9101b797f01c2ac02576fe8e_31bf3856ad364e35_6.1.7601.21730_none_6394a86100881bf7. manifest |
|
גירסת קובץ |
Not applicable |
|
גודל קובץ |
710 |
|
Date (UTC) |
19-May-2011 |
|
Time (UTC) |
20:55 |
|
פלטפורמה |
Not applicable |
|
שם קובץ |
Amd64_7013e66b791e7749ad22c529a3fdca2d_31bf3856ad364e35_6 Amd64_7013e66b791e7749ad22c529a3fdca2d_31bf3856ad364e35_6.1.7600.20969_none_2104ff898fe07770. manifest |
|
גירסת קובץ |
Not applicable |
|
גודל קובץ |
710 |
|
Date (UTC) |
19-May-2011 |
|
Time (UTC) |
20:55 |
|
פלטפורמה |
Not applicable |
|
שם קובץ |
Amd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7600.20969 _none_aa9e1e66094f5eb9. manifest |
|
גירסת קובץ |
Not applicable |
|
גודל קובץ |
158,131 |
|
Date (UTC) |
19-May-2011 |
|
Time (UTC) |
18:38 |
|
פלטפורמה |
Not applicable |
|
שם קובץ |
Amd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7601.21730 _none_ac9be896066592c3. manifest |
|
גירסת קובץ |
Not applicable |
|
גודל קובץ |
158,131 |
|
Date (UTC) |
19-May-2011 |
|
Time (UTC) |
19:12 |
|
פלטפורמה |
Not applicable |
|
שם קובץ |
עדכן. mum |
|
גירסת קובץ |
Not applicable |
|
גודל קובץ |
2,371 |
|
Date (UTC) |
19-May-2011 |
|
Time (UTC) |
20:55 |
|
פלטפורמה |
Not applicable |
