Az Active Directory mérete gyorsan nő a DNS-kiszolgálói szerepkört szolgáltató Windows Server 2003 vagy Windows Server 2008 R2 rendszerű tartományvezérlőkön

Ha Ön Kisvállalati verziós ügyfél, további hibaelhárítási és tanulási forrásokat találhat a Kisvállalati verzió támogatási webhelyén.

Jelenségek

Az Active Directory-adatbázis könyvtárának információs fafájlja (.dit) mérete idővel jelentősen nő. Ha a repadmin /showchanges paranccsal követi nyomon a változást, láthatja, hogy a fájlméret növekedését a törölt DNS-objektumok hozzájárulják.


Ez a következő esetekben fordulhat elő:

• Az Active Directory tartományi szolgáltatások és a DNS-kiszolgáló szerepkört Windows Server 2008 R2 vagy Windows Server 2003 rendszerű számítógépen telepítheti.

• A számítógép egy vagy több Aktív DNS-zónát Directory-Integrated dns-zónát.

• A dinamikus frissítések beállítás a helyileg tárolt Active Directoryval integrált DNS-zónák Tulajdonságok lapjának Általános lapján a Biztonságos beállításra van állítva.

• Ugyanezeket a DNS-rekordokat regisztrálja a rendszer, és gyakran deregregálta őket. A rendszer például naponta több száz alkalommal regisztrálja és deregregálja ugyanazt a DNS-rekordot.

Megjegyzés: Az NTDS.dit fájl mérete a következő tényezők miatt gyorsabban nőhet az Active Directory-adatbázis elérési útjában:

• Nagy értékek a Tombstone lifetime beállításhoz

• Nagy mennyiségű dinamikus frissítési rekord regisztrálása, amelyet a Windows és a külső DNS-ügyfelek nagy száma, rövid BÉRLŐI lízing időtartama vagy kódhibák okoznak, amelyek miatt a külső eszközök túl gyakran regisztrálnak rekordokat

• Az Active Directory Lomtár funkció engedélyezése

A probléma oka

A probléma a DNS-objektumok helytelen Active Directory-tombstoningolása miatt fordul elő.

A DNS-ügyfélnek újra fel kell használnia azokat a meglévő DNS-objektumokat, amelyek törlésre vannak megjelölve a DNS-rekordok regisztrálásakor. A meglévő DNS-objektumokat általában "objektumok újra animálásának" nevezzük. Jelenleg azonban a DNS-kiszolgálószolgáltatás létrehoz egy új objektumot ezeknek a DNS-ügyfeleknek, és a meglévő DNS-objektumot a törölt objektumok tárolóba áthelyezi. Idővel ez a viselkedés jelentősen megnöveli az Active Directory dit fájlméretét.

Megoldás

Az alábbi gyorsjavítás telepítése után a DNS-ügyfelek újra fel tudják használni a MEGLÉVŐ DNS-objektumokat a DNS-rekord regisztrálásakor.

Gyorsjavítási információk

A Microsofttól elérhető egy támogatott gyorsjavítás. Ez a gyorsjavítás azonban csak a cikkben ismertetett probléma megoldására szolgál. Ezt a gyorsjavítást csak a cikkben ismertetett problémát tapasztaló rendszerekre alkalmazza. Ez a gyorsjavítás további teszteket kaphat. Ezért ha a probléma nem érinti súlyosan, azt javasoljuk, hogy várja meg a következő szoftverfrissítést, amely tartalmazza ezt a gyorsjavítást.

Ha a gyorsjavítás letölthető, a tudásbáziscikk tetején található egy "Hotfix download available" (Gyorsjavítás letöltése elérhető) szakasz. Ha ez a szakasz nem jelenik meg, a gyorsjavítás beszerzéséhez forduljon a Microsoft ügyfélszolgálatához és ügyfélszolgálatához.

Megjegyzés: Ha további problémák lépnek fel, vagy ha hibaelhárításra van szükség, előfordulhat, hogy létre kell hoznia egy külön szolgáltatáskérést. A szokásos támogatási költségek azokra a további támogatási kérdésekre és problémákra vonatkoznak, amelyek nem jogosultak az adott gyorsjavításra. A Microsoft ügyfélszolgálati és támogatási telefonszámai teljes listájáért vagy egy külön szolgáltatáskérés létrehozásához látogasson el a Microsoft alábbi webhelyére:

http://support.microsoft.com/contactus/?ws=support megjegyzés: A "Gyorsjavítás letöltése elérhető" űrlap megjeleníti azokat a nyelveket, amelyekhez elérhető a gyorsjavítás. Ha nem látja a nyelvet, annak az az oka, hogy a nyelvhez nem érhető el gyorsjavítás.
A Windows Server 2003 alapvető támogatása 2010. július 13-án véget ért. Létezik egy gyorsjavítás a problémához, de nem érhető el nyilvánosan. Kérjük, tekintse át a Microsoft támogatási életciklusra vonatkozó irányelveit.

Kiterjesztett támogatás

A kiterjesztett támogatási fázis a vállalati és fejlesztői termékek alapvető technikai támogatását követi.
A támogatott szervizcsomagszintena kiterjesztett támogatás a következőket tartalmazza:

• Fizetős támogatás

• Biztonsági frissítések támogatása további költségek nélkül

• A nem biztonsággal kapcsolatos gyorsjavítás támogatásához külön kiterjesztett gyorsjavítás támogatási szerződést kell vásárolni (javításonkénti díjak is érvényesek)

Megjegyzés:

• A Microsoft nem fogadja el a jótállási támogatásra, a tervezési módosításokra vagy az új funkciókra vonatkozó kérelmeket a kiterjesztett támogatási fázisban.

• Kiterjesztett támogatás nem érhető el fogyasztói, hardveres vagy multimédiás termékekhez

A gyorsjavítás beszerzéséről a Microsoft ügyfélszolgálata tud tájékoztatást kapni.

Előfeltételek

A gyorsjavítás alkalmazáshoz az alábbi operációs rendszerek valamelyikét kell használnia:

• Windows Server 2003 Service Pack 2 (SP2)

• Windows Server 2008 R2

• Windows Server 2008 R2 Service Pack 1 (SP1)

Ezenkívül a DNS-kiszolgálói szerepkörnek is telepítve kell lennie. A Windows Server 2003 szervizcsomag beszerzéséről az alábbi cikkszámra kattintva olvashat bővebben a Microsoft Tudásbázisban:

889100 A Windows Server 2003 legújabb szervizcsomagjának beszerzése A
Windows Server 2008 R2 szervizcsomag beszerzéséről további információt a Microsoft Tudásbázis alábbi cikkében
talál:

976932 Információk a

Windows 7 és a Windows Server 2008 R2 service pack 1 szervizcsomagról

A beállításjegyzékkel kapcsolatos információk

A gyorsjavítás csak akkor használható, ha nem kell módosítania a beállításjegyzéket.

Újraindítás szükségessége

A gyorsjavítás alkalmazása után újra kell indítania a számítógépet.

Megjegyzés: Ha a gyorsjavítás telepítése előtt leállítja a DNS Server szolgáltatást, nem kell újraindítania a számítógépet.

A gyorsjavítás cseréjének adatai

Ez a gyorsjavítás nem cseréli le a korábban kiadott gyorsjavításokat.

Fájladatok

A gyorsjavítás globális változata a következő táblázatokban található fájlattribútumokkal rendelkező fájlokat telepíti. A fájlok dátuma és időpontja egyezményes világidő (UTC) szerint van megadva. A fájlok dátuma és időpontja a helyi számítógépen a helyi idő szerint és a téli-nyári időszámítás aktuális beállításának megfelelően jelenik meg. A dátumok és időpontok ezenkívül a fájlokon végrehajtott bizonyos műveletek esetén is módosulhatnak.

A Windows Server 2003 fájlinformációs megjegyzései

• A fenti táblázatokban felsorolt fájlokon kívül ez a gyorsjavítás egy Microsoft digitális aláírással aláírt biztonságikatalógus-fájlt (KB2548145.cat) is telepít.

A Windows Server 2003 összes támogatott x86-alapú verziójához

Fájlnév	Fájlverzió	Méret	Dátum	Idő	Platform	SP-követelmény	Szolgáltatási ág
Afd.sys	5.2.3790.4898	150,528	2011. augusztus 17.	15:38	x86	SP2	Not Applicable
Dns.exe	5.2.3790.4928	451,584	2011. nov. 03.	14:21	x86	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	11,776	2009. február 17.	08:12	x86	SP2	Not Applicable
Dnsperf.h	Not Applicable	6,642	2010. július 8.	18:34	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11,597	2010. július 8.	18:34	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	257,024	2008. június 20.	19:01	x86	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	400,896	2009. augusztus 15.	08:27	x86	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	248,640	2010. február 10.	15:51	Not Applicable	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	44,544	2010. július 9.	04:25	x86	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11,776	2011. nov. 04.	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	2011. nov. 04.	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	2011. nov. 04.	07:03	x86	SP2	WOW

A Windows Server 2003 összes támogatott x64-alapú verziójához

Fájlnév	Fájlverzió	Méret	Dátum	Idő	Platform	SP-követelmény	Szolgáltatási ág
Afd.sys	5.2.3790.4898	292,352	2011. nov. 04.	07:03	x64	SP2	Not Applicable
Dns.exe	5.2.3790.4928	780,800	2011. nov. 04.	07:03	x64	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	14,336	2011. nov. 04.	07:03	x64	SP2	Not Applicable
Dnsperf.h	Not Applicable	6,642	2011. nov. 04.	07:03	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11,597	2011. nov. 04.	07:03	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	493,056	2011. nov. 04.	07:03	x64	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	798,208	2011. nov. 04.	07:03	x64	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	396,032	2011. nov. 04.	07:03	x64	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	45,056	2011. nov. 04.	07:03	x64	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11,776	2011. nov. 04.	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	2011. nov. 04.	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	2011. nov. 04.	07:03	x86	SP2	WOW

A Windows Server 2003 összes támogatott IA-64-alapú verziója esetén

Fájlnév	Fájlverzió	Méret	Dátum	Idő	Platform	SP-követelmény	Szolgáltatási ág
Afd.sys	5.2.3790.4898	584,192	2011. nov. 04.	07:03	IA-64	SP2	Not Applicable
Dns.exe	5.2.3790.4928	1,151,488	2011. nov. 04.	07:03	IA-64	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	26,624	2011. nov. 04.	07:03	IA-64	SP2	Not Applicable
Dnsperf.h	Not Applicable	6,642	2011. nov. 04.	07:03	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11,597	2011. nov. 04.	07:03	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	789,504	2011. nov. 04.	07:03	IA-64	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	1,336,320	2011. nov. 04.	07:03	IA-64	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	802,688	2011. nov. 04.	07:03	Not Applicable	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	43,520	2011. nov. 04.	07:03	IA-64	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11,776	2011. nov. 04.	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	2011. nov. 04.	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	2011. nov. 04.	07:03	x86	SP2	WOW

Windows Server 2008 R2 – fájlinformációs megjegyzések

A Fontos Windows 7-gyorsjavítások és a Windows Server 2008 R2 gyorsjavítások ugyanannak a csomagnak a része. A Gyorsjavítás kérése lapon található gyorsjavítások azonban mindkét operációs rendszer alatt szerepelnek. Ha az egyik vagy mindkét operációs rendszerre érvényes gyorsjavítási csomagot kéri, válassza ki a lapon a "Windows 7/Windows Server 2008 R2" listában szereplő gyorsjavítást. Az egyes gyorsjavítások tényleges operációs rendszerének meghatározásához mindig a cikkek "Érvényes" szakaszát kell használnia.

• Az adott termékre, mérföldkőre (RTM, SPn) és szolgáltatási ágra (LDR, GDR) vonatkozó fájlok az alábbi táblázatban látható fájlverziószámok vizsgálatával azonosíthatók:
  

  Verziószám	Termék	Mérföldkő	Kiadástípus
  6.1.760 0.20xxx	Windows Server 2008 R2	RTM	LDR
  6.1.760 1.21xxx	Windows Server 2008 R2	SP1	LDR

• Az egyes környezetek esetében telepített MANIFEST fájlok (.manifest) külön szerepelnek a "További fájlinformációk a Windows Server 2008 R2-hez" című szakaszban. A MANIFEST fájlok és a kapcsolódó biztonsági katalógusfájlok (.cat) nagyon fontosak a frissített összetevők állapotának fenntartása érdekében. Azon biztonságikatalógus-fájlok, amelyek attribútumait nem tartalmazza a táblázat, a Microsoft digitális aláírásával vannak aláírva.

A Windows Server 2008 R2 összes támogatott x64-alapú verziójához

Fájlnév	Fájlverzió	Méret	Dátum	Idő	Platform
Cache.dns	Not applicable	3,198	2009. június 10.	20:31	Not applicable
Dns.exe	6.1.7600.20969	696,832	2011. május 19.	05:54	x64
Dnsserver.events.xml	Not applicable	609	2009. június 10.	20:31	Not applicable
Cache.dns	Not applicable	3,198	2010. nov.05.	01:52	Not applicable
Dns.exe	6.1.7601.21730	697,344	2011. május 19.	05:49	x64
Dnsserver.events.xml	Not applicable	609	2010. nov.05.	01:52	Not applicable

Kerülő megoldás

A probléma megoldásához módosítsa a Biztonsági frissítések értékét Nincs értékre, illetve a Nem biztonságos értékre a DNS-kiszolgálózónákban.

Állapot

A Microsoft megerősítette, hogy ez a probléma „A következőkre vonatkozik:” részben felsorolt Microsoft-termékekre vonatkozik.

További információ

A rendszergazdáknak telepíteniük kell ezt a javítást azon Windows Server 2003-alapú vagy Windows Server 2008 R2-alapú DNS-kiszolgálókon, amelyek az Active Directory (AD) integrált példányai az ügyfélfrissítéseket fogadó elsődleges zónákat tárolják. A javítás telepítésének prioritása olyan Windows Server 2003-alapú és Windows Server 2008 R2-alapú DNS-kiszolgálókon, amelyek az ügyfelek által a DNS-kiszolgálókon keresztül frissített AD-integrált elsődleges zónákat kezelik, és amelyek zónáját nem frissítik az ügyfelek.

Windows Server 2003-alapú és Windows Server 2008 R2-alapú DNS-kiszolgálók, amelyek a . 

A gyorsjavítás telepítése a megfelelő kiszolgálókra meggátolja a további NTDS-eket. A DIT növekedése, amelyet a törölt DNS-rekordoknak a rekord újraregisztrációkor való felgyülemlése okoz. A Microsoft azt javasolja, hogy várja meg, amíg az Active Directory a kukák gyűjteményének részeként elegánsan véglegesen kiüríti a rekordokat, nem pedig a tombstone-élettartam beállításának csökkentésével felgyorsítja a tombstoned DNS-objektumok kukából való gyűjteményét.

A repadmin showchanges parancsról a következő Microsoft-webhelyen talál további információt:

Általános információk a repadmin alparancsrólA DNS-tombstone-problémákról további információt a Microsoft Tudásbázis 952087-es cikkében talál: A DNS-rekordokra alkalmazott testre szabott engedélyek visszaállítása az alapértelmezett értékre történik, amikor ezeket a rekordokat törlik, és egy Windows Server 2003-alapú DNS-kiszolgálónrászabják, további információt az erdő

tombstone-élettartamáról a következő Microsoft webhelyén talál:

Az erdő tombstone-élettartamának meghatározásaA szoftverfrissítésekkel kapcsolatos terminológiáról az alábbi cikkszámra kattintva olvashat bővebben a Microsoft Tudásbázisban:

824684 A Microsoft szoftverfrissítéseit leíró általános terminológia

leírása