Ukuran direktori aktif meningkat pesat pada pengontrol domain Windows Server 2003 atau Windows Server 2008 R2 yang menghosting peran server DNS

Jika Anda adalah pelanggan bisnis kecil, temukan sumber daya pemecahan masalah dan pembelajaran tambahan di situs dukungan untuk Small Business .

Gejala

Ukuran file Active Directory database Directory Information (. dit) bertambah secara signifikan seiring berjalannya waktu. Jika Anda melacak perubahan dengan menggunakan perintah repadmin/showchanges, Anda melihat bahwa sebagian besar pertumbuhan dalam ukuran file disumbangkan oleh objek DNS terhapus.


Hal ini dapat terjadi dalam skenario berikut ini:

• Anda menginstal peran layanan domain direktori aktif dan peran server DNS di komputer yang menjalankan Windows Server 2008 R2 atau Windows Server 2003.

• Komputer menghosting satu atau beberapa zona DNS Directory-Integrated aktif.

• Pengaturan pembaruan dinamis pada tab Umum dari halaman properti yang disimpan secara lokal direktori aktif-zona DNS terpadu diatur ke aman saja.

• Catatan DNS yang sama didaftarkan dan sering kali diabaikan. Misalnya, catatan DNS yang sama didaftarkan dan diabaikan beberapa ratus kali per hari.

catatan ukuran file NTDS. dit mungkin meningkat lebih cepat di jalur database direktori aktif karena faktor berikut ini:

• Nilai besar untuk pengaturan seumur hidup Tombstone

• Volume besar pembaruan dinamis pendaftaran rekaman yang disebabkan oleh populasi besar Windows dan klien DNS pihak ketiga, durasi kontrak pendek DHCP, atau kerusakan kode yang menyebabkan perangkat pihak ketiga untuk mendaftarkan rekaman terlalu sering

• Mengaktifkan fitur keranjang sampah direktori aktif

Penyebab

Masalah ini terjadi karena salah satu direktori aktif tombstoning objek DNS.

Klien DNS harus menggunakan kembali objek DNS yang ada yang ditandai untuk dihapus ketika mereka mendaftarkan catatan DNS. Objek DNS yang sudah ada biasanya disebut sebagai "menghidupkan ulang objek." Namun, saat ini layanan server DNS membuat objek baru untuk klien DNS ini dan memindahkan objek DNS yang sudah ada ke wadah objek yang dihapus. Seiring berjalannya waktu, perilaku ini menyebabkan direktori aktif DIT ukuran file untuk meningkat secara signifikan.

Pemecahan Masalah

Setelah Anda menginstal hotfix berikut ini, klien DNS dapat menggunakan ulang objek DNS reanimating yang sudah ada saat mereka mendaftarkan catatan DNS mereka.

Informasi hotfix

Hotfix yang didukung tersedia dari Microsoft. Namun, hotfix ini ditujukan untuk mengoreksi masalah yang diuraikan dalam artikel ini saja. Menerapkan hotfix ini hanya ke sistem yang mengalami masalah yang dijelaskan dalam artikel ini. Hotfix ini mungkin menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu terpengaruh oleh masalah ini, kami menyarankan agar Anda menunggu pembaruan perangkat lunak berikutnya yang berisi perbaikan terbaru ini.

Jika perbaikan terbaru tersedia untuk diunduh, terdapat bagian "tersedia unduhan hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.

catatan jika terjadi masalah tambahan atau jika pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan diterapkan pada pertanyaan dan masalah dukungan tambahan yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan secara terpisah, kunjungi situs web Microsoft berikut ini:

http://support.microsoft.com/contactus/?ws=support catatan formulir "tersedia unduhan hotfix" menampilkan bahasa yang menyediakan hotfix. Jika Anda tidak melihat bahasa Anda, itu karena hotfix tidak tersedia untuk bahasa tersebut.
Dukungan utama untuk Windows Server 2003 berakhir pada 13 Juli 2010. Hotfix untuk masalah ini ada namun tidak tersedia untuk umum. Silakan Tinjau kebijakan siklus hidup dukungan Microsoft.

Dukungan yang diperpanjang

Fase dukungan diperpanjang mengikuti dukungan utama untuk produk bisnis dan pengembang.
Pada tingkat paket layanan yang didukung, dukungan yang diperpanjang meliputi:

• Dukungan berbayar

• Dukungan pembaruan keamanan tanpa biaya tambahan

• Dukungan hotfix terkait non-keamanan memerlukan perjanjian dukungan hotfix yang diperluas terpisah untuk dibeli (biaya per perbaikan juga berlaku)

Harap perhatikan:

• Microsoft tidak akan menerima permintaan dukungan garansi, perubahan desain, atau fitur baru selama fase dukungan diperpanjang

• Dukungan yang diperpanjang tidak tersedia untuk produk konsumen, perangkat keras, atau multimedia

Hubungi dukungan Microsoft untuk informasi tentang cara mendapatkan hotfix.

Prasyarat

Untuk menerapkan hotfix ini, Anda harus menjalankan salah satu dari sistem operasi berikut:

• Paket Layanan 2 (SP2) Windows Server 2003

• Windows Server 2008 R2

• Windows Server 2008 R2 Paket Layanan 1 (SP1)

Selain itu, Anda harus memiliki peran server DNS yang terinstal. Untuk informasi selengkapnya tentang cara mendapatkan paket layanan Windows Server 2003, klik nomor artikel berikut ini untuk menampilkan artikel di Basis Pengetahuan Microsoft:

889100 Cara mendapatkan paket layanan terbaru untuk Windows Server 2003

untuk informasi selengkapnya tentang cara mendapatkan paket layanan windows Server 2008 R2, klik nomor artikel berikut ini untuk menampilkan artikel di Pangkalan Pengetahuan Microsoft:

976932

informasi tentang Service Pack 1 untuk Windows 7 dan untuk Windows Server 2008 R2

Informasi registri

Untuk menggunakan hotfix, Anda tidak perlu mengubah registri.

Persyaratan mulai ulang

Anda harus memulai ulang komputer setelah menerapkan hotfix ini.

catatan jika Anda menghentikan layanan server DNS sebelum Anda menginstal hotfix ini, Anda tidak harus memulai ulang komputer.

Informasi penggantian hotfix

Hotfix ini tidak menggantikan hotfix yang diedarkan sebelumnya.

Informasi berkas

Versi global hotfix ini menginstal file yang memiliki atribut yang tercantum dalam tabel berikut ini. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Coordinated Universal Time (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu setempat sekaligus dengan selisih waktu daylight saving time (DST) saat ini. Selain itu, tanggal dan waktu dapat berubah saat Anda melakukan pengoperasian tertentu pada berkas.

Catatan informasi file Windows Server 2003

• Selain file yang tercantum dalam tabel ini, perbaikan terbaru ini juga menginstal file Katalog keamanan terkait (KB2548145. cat) yang ditandatangani dengan tanda tangan digital Microsoft.

Untuk semua versi Windows Server 2003 berbasis x86 yang didukung

Nama file	Versi file	Ukuran file	Tanggal	Waktu	Platform	Persyaratan SP	Cabang Layanan
Afd.sys	5.2.3790.4898	150.528	17-Aug-2011	15:38	None	SP2	Tidak berlaku
Dns.exe	5.2.3790.4928	451.584	03-Nov-2011	14:21	None	SP2	Tidak berlaku
Dnsperf.dll	5.2.3790.4460	11.776	17-Feb-2009	08:12	None	SP2	Tidak berlaku
Dnsperf. h	Tidak berlaku	6.642	08-Jul-2010	18:34	Tidak berlaku	SP2	Tidak berlaku
Dnsperf.ini	Tidak berlaku	11.597	08-Jul-2010	18:34	Tidak berlaku	SP2	Tidak berlaku
Mswsock.dll	5.2.3790.4318	257.024	20-Jun-2008	19:01	None	SP2	Tidak berlaku
Tcpip.sys	5.2.3790.4573	400.896	15-Aug-2009	08:27	None	SP2	Tidak berlaku
Tcpip6.sys	5.2.3790.4662	248.640	10-Feb-2010	15:51	Tidak berlaku	SP2	Tidak berlaku
W03a3409.dll	5.2.3790.4715	44.544	09-Jul-2010	04:25	None	SP2	Tidak berlaku
Wdnsperf.dll	5.2.3790.4460	11.776	04-Nov-2011	07:03	None	SP2	KAGUM
Wmswsock.dll	5.2.3790.4318	234.496	04-Nov-2011	07:03	None	SP2	KAGUM
Ww03a3409.dll	5.2.3790.4715	44.544	04-Nov-2011	07:03	None	SP2	KAGUM

Untuk semua Windows Server 2003 versi x64 yang didukung

Nama file	Versi file	Ukuran file	Tanggal	Waktu	Platform	Persyaratan SP	Cabang Layanan
Afd.sys	5.2.3790.4898	292.352	04-Nov-2011	07:03	64	SP2	Tidak berlaku
Dns.exe	5.2.3790.4928	780.800	04-Nov-2011	07:03	64	SP2	Tidak berlaku
Dnsperf.dll	5.2.3790.4460	14.336	04-Nov-2011	07:03	64	SP2	Tidak berlaku
Dnsperf. h	Tidak berlaku	6.642	04-Nov-2011	07:03	Tidak berlaku	SP2	Tidak berlaku
Dnsperf.ini	Tidak berlaku	11.597	04-Nov-2011	07:03	Tidak berlaku	SP2	Tidak berlaku
Mswsock.dll	5.2.3790.4318	493.056	04-Nov-2011	07:03	64	SP2	Tidak berlaku
Tcpip.sys	5.2.3790.4573	798.208	04-Nov-2011	07:03	64	SP2	Tidak berlaku
Tcpip6.sys	5.2.3790.4662	396.032	04-Nov-2011	07:03	64	SP2	Tidak berlaku
W03a3409.dll	5.2.3790.4715	45.056	04-Nov-2011	07:03	64	SP2	Tidak berlaku
Wdnsperf.dll	5.2.3790.4460	11.776	04-Nov-2011	07:03	None	SP2	KAGUM
Wmswsock.dll	5.2.3790.4318	234.496	04-Nov-2011	07:03	None	SP2	KAGUM
Ww03a3409.dll	5.2.3790.4715	44.544	04-Nov-2011	07:03	None	SP2	KAGUM

Untuk semua versi Windows Server 2003 berbasis IA-64 yang didukung

Nama file	Versi file	Ukuran file	Tanggal	Waktu	Platform	Persyaratan SP	Cabang Layanan
Afd.sys	5.2.3790.4898	584.192	04-Nov-2011	07:03	IA-64	SP2	Tidak berlaku
Dns.exe	5.2.3790.4928	1.151.488	04-Nov-2011	07:03	IA-64	SP2	Tidak berlaku
Dnsperf.dll	5.2.3790.4460	26.624	04-Nov-2011	07:03	IA-64	SP2	Tidak berlaku
Dnsperf. h	Tidak berlaku	6.642	04-Nov-2011	07:03	Tidak berlaku	SP2	Tidak berlaku
Dnsperf.ini	Tidak berlaku	11.597	04-Nov-2011	07:03	Tidak berlaku	SP2	Tidak berlaku
Mswsock.dll	5.2.3790.4318	789.504	04-Nov-2011	07:03	IA-64	SP2	Tidak berlaku
Tcpip.sys	5.2.3790.4573	1.336.320	04-Nov-2011	07:03	IA-64	SP2	Tidak berlaku
Tcpip6.sys	5.2.3790.4662	802.688	04-Nov-2011	07:03	Tidak berlaku	SP2	Tidak berlaku
W03a3409.dll	5.2.3790.4715	43.520	04-Nov-2011	07:03	IA-64	SP2	Tidak berlaku
Wdnsperf.dll	5.2.3790.4460	11.776	04-Nov-2011	07:03	None	SP2	KAGUM
Wmswsock.dll	5.2.3790.4318	234.496	04-Nov-2011	07:03	None	SP2	KAGUM
Ww03a3409.dll	5.2.3790.4715	44.544	04-Nov-2011	07:03	None	SP2	KAGUM

Catatan informasi file Windows Server 2008 R2

Penting hotfix Windows 7 dan hotfix Windows Server 2008 R2 disertakan dalam paket yang sama. Namun, hotfix pada halaman Permintaan Hotfix dicantumkan di bawah kedua sistem operasi. Untuk meminta paket hotfix yang berlaku untuk salah satu atau kedua sistem operasi, pilih hotfix yang tercantum di bawah "Windows 7/Windows Server 2008 R2" di halaman. Selalu rujuk ke bagian "berlaku untuk" di artikel untuk menentukan sistem operasi aktual yang berlaku untuk setiap hotfix.

• File yang berlaku untuk produk tertentu, tonggak (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang diperlihatkan dalam tabel berikut ini:
  

  Versi	Produk	Batu	Cabang Layanan
  6.1.760 0.20 xxx	Windows Server 2008 R2	RTM	LDR
  6.1.760 1.21 xxx	Windows Server 2008 R2	SP1	LDR

• File MANIFEST (. manifest) yang terinstal untuk setiap lingkungan dicantumkan secara terpisah di bagian "informasi file tambahan untuk Windows Server 2008 R2". File MANIFEST dan file Katalog keamanan terkait (. cat), sangat penting untuk mempertahankan status komponen yang diperbarui. File Katalog keamanan, di mana atribut tidak dicantumkan, ditandatangani dengan tanda tangan digital Microsoft.

Untuk semua Windows Server 2008 R2 versi x64 yang didukung

Nama file	Versi file	Ukuran file	Tanggal	Waktu	Platform
Singgahan. DNS	Not applicable	3.198	10-Jun-2009	20:31	Not applicable
Dns.exe	6.1.7600.20969	696.832	19-Mei-2011	05:54	64
Dnsserver.events.xml	Not applicable	609	10-Jun-2009	20:31	Not applicable
Singgahan. DNS	Not applicable	3.198	05-Nov-2010	01:52	Not applicable
Dns.exe	6.1.7601.21730	697.344	19-Mei-2011	05:49	64
Dnsserver.events.xml	Not applicable	609	05-Nov-2010	01:52	Not applicable

Penyelesaian Masalah

Untuk mengatasi masalah ini, Ubah nilai pembaruan keamanan ke tidak ada atau tidakaman dan aman di zona server DNS.

Status

Microsoft telah melakukan konfirmasi bahwa masalah ini timbul pada produk Microsoft yang tertera pada bagian "Berlaku untuk".

Informasi Selengkapnya

Administrator harus menginstal perbaikan ini di server berbasis Windows Server 2003 atau Windows Server 2008 R2-based yang menghosting direktori aktif (AD)-salinan zona utama yang menerima pembaruan klien. Berikan prioritas untuk menginstal perbaikan ini di server berbasis Windows Server berbasis 2003 dan Windows Server 2008 R2 berbasis DNS yang menghosting zona utama terintegrasi AD yang diperbarui oleh klien melalui server DNS yang zona tidak diperbarui oleh klien.

Server DNS berbasis Windows Server 2003 dan berbasis Windows Server 2008 R2 yang menghosting peran RODC, yang menghosting zona utama terintegrasi AD yang memiliki penuaan diaktifkan, atau yang menjadi host salinan file berbasis zona DNS tidak mengalami bug ini dan tidak memerlukan atau mendapatkan manfaat dari perbaikan ini karena mereka tidak pernah mengadopsi konfigurasi berisiko. 

Menginstal hotfix ini pada server yang relevan mencegah NTDS tambahan. Pertumbuhan DIT disebabkan akumulasi catatan DNS yang dihapus pada pencatatan ulang. Microsoft menganjurkan agar Anda menunggu direktori aktif untuk menghapus catatan dengan anggun sebagai bagian dari proses pengumpulan sampah dibandingkan dengan mengurangi pengaturan seumur hidup Tombstone untuk mempercepat kumpulan sampah dari objek DNS tombstoned.

Untuk informasi selengkapnya tentang perintah repadmin showchanges, kunjungi situs web Microsoft berikut ini:

Informasi umum tentang subperintah repadminUntuk informasi selengkapnya tentang masalah tonggak DNS, lihat artikel Basis Pengetahuan Microsoft 952087: izin yang dikustomisasi yang diterapkan ke catatan DNS diatur ulang ke nilai default saat Catatan ini dihapus dan diucap di server berbasis Windows Server 2003 DNS

untuk informasi selengkapnya tentang seumur hidup Tombstone untuk Forest, kunjungi situs web Microsoft berikut ini:

Menentukan seumur hidup Tombstone untuk hutanUntuk informasi selengkapnya tentang terminologi pembaruan perangkat lunak, klik nomor artikel berikut ini untuk menampilkan artikel di Basis Pengetahuan Microsoft:

824684

Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft