Le dimensioni di Active Directory aumentano rapidamente in un controller di dominio di Windows Server 2003 o Windows Server 2008 R2 che ospita il ruolo Server DNS

Sintomi

Le dimensioni dei file di albero di informazioni della directory (dit) del database di Active Directory aumentano significativamente nel tempo. Se si tiene traccia della modifica usando il comando repadmin /showchanges, la maggior parte delle dimensioni del file contribuisce all'eliminazione degli oggetti DNS.


Questo problema può verificarsi nello scenario seguente:

  • Installare il ruolo Servizi di dominio Active Directory e il ruolo Server DNS in un computer che esegue Windows Server 2008 R2 o Windows Server 2003.

  • Il computer ospita una o più zone DNS Directory-Integrated active Directory-Integrated.

  • L'impostazione Aggiornamenti dinamici nella scheda Generale della pagina Proprietà delle zone DNS integrate in Active Directory in locale è impostata su Solo protezione.

  • Gli stessi record DNS vengono registrati e ne viene annullata la registrazione di frequente. Ad esempio, gli stessi record DNS vengono registrati e ne viene annullata la registrazione diverse centinaia di volte al giorno.


testo alternativoTenere presente che le dimensioni del file NTDS.dit possono aumentare più rapidamente nel percorso del database di Active Directory a causa dei fattori seguenti:

  • Valori grandi per l'impostazione Duratastone

  • Volume elevato di registrazione del record di aggiornamento dinamico causata da popolazioni di grandi dimensioni di client DNS Windows e di terze parti, brevi durate di lease ANDA O difetti di codice che causano la registrazione troppo frequente dei record da parte di dispositivi di terze parti

  • Abilitazione della caratteristica Cestino di Active Directory

Causa

Il problema si verifica a causa di un'errata estensione degli oggetti DNS in Active Directory.

I client DNS devono riutilizzare gli oggetti DNS esistenti contrassegnati per l'eliminazione quando registrano i record DNS. Gli oggetti DNS esistenti vengono in genere chiamati "oggetti rianimanti". Attualmente, tuttavia, il servizio server DNS crea un nuovo oggetto per questi client DNS e sposta l'oggetto DNS esistente nel contenitore di oggetti eliminati. Nel corso del tempo, questo comportamento causa un aumento significativo delle dimensioni del file DIT di Active Directory.

Risoluzione

Dopo aver installato l'aggiornamento rapido seguente, i client DNS possono riutilizzare gli oggetti DNS di rianimazione esistenti quando registrano il record DNS.

Informazioni sull'aggiornamento rapido

Microsoft ha installato un aggiornamento rapido supportato. Tuttavia, questo aggiornamento rapido ha lo scopo di correggere solo il problema descritto in questo articolo. Applicare questo aggiornamento rapido solo ai sistemi in cui è presente il problema descritto in questo articolo. Questo aggiornamento rapido potrebbe ricevere ulteriori test. Pertanto, se il problema non si verifica severamente, è consigliabile attendere il prossimo aggiornamento software che contiene questo aggiornamento rapido.

Se l'aggiornamento rapido è disponibile per il download, è disponibile un "Download rapido" all'inizio di questo articolo della Knowledge Base. Se questa sezione non viene visualizzata, contattare il supporto tecnico Microsoft per ottenere l'aggiornamento rapido.

testo alternativoSe si verificano altri problemi o se è necessaria una risoluzione dei problemi, potrebbe essere necessario creare una richiesta di servizio separata. I soliti costi di supporto si applicano ad altre domande e problemi di supporto non idonei per questo aggiornamento rapido specifico. Per un elenco completo dei numeri di telefono del servizio clienti e del supporto tecnico Microsoft o per creare una richiesta di servizio separata, visitare il seguente sito Web Microsoft:

http://support.microsoft.com/contactus/?ws=support testo alternativoNota: il modulo "Download rapido disponibile" mostra le lingue per cui è disponibile l'aggiornamento rapido. Se la lingua non è visualizzata, è perché non è disponibile un aggiornamento rapido per tale lingua.
Il supporto mainstream per Windows Server 2003 è terminato il 13 luglio 2010. Esiste un aggiornamento rapido per questo problema, ma non è disponibile pubblicamente. Rivedere i criteri relativi al ciclo di vita del supporto Microsoft.

Supporto esteso

La fase di supporto esteso segue il supporto Mainstream per i prodotti per le aziende e per gli sviluppatori.
Al livello del Service Pack supportato,il supporto esteso include:

  • Supporto a pagamento

  • Supporto degli aggiornamenti della sicurezza senza costi aggiuntivi

  • Il supporto degli aggiornamenti rapidi correlati alla sicurezza richiede l'acquisto di un contratto di supporto per aggiornamenti rapidi esteso separato (si applicano anche costi per correzione)

Nota:

  • Microsoft non accetta richieste di supporto della garanzia, modifiche di progettazione o nuove funzionalità durante la fase di supporto esteso

  • Il supporto "Extended" non è disponibile per i prodotti consumer, hardware o multimediali

Contattare il supporto tecnico Microsoft per informazioni su come ottenere l'aggiornamento rapido.

Requisiti

Per applicare questo aggiornamento rapido, è necessario eseguire uno dei sistemi operativi seguenti:

  • Windows Server 2003 Service Pack 2 (SP2)

  • Windows Server 2008 R2

  • Windows Server 2008 R2 Service Pack 1 (SP1)

Inoltre, è necessario avere installato il ruolo Server DNS. Per altre informazioni su come ottenere un Service Pack di Windows Server 2003, fare clic sul numero dell'articolo seguente per visualizzare l'articolo della Microsoft Knowledge Base:

889100 Come ottenere il Service Pack più recente per Windows Server 2003 Per altre informazioni su come ottenere un Service Pack di
Windows Server 2008 R2, fare clic sul numero dell'articolo seguente per visualizzare l'articolo della
Microsoft Knowledge Base:

976932

Informazioni su Service Pack 1 per Windows 7 e Windows Server 2008 R2

Informazioni sul Registro di sistema

Per usare l'aggiornamento rapido, non è necessario modificare il Registro di sistema.

Richiesta di riavvio

Dopo aver applicato questo aggiornamento rapido, è necessario riavviare il computer.

testo alternativoNota: se si interrompe il servizio Server DNS prima di installare questo aggiornamento rapido, non è necessario riavviare il computer.

Informazioni sulla sostituzione degli hotfix

Questo hotfix non sostituisce alcun altro hotfix precedentemente rilasciato.

Informazioni sui file

La versione globale di questo hotfix installa file che hanno gli attributi elencati nella seguente tabella. Le date e gli orari per questi file sono elencati in formato UTC (Coordinated Universal Time). Le date e gli orari per questi file sul vostro computer locale sono espressi nel vostro orario locale e tengono anche conto dell'ora solare (DST). Inoltre, le date e le ore potrebbero cambiare con l'esecuzione di alcune operazioni sui file.

Note sulle informazioni sui file di Windows Server 2003
  • Oltre ai file elencati in queste tabelle, questo aggiornamento rapido installa anche un file del catalogo di sicurezza associato (KB2548145con estensione cat) firmato con una firma digitale Microsoft.

Per tutte le versioni basate su x86 supportate di Windows Server 2003

Nome file

Versione file

Dimensione file

Date

Ora

Piattaforma

Requisiti di SP

Ramo del servizio

Afd.sys

5.2.3790.4898

150,528

17 ago 2011

15:38

x86

SP2

Non applicabile

Dns.exe

5.2.3790.4928

451,584

03 nov 2011

14:21

x86

SP2

Non applicabile

Dnsperf.dll

5.2.3790.4460

11,776

17 feb 2009

08:12

x86

SP2

Non applicabile

Dnsperf.h

Non applicabile

6,642

08 lug 2010

18:34

Non applicabile

SP2

Non applicabile

Dnsperf.ini

Non applicabile

11,597

08 lug 2010

18:34

Non applicabile

SP2

Non applicabile

Mswsock.dll

5.2.3790.4318

257,024

20 giu 2008

19:01

x86

SP2

Non applicabile

Tcpip.sys

5.2.3790.4573

400,896

15 ago 2009

08:27

x86

SP2

Non applicabile

Tcpip6.sys

5.2.3790.4662

248,640

10 feb 2010

15:51

Non applicabile

SP2

Non applicabile

W03a3409.dll

5.2.3790.4715

44,544

09 lug 2010

04:25

x86

SP2

Non applicabile

Wdnsperf.dll

5.2.3790.4460

11,776

04 nov 2011

07:03

x86

SP2

WOW

Wmswsock.dll

5.2.3790.4318

234,496

04 nov 2011

07:03

x86

SP2

WOW

Ww03a3409.dll

5.2.3790.4715

44,544

04 nov 2011

07:03

x86

SP2

WOW

Per tutte le versioni basate su x64 supportate di Windows Server 2003

Nome file

Versione file

Dimensione file

Date

Ora

Piattaforma

Requisiti di SP

Ramo del servizio

Afd.sys

5.2.3790.4898

292,352

04 nov 2011

07:03

x64

SP2

Non applicabile

Dns.exe

5.2.3790.4928

780,800

04 nov 2011

07:03

x64

SP2

Non applicabile

Dnsperf.dll

5.2.3790.4460

14,336

04 nov 2011

07:03

x64

SP2

Non applicabile

Dnsperf.h

Non applicabile

6,642

04 nov 2011

07:03

Non applicabile

SP2

Non applicabile

Dnsperf.ini

Non applicabile

11,597

04 nov 2011

07:03

Non applicabile

SP2

Non applicabile

Mswsock.dll

5.2.3790.4318

493,056

04 nov 2011

07:03

x64

SP2

Non applicabile

Tcpip.sys

5.2.3790.4573

798,208

04 nov 2011

07:03

x64

SP2

Non applicabile

Tcpip6.sys

5.2.3790.4662

396,032

04 nov 2011

07:03

x64

SP2

Non applicabile

W03a3409.dll

5.2.3790.4715

45,056

04 nov 2011

07:03

x64

SP2

Non applicabile

Wdnsperf.dll

5.2.3790.4460

11,776

04 nov 2011

07:03

x86

SP2

WOW

Wmswsock.dll

5.2.3790.4318

234,496

04 nov 2011

07:03

x86

SP2

WOW

Ww03a3409.dll

5.2.3790.4715

44,544

04 nov 2011

07:03

x86

SP2

WOW

Per tutte le versioni basate su IA-64 supportate di Windows Server 2003

Nome file

Versione file

Dimensione file

Date

Ora

Piattaforma

Requisiti di SP

Ramo del servizio

Afd.sys

5.2.3790.4898

584,192

04 nov 2011

07:03

IA-64

SP2

Non applicabile

Dns.exe

5.2.3790.4928

1,151,488

04 nov 2011

07:03

IA-64

SP2

Non applicabile

Dnsperf.dll

5.2.3790.4460

26,624

04 nov 2011

07:03

IA-64

SP2

Non applicabile

Dnsperf.h

Non applicabile

6,642

04 nov 2011

07:03

Non applicabile

SP2

Non applicabile

Dnsperf.ini

Non applicabile

11,597

04 nov 2011

07:03

Non applicabile

SP2

Non applicabile

Mswsock.dll

5.2.3790.4318

789,504

04 nov 2011

07:03

IA-64

SP2

Non applicabile

Tcpip.sys

5.2.3790.4573

1,336,320

04 nov 2011

07:03

IA-64

SP2

Non applicabile

Tcpip6.sys

5.2.3790.4662

802,688

04 nov 2011

07:03

Non applicabile

SP2

Non applicabile

W03a3409.dll

5.2.3790.4715

43,520

04 nov 2011

07:03

IA-64

SP2

Non applicabile

Wdnsperf.dll

5.2.3790.4460

11,776

04 nov 2011

07:03

x86

SP2

WOW

Wmswsock.dll

5.2.3790.4318

234,496

04 nov 2011

07:03

x86

SP2

WOW

Ww03a3409.dll

5.2.3790.4715

44,544

04 nov 2011

07:03

x86

SP2

WOW

Note sulle informazioni sul file di Windows Server 2008 R2
testo alternativo

Gli aggiornamenti rapidi importanti di Windows 7 e gli aggiornamenti rapidi di Windows Server 2008 R2 sono inclusi negli stessi pacchetti. Tuttavia, gli aggiornamenti rapidi nella pagina richiesta di aggiornamento rapido sono elencati in entrambi i sistemi operativi. Per richiedere il pacchetto di aggiornamenti rapidi applicabile a uno o entrambi i sistemi operativi, selezionare l'aggiornamento rapido elencato in "Windows 7/Windows Server 2008 R2" nella pagina. Fare sempre riferimento alla sezione "Si applica a" negli articoli per determinare il sistema operativo effettivo a cui si applica ogni aggiornamento rapido.

  • I file che si applicano a uno specifico prodotto, attività cardine (RTM, SPn) e service branch (LDR, GDR) possono essere identificati esaminando i numeri di versione del file, come illustrato nella tabella seguente:

    Versione

    Prodotto

    Cardine

    Ramo del servizio

    6.1.760
    0.20xxx

    Windows Server 2008 R2

    RTM

    LDR

    6.1.760
    1.21xxx

    Windows Server 2008 R2

    SP1

    LDR

  • I file MANIFESTO (manifesto) installati per ogni ambiente sono elencati separatamente nella sezione "Altre informazioni sui file per Windows Server 2008 R2". I file MANIFESTO e i file del catalogo di sicurezza associato (cat) sono molto importanti per mantenere lo stato dei componenti aggiornati. Ai file del catalogo di sicurezza, i cui attributi non sono elencati, è stata applicata la firma digitale Microsoft.

Per tutte le versioni basate su x64 supportate di Windows Server 2008 R2

Nome file

Versione file

Dimensione file

Date

Ora

Piattaforma

Cache.dns

Not applicable

3,198

10 giu 2009

20:31

Not applicable

Dns.exe

6.1.7600.20969

696,832

19.05.11

05:54

x64

Dnsserver.events.xml

Not applicable

609

10 giu 2009

20:31

Not applicable

Cache.dns

Not applicable

3,198

05 nov 2010

01:52

Not applicable

Dns.exe

6.1.7601.21730

697,344

19.05.11

05:49

x64

Dnsserver.events.xml

Not applicable

609

05 nov 2010

01:52

Not applicable

Soluzione alternativa

Per risolvere il problema, impostare il valore degli aggiornamenti della sicurezza su Nessuno o su Non sicuro e sicuro nelle aree del server DNS.

Stato

Microsoft ha confermato che questo problema si verifica nei prodotti elencati nella sezione "Si applica a".

Ulteriori informazioni

Gli amministratori devono installare questa correzione nei server DNS basati su Windows Server 2003 o Windows Server 2008 R2 che ospitano copie integrate con Active Directory (AD) delle aree primarie che ricevono gli aggiornamenti del client. Assegnare la priorità all'installazione di questa correzione in server DNS basati su Windows Server 2003 e Windows Server 2008 R2 che ospitano aree primarie integrate in Active Directory aggiornate dai client su server DNS le cui aree non vengono aggiornate dai client.

I server DNS basati su Windows Server 2003 e Windows Server 2008 R2 che ospitano il ruolo RODC, che ospitano un'area primaria integrata con AD con aging abilitato o che ospitano copie delle zone DNS basate su file non sono soggette a questo bug e non richiedono o trarre vantaggio da questa correzione perché non adottano mai la configurazione a rischio. 

L'installazione di questo aggiornamento rapido sui server pertinenti impedisce altri NTDS. Crescita di DIT causata da una somma di record DNS eliminati nella registrazione di nuovo dei record. Microsoft consiglia di attendere che Active Directory eserciti i record normalmente come parte del processo di raccolta di dati, invece di ridurre l'impostazione della durata della arenaria in modo da accelerare l'operazione di raccolta di oggetti DNS in arenaria.

Per altre informazioni sul comando repadmin showchanges, visitare il sito Web Microsoft seguente:

Informazioni generali sul sottocomando repadminPer altre informazioni sui problemi relativi alle basi di riferimento dns, vedere l'articolo 952087della Microsoft Knowledge Base: Le autorizzazioni personalizzate applicate ai record DNS vengono reimpostate sul valore predefinito quando questi record vengono eliminati e in un server DNS basato su Windows Server 2003. Per altre informazioni sulla durata della arenaria per la foresta, visitare il sito Web

Microsoft seguente:

Determinare la durata della calcarea per la forestaPer altre informazioni sulla terminologia relativa agli aggiornamenti software, fare clic sul numero dell'articolo seguente per visualizzare l'articolo della Microsoft Knowledge Base:

824684 Descrizione della terminologia standard usata per descrivere

gli aggiornamenti software Microsoft

Ulteriori informazioni sui file

Altre informazioni sui file per Windows Server 2008 R2

File aggiuntivi per tutte le versioni basate su x64 supportate di Windows Server 2008 R2

Nome file

Amd64_065d593d9101b797f01c2ac02576fe8e_31bf3856ad364e35_6.1.7601.21730_none_6394a86100881bf7.manifest

File version

Not applicable

File size

710

Date (UTC)

19.05.11

Time (UTC)

20:55

Piattaforma

Not applicable

Nome file

Amd64_7013e66b791e7749ad22c529a3fdca2d_31bf3856ad364e35_6.1.7600.20969_none_2104ff898fe07770.manifest

File version

Not applicable

File size

710

Date (UTC)

19.05.11

Time (UTC)

20:55

Piattaforma

Not applicable

Nome file

Amd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7600.20969_none_aa9e1e66094f5eb9.manifest

File version

Not applicable

File size

158,131

Date (UTC)

19.05.11

Time (UTC)

18:38

Piattaforma

Not applicable

Nome file

Amd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7601.21730_none_ac9be896066592c3.manifest

File version

Not applicable

File size

158,131

Date (UTC)

19.05.11

Time (UTC)

19:12

Piattaforma

Not applicable

Nome file

Update.più

File version

Not applicable

File size

2,371

Date (UTC)

19.05.11

Time (UTC)

20:55

Piattaforma

Not applicable

Serve aiuto?

Amplia le tue competenze
Esplora i corsi di formazione
Ottieni in anticipo le nuove caratteristiche
Partecipa a Microsoft Insider

Queste informazioni sono risultate utili?

Grazie per il feedback!

×