Active Directory lielums strauji palielinās Windows Server 2003 vai Windows Server 2008 R2 domēna kontrollerī, kurā tiek viesota DNS servera loma

Ja esat Small Business klients, atrodiet papildu problēmu novēršanas un mācību resursus par mazo uzņēmumu vietnes atbalstu .

Simptomi

Active Directory datu bāzes direktorija informācijas kokam (. dit) failu lielums laika gaitā ievērojami pieaug. Ja izsekojat izmaiņas, izmantojot komandu Repadmin/showchanges, varat redzēt, ka lielākā daļa faila lieluma pieauguma ir veicinājis izdzēstos DNS objektus.


Tas var notikt tālāk norādītajā scenārijā.

• Jūs instalējat Active Directory domēna pakalpojumu lomu un DNS servera lomu datorā, kurā darbojas sistēma Windows Server 2008 R2 vai Windows Server 2003.

• Dators vieso vienu vai vairākas aktīvas Directory-Integrated DNS zonas.

• Dinamiskie atjauninājumi, kas tiek iestatīti cilnē Vispārīgi no lokāli turētās Active Directory-integrētās DNS zonas, ir iestatīts uz tikai drošu.

• Tie paši DNS ieraksti ir reģistrēti un dereģistrēti bieži. Piemēram, tie paši DNS ieraksti ir reģistrēti un ir atreģistrēti vairāku simtu reižu dienā.

Piezīme. NTDS. dit faila lielums var ātrāk palielināties Active Directory datu bāzes ceļā šādu faktoru dēļ:

• Lielas vērtības dzēsuma zīmju kalpošanas iestatījumam

• Lielu apjomu dinamiskās atjaunināšanas ieraksta reģistrācijai, ko izraisa lielas Windows un trešo pušu DNS klienti, īss DHCP nomas ilgums vai koda bojājumi, kas izraisa trešo pušu ierīces reģistru reģistrēšana pārāk bieži

• Active Directory atkritnes līdzekļa iespējošana

Cēlonis

Problēma rodas, jo ir nepareizi Active Directory tombstoning DNS objekti.

DNS klientiem ir atkārtoti jāizmanto esošie DNS objekti, kas tiek atzīmēti kā dzēšami, reģistrējot DNS ierakstus. Esošos DNS objektus parasti dēvē par "reanimētiem objektiem". Taču pašlaik DNS servera pakalpojums izveido jaunu objektu šiem DNS klientiem un novieto esošo DNS objektu uz izdzēsto objektu konteineru. Laika gaitā šī darbība izraisa Active Directory DIT faila lielumu, kas būtiski pieaugs.

Risinājums

Pēc tam, kad būsit instalējis šo labojumfailu, DNS klienti var atkārtoti izmantot esošos reanimētos DNS objektus, kad tie reģistrē savus DNS ierakstus.

Informācija par labojumfailu

Atbalstītais labojumfails ir pieejams Microsoft. Taču šis labojumfails ir paredzēts tikai šajā rakstā aprakstītās problēmas novēršanai. Lietojiet šo labojumfailu tikai tām sistēmām, kurām ir radusies problēma, kas ir aprakstīta šajā rakstā. Šis labojumfails var saņemt papildu testēšanu. Tāpēc, ja šī problēma nerada nopietnus traucējumus, iesakām gaidīt nākamo programmatūras atjauninājumu, kurā ir iekļauts šis labojumfails.

Ja labojumfails ir pieejams lejupielādei, šī zināšanu bāzes raksta augšdaļā ir sadaļa "pieejama labojumfaila lejupielāde". Ja šī sadaļa neparādās, sazinieties ar Microsoft klientu apkalpošanas un atbalsta dienestu, lai iegūtu labojumfailu.

Piezīme Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, ir jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas tiek piemērotas jautājumiem par papildu atbalstu un problēmām, kas neattiecas uz šo konkrēto labojumfailu. Lai iegūtu pilnu Microsoft klientu apkalpošanas un atbalsta tālruņa numuru sarakstu vai izveidotu atsevišķu pakalpojumu pieprasījumu, apmeklējiet šo Microsoft tīmekļa vietni:

http://support.microsoft.com/contactus/?ws=support Piezīme. veidlapā "labojumfaila lejupielāde pieejama" redzamas valodas, kurām ir pieejams labojumfails. Ja neredzat savu valodu, tas ir tāpēc, ka šīs valodas labojumfails nav pieejams.
Galvenais atbalsts Windows Server 2003 beidzās 2010. gada 13. jūlijā. Šīs problēmas labojumfails pastāv, bet nav publiski pieejams. Lūdzu, pārskatiet Microsoft atbalsta dzīves cikla politiku.

Paplašinātais atbalsts

Paplašinātā atbalsta fāze seko pamata atbalsta darbam un izstrādātāja produktiem.
Atbalstītajā servisa pakotnes līmenīpaplašinātajā atbalstā ietilpst:

• Maksas atbalsts

• Drošības atjauninājumu atbalsts bez papildu maksas

• Ar drošību nesaistīta labojumfaila atbalstam ir nepieciešams atsevišķs paplašinātais labojumfaila atbalsta līgums, kas ir jāiegādājas (piemērojama arī maksa par katru labojumu)

Lūdzu, ņemiet vērā:

• Paplašinātā atbalsta periodā korporācija Microsoft nepieņems garantijas atbalsta, noformējuma izmaiņu vai jaunu līdzekļu pieprasījumus.

• Paplašinātais atbalsts nav pieejams patēriņa, aparatūras vai multivides produktiem

Lūdzu, sazinieties ar Microsoft atbalsta dienestu, lai iegūtu informāciju par to, kā iegūt labojumfailu.

Priekšnoteikumi

Lai lietotu šo labojumfailu, ir jādarbojas kādai no šīm operētājsistēmām:

• Windows Server 2003 2. servisa pakotne (SP2)

• Windows Server 2008 R2

• Windows Server 2008 R2 1. servisa pakotne (SP1)

Turklāt ir jābūt instalētai DNS servera lomai. Lai iegūtu papildinformāciju par to, kā iegūt Windows Server 2003 servisa pakotni, noklikšķiniet uz šī raksta numura, lai skatītu Microsoft zināšanu bāzes rakstu:

889100 Kā iegūt jaunāko Windows Server 2003 servisa pakotni

, lai iegūtu papildinformāciju par to, kā iegūt windows Server 2008 R2 servisa pakotni, noklikšķiniet uz šī raksta numura, lai skatītu Microsoft zināšanu bāzes rakstu:

976932

informācija par 1. servisa pakotni operētājsistēmai Windows 7 un Windows Server 2008 R2

Informācija par reģistru

Lai izmantotu labojumfailu, reģistrs nav jāmaina.

Restartēšanas prasība

Pēc šī labojumfaila lietošanas dators ir jārestartē.

Piezīme. Ja pirms šī labojumfaila instalēšanas pārtraucat DNS servera pakalpojumu, jums nav jāveic datora restartēšana.

Labojumfaila aizstāšanas informācija

Šis labojumfails neaizstāj iepriekš izlaisto labojumfailu.

Informācija par failu

Šī labojumfaila globālā versija instalē failus, kuriem ir atribūti, kas norādīti tālāk esošajās tabulās. Šo failu datumi un laiki ir norādīti koordinētajā universālajā laika (UTC). Šo failu datumi un laiki lokālajā datorā tiek parādīti jūsu lokālajā laikā kopā ar pašreizējo vasaras laiku (DST) BiAS. Turklāt datumi un laiki var mainīties, kad veicat noteiktas darbības ar failiem.

Windows Server 2003 failu informācijas piezīmes

• Papildus failiem, kas norādīti šajās tabulās, šis labojumfails instalē arī saistīto drošības kataloga failu (KB2548145. CAT), kas ir parakstīts ar Microsoft ciparparakstu.

Visām atbalstītajām Windows Server 2003 x86 versijām

Faila nosaukums	Faila versija	Faila lielums	Datumu	Laika	Platform	SP prasība	Pakalpojumu zars
Afd.sys	5.2.3790.4898	150 528	17-aug-2011	15:38	x86	SP2	Nav lietojams
Dns.exe	5.2.3790.4928	451 584	03-nov-2011	14:21	x86	SP2	Nav lietojams
Dnsperf.dll	5.2.3790.4460	11 776	17-Feb-2009	08:12	x86	SP2	Nav lietojams
Dnsperf. h	Nav lietojams	6 642	08-jūl-2010	18:34	Nav lietojams	SP2	Nav lietojams
Dnsperf.ini	Nav lietojams	11 597	08-jūl-2010	18:34	Nav lietojams	SP2	Nav lietojams
Mswsock.dll	5.2.3790.4318	257 024	20-Jūn-2008	19:01	x86	SP2	Nav lietojams
Tcpip.sys	5.2.3790.4573	400 896	15-Aug-2009	08:27	x86	SP2	Nav lietojams
Tcpip6.sys	5.2.3790.4662	248 640	10-Feb-2010	15:51	Nav lietojams	SP2	Nav lietojams
W03a3409.dll	5.2.3790.4715	44 544	09-jūl-2010	04:25	x86	SP2	Nav lietojams
Wdnsperf.dll	5.2.3790.4460	11 776	04-nov-2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234 496	04-nov-2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44 544	04-nov-2011	07:03	x86	SP2	WOW

Visām atbalstītajām Windows Server 2003 x64 versijām

Faila nosaukums	Faila versija	Faila lielums	Datumu	Laika	Platform	SP prasība	Pakalpojumu zars
Afd.sys	5.2.3790.4898	292 352	04-nov-2011	07:03	x64	SP2	Nav lietojams
Dns.exe	5.2.3790.4928	780 800	04-nov-2011	07:03	x64	SP2	Nav lietojams
Dnsperf.dll	5.2.3790.4460	14 336	04-nov-2011	07:03	x64	SP2	Nav lietojams
Dnsperf. h	Nav lietojams	6 642	04-nov-2011	07:03	Nav lietojams	SP2	Nav lietojams
Dnsperf.ini	Nav lietojams	11 597	04-nov-2011	07:03	Nav lietojams	SP2	Nav lietojams
Mswsock.dll	5.2.3790.4318	493 056	04-nov-2011	07:03	x64	SP2	Nav lietojams
Tcpip.sys	5.2.3790.4573	798 208	04-nov-2011	07:03	x64	SP2	Nav lietojams
Tcpip6.sys	5.2.3790.4662	396 032	04-nov-2011	07:03	x64	SP2	Nav lietojams
W03a3409.dll	5.2.3790.4715	45 056	04-nov-2011	07:03	x64	SP2	Nav lietojams
Wdnsperf.dll	5.2.3790.4460	11 776	04-nov-2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234 496	04-nov-2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44 544	04-nov-2011	07:03	x86	SP2	WOW

Visām atbalstītajām Windows Server 2003 versijām, kuru pamatā ir 64

Faila nosaukums	Faila versija	Faila lielums	Datumu	Laika	Platform	SP prasība	Pakalpojumu zars
Afd.sys	5.2.3790.4898	584 192	04-nov-2011	07:03	IA-64	SP2	Nav lietojams
Dns.exe	5.2.3790.4928	1 151 488	04-nov-2011	07:03	IA-64	SP2	Nav lietojams
Dnsperf.dll	5.2.3790.4460	26 624	04-nov-2011	07:03	IA-64	SP2	Nav lietojams
Dnsperf. h	Nav lietojams	6 642	04-nov-2011	07:03	Nav lietojams	SP2	Nav lietojams
Dnsperf.ini	Nav lietojams	11 597	04-nov-2011	07:03	Nav lietojams	SP2	Nav lietojams
Mswsock.dll	5.2.3790.4318	789 504	04-nov-2011	07:03	IA-64	SP2	Nav lietojams
Tcpip.sys	5.2.3790.4573	1 336 320	04-nov-2011	07:03	IA-64	SP2	Nav lietojams
Tcpip6.sys	5.2.3790.4662	802 688	04-nov-2011	07:03	Nav lietojams	SP2	Nav lietojams
W03a3409.dll	5.2.3790.4715	43 520	04-nov-2011	07:03	IA-64	SP2	Nav lietojams
Wdnsperf.dll	5.2.3790.4460	11 776	04-nov-2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234 496	04-nov-2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44 544	04-nov-2011	07:03	x86	SP2	WOW

Windows Server 2008 R2 faila informācijas piezīmes

Svarīgie Windows 7 labojumfaili un Windows Server 2008 R2 labojumfaili ir iekļauti tajās pašās pakotnēs. Tomēr lapā Hotfix Requests ir norādīti labojumfaili. Lai pieprasītu labojumfailu pakotni, kas attiecas uz vienu vai abām operētājsistēmām, atlasiet labojumfailu, kas norādīts sadaļā "Windows 7/Windows Server 2008 R2" lapā. Rakstos vienmēr ir atsauce uz sadaļu "attiecas uz", lai noteiktu faktisko operētājsistēmu, uz kuru attiecas katrs labojumfails.

• Failus, kas attiecas uz noteiktu produktu, pagrieziena punktu (RTM, SPn) un pakalpojumu filiāli (LDR, VDR) var identificēt, pārbaudot failu versiju numurus, kā parādīts tālāk esošajā tabulā.
  

  Versija	Produkts	Atskaites punktu	Pakalpojumu zars
  6.1.760 0,20 XXX	Windows Server 2008 R2	RTM	LDR
  6.1.760 1.21 XXX	Windows Server 2008 R2	SP1	LDR

• Katrai videi instalētie MANIFESTa faili (. manifest) ir norādīti atsevišķi sadaļā "papildu informācija par Windows Server 2008 R2". MANIFESTa failu un saistīto drošības katalogu (. CAT) faili ir ļoti svarīgi, lai uzturētu atjauninātu komponentu stāvokli. Drošības katalogu faili, kuriem nav norādīti atribūti, ir parakstīti ar Microsoft ciparparakstu.

Visām atbalstītajām Windows Server 2008 R2 versijām, kuru pamatā ir x64

Faila nosaukums	Faila versija	Faila lielums	Datumu	Laika	Platform
Kešatmiņas. DNS	Nav lietojams	3 198	10-jūn-2009	20:31	Nav lietojams
Dns.exe	6.1.7600.20969	696 832	19. maijs-2011	05:54	x64
Dnsserver.events.xml	Nav lietojams	609	10-jūn-2009	20:31	Nav lietojams
Kešatmiņas. DNS	Nav lietojams	3 198	05-Nov-2010	01:52	Nav lietojams
Dns.exe	6.1.7601.21730	697 344	19. maijs-2011	05:49	x64
Dnsserver.events.xml	Nav lietojams	609	05-Nov-2010	01:52	Nav lietojams

Risinājums

Lai novērstu šo problēmu, mainiet drošības atjauninājumu vērtību uz nav vai nedrošu un drošu DNS servera zonās.

Statusa

Microsoft ir apstiprinājusi, ka šī problēma pastāv Microsoft produktos, kas ir norādīti sadaļā "attiecas uz".

Papildinformācija

Administratoriem ir jāinstalē šis labojums Windows Server 2003 vai Windows Server 2008 R2 DNS serveros, kas vieso Active Directory (AD)-integrētās primāro zonu, kas saņem klienta atjauninājumus, integrētās kopijas. Piešķiriet prioritāti, lai instalētu šo labojumu Windows Server 2003 un Windows Server 2008 R2 DNS serveros, kas vieso AD integrētās primārās zonas, ko klienti ir atjauninājuši, izmantojot DNS serverus, kuru zonas neveic klientiem.

Windows Server 2003 un Windows Server 2008 R2 DNS serveri, kas vieso RODC lomu, šajā viesotajā primārajā zonā, kurai ir iespējots vecums, vai uz resursdatora failu kopijas, kuru pamatā ir DNS zonas, nav šīs kļūdas, un tās neprasa vai neizmanto šo labojumu, jo tās nekad nepieņem riska konfigurāciju. 

Ja šis labojumfails tiek instalēts atbilstīgajos serveros, tas neļauj veikt papildu NTDS. DIT pieaugums, ko izraisa izdzēsto DNS ierakstu uzkrāšanās ieraksta atkārtotai reģistrācijai. Microsoft iesaka iestatīt Active Directory, lai graciozi iztīrītu ierakstus kā daļu no atkritumu kolekcijas procesa, salīdzinot ar dzēsuma zīmju ilguma iestatījumu, lai paātrinātu neizmantotu DNS objektu drazu kolekciju.

Lai iegūtu papildinformāciju par komandu Repadmin showchanges, dodieties uz šo Microsoft tīmekļa vietni:

Vispārīgā informācija par Repadmin apakškomanduLai iegūtu papildinformāciju par DNS kapakmens problēmām, skatiet Microsoft zināšanu bāzes rakstu 952087: pielāgotas atļaujas, kas tiek lietotas DNS ierakstiem, tiek atiestatītas uz noklusējuma vērtību, kad šie ieraksti tiek izdzēsti un izcelti Windows Server 2003 DNS serverī

, lai iegūtu papildinformāciju par to, kā izmantot šo Microsoft tīmekļa vietni:

Nosakiet meža kapakmens kalpošanas laikuLai iegūtu papildinformāciju par programmatūras atjaunināšanas terminoloģiju, noklikšķiniet uz šī raksta numura, lai skatītu Microsoft zināšanu bāzes rakstu:

824684

Apraksts par standarta terminoloģiju, kas tiek izmantota Microsoft programmatūras atjauninājumu aprakstos