Le point d’analyse de Namespace de DFS pour les dossiers cibles sont manquants dans Windows Server 2008 R2

Symptômes

Considérez le scénario suivant :

• Vous disposez d’un serveur qui exécute Windows Server 2008 R2.

• Vous avez installé sur le serveur du service de rôle Espaces de noms DFS .

• Vous avez plus de 1 000 dossiers dans l’espace de noms basé sur le domaine en mode Windows Server 2008.

• Il existe un nombre important de serveurs d’espace de noms.

• Vous avez activé le Mode d’évolutivité racine. Il rend le problème plus susceptible de se produire.

• Il existe des clients qui font des appels API de gestion DFS, peut-être parce que les outils de gestion DFS sont utilisés sur les serveurs DFS de champ. Pour plus d’informations, consultez la section plus d’informations.

Dans ce scénario, un espace de noms DFS points d’analyse qui se trouvent dans les serveurs de partage de la racine sont supprimées de façon inattendue au cours d’une synchronisation complète du volume DFS de grande taille avec le contrôleur de domaine principal (PDC).

Cause

Ce problème se produit en raison d’un problème dans la requête de recherche paginée LDAP Lightweight Directory Access Protocol (). Si l’espace de noms du serveur contient plus de 1 000 dossiers lors de la requête LDAP paginée lit la configuration de l’espace de noms du domaine Active Directory, cette requête échoue en raison d’erreurs réseau, lentes ou un manque de ressources sur le contrôleur principal de domaine. Lorsque ce problème se produit, le service DFS supprime par erreur des liens qui ne sont pas retournés dans la partie réussie de la requête LDAP paginée.

Résolution

Cette mise à jour permet d’éviter la perte des liens perdus au cours de la mise à jour. Mais il ne résout pas la situation lorsque le Service DFS démarre et ne peut pas terminer le remplissage de la liste complète des liens à partir d’Active Directory au démarrage. Pour plus d’informations, consultez la Section plus d’informations.

État

Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».

Solution de contournement à court terme : Rechargement de l’espace de noms DFS

Lorsque ce problème se produit, vous pouvez remarquer que le nombre de dossiers de Namespace sont laissés dans le partage de racine DFS Namespace est de 1 000 multiples. Par exemple, lorsque vous exécutez le dir *. * de commande dans le répertoire racine, les résultats renvoyés seront un multiple de 1 000 + 2.

Pour ré-déclencher la lecture de la configuration d’Active Directory pour recréer les dossiers manquants, exécutez la commande suivante :

Dfsutil racine ForceSync \\contoso.com\DFSRoot

Informations générales sur le manque de ressources de serveur LDAPIl existe deux problèmes connus dans Windows 7, où les clients peuvent déclencher la synchronisation de DFS :

Lorsqu’un appel API de ce type est reçu, le serveur DFS se synchronise avec le contrôleur principal de domaine. Si le Mode d’évolutivité racine est activé, une synchronisation complète peut être effectuée et lorsque de nombreux serveurs DFS cela en même temps, vous pouvez exécuter dans le problème de ressource de serveur LDAP décrit dans la section Cause.

Il existe un pool de mémoires managé géré par le serveur LDAP qui peut atteint les limites de ce scénario de requête. Un article traite de ce pool de mémoire : .

Aux fins de volumes DFS basé sur un domaine, vous pouvez calculer MaxResultSetSize comme suit pour avoir une valeur supérieure sûre pour la mémoire tampon de cookie LDAP :

(400 + 4 *(number of links)) *(number of DCs)Par exemple, si vous avez des 50000 liens et 100 serveurs d’espace de noms, vous obtenez :

(400+4*(50000))*(100) = 20040000Vous utiliserez cette valeur pour la MaxResultSetSize dans la stratégie de requête LDAP pour le contrôleur principal de domaine.

Références

Voir la Microsoft utilise pour décrire les mises à jour de logiciels pour plus d’informations.