Active Directory dydis didėja sparčiai Windows Server 2003 arba "Windows Server 2008 R2" domeno valdiklį, kuriame DNS serverio vaidmuo

Taikoma: Windows Server 2008 R2 DatacenterWindows Server 2008 R2 EnterpriseWindows Server 2008 R2 Standard

Jei esate smulkaus verslo klientas, rasti papildomų problemų ir mokymosi išteklių "Small Business" palaikymo svetainėje.

Požymiai


Active Directory duomenų bazės katalogas informacija medžio (.dit) failų padidėjimas gerokai laikui bėgant dydį. Jei galite stebėti naudodami komandą repadmin /showchanges , pamatysite, kad dauguma didinimo failo dydis yra nusiųstų panaikinti DNS objektų.


Taip gali įvykti, nurodytu atveju:
  • Active Directory domenų tarnybos vaidmuo ir DNS serverio vaidmenį įdiegiate kompiuteryje, kuriame veikia Windows Server 2008 R2 "arba" Windows Server 2003.
  • Kompiuteryje yra vienas ar daugiau Active Directory integruoti DNS zonos.
  • Dinaminių naujinimų parametrą skirtuke Bendra Ypatybės puslapio vietoje vyks Active Directory integruoti DNS zonos nustatyta kaip saugoma tik.
  • DNS įrašus registruoti ir išregistruoti dažnai. Pvz., DNS įrašus registruoti ir išregistruoti kelis šimtus kartų per dieną.

Pastaba. NTDS.dit failo dydis gali padidėti greičiau Active Directory duomenų bazės kelyje dėl šių faktorių:
  • Didelės reikšmės parametras blokavimo žymeklio naudojimo laiką
  • Didelės apimties dinaminio naujinimo įrašų registravimas, kurias sukelia didelį gyventojams "Windows" ir trečiųjų šalių DNS Klientai, trumpas DHCP nuomos trukmė arba kodas defektų, dėl trečiosios šalies įrenginius ir užregistruoti įrašai dažnai
  • Active Directory Recycle Bin funkcijos įjungimas

Priežastis


Ši problema iškyla dėl neteisingai Active Directory blokavimo žymekliai DNS objektų.

DNS Klientai turėtų naudoti esamą DNS objektai, pažymėti ištrinti, kai jie užregistruoti DNS įrašų. Esamų DNS objektai yra paprastai vadinama "reanimating objektų." Tačiau šiuo metu DNS serverio tarnyba sukuria naują objektą šiuos DNS klientai ir esamą DNS objektas perkeliamas į ištrintų objektų talpykla. Laikui bėgant šią problemą sukelia gerokai padidinti Active Directory DIT failo dydį.

Sprendimas


Įdiegus šias karštąsias pataisas, DNS klientai ar naudoti esamą reanimating DNS objektų, kai jie užregistruoti savo DNS įrašas.

Karštųjų pataisų informacija

„Microsoft“ pateikia palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Jas taikykite tik sistemoms, kuriose kyla šiame straipsnyje aprašytai problemai spręsti. Šios karštosios pataisos gali būti papildomai testuojamos. Todėl jei ši triktis nekelia jums labai didelių problemų, rekomenduojame palaukti kito programinės įrangos naujinimo, kuriame bus šios karštosios pataisos.

Jeigu karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius „Galima atsisiųsti karštąsias pataisas“. Jei šis skyrius nerodomas, kreipkitės į „Microsoft“ klientų aptarnavimo ir palaikymo tarnybą, kad gautumėte karštąsias pataisas.

Pastaba. Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Jei reikia išsamaus „Microsoft“ klientų aptarnavimo ir palaikymo tarnybos telefono numerių sąrašo arba norite pateikti atskirą užklausą, apsilankykite toliau nurodytoje „Microsoft“ svetainėje:Pastaba. Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.
Pagrindinis palaikymas, skirtas Windows Server 2003 baigėsi 2010 m. liepos 13 d. Karštosios pataisos, problema yra, tačiau yra viešai. Peržiūrėkite "Microsoft" palaikymo trukmės strategija.

Išplėstinis palaikymas

Išplėstinio palaikymo etapas eina po pagrindinio palaikymo verslo ir kūrėjų produktams.
Palaikomo pakeitimų paketo lygiu, išplėstinį palaikymą įtraukta:
  • Mokamas palaikymas
  • Saugos naujinimo palaikymą be papildomo mokesčio
  • Su sauga nesusijusių specialiųjų pataisų palaikymą reikia į atskirą išplėstinio karštųjų pataisų palaikymo sutartį reikia įsigyti (taip pat taikomi mokesčiai už pataisą)
Atkreipkite dėmesį:
  • "Microsoft" nepriims garantinio palaikymo, nekeičia dizaino ir nesiūlo naujų funkcijų Prašymai išplėstinio palaikymo etapo metu
  • Išplėstinis palaikymas neteikiamas vartotojų, techninės įrangos ir daugialypės terpės produktams
Jei norite gauti informacijos apie tai, kaip gauti karštąją pataisą, susisiekite su Microsoft Support.

Būtinosios sąlygos

Norint taikyti šias karštąsias pataisas, kompiuteryje turi veikti viena iš šių operacinių sistemų:
  • Windows Server 2003 2 pakeitimų paketas (SP2)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 1 pakeitimų paketas (SP1)
Be to, turi būti įdiegta DNS serverio vaidmuo. Jei norite gauti daugiau informacijos apie tai, kaip įsigyti "Windows Server 2003" pakeitimų paketą, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:

889100 kaip įsigyti naujausią pakeitimų paketą Windows Server 2003

Jei norite gauti daugiau informacijos apie tai, kaip įsigyti "Windows Server 2008 R2" pakeitimų paketą, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:

976932

Informacija apie 1 pakeitimų paketą, skirtą „Windows 7“ ir „Windows Server 2008 R2“

Registro informacija

Norėdami naudoti šias karštąsias pataisas, jums nereikia keisti registro.

Reikalavimas paleisti iš naujo

Pritaikius šias karštąsias pataisas, turite iš naujo paleisti kompiuterį.

Pastaba. Jei DNS serverio tarnyba prieš diegiant šią karštąją pataisą, turite iš naujo paleisti kompiuterį.

Karštųjų pataisų pakeitimo informacija

Šios karštosios pataisos nepakeičia anksčiau išleistų karštųjų pataisų.

Failo informacija

Visuotinė šios karštosios pataisos versija įdiegia failus, kurie turi šiose lentelėse pateiktus atributus. Šių failų datos ir laikai yra išvardyti pagal universalųjį laiką (UTC). Šių failų datos ir laikai vietiniame kompiuteryje rodomi vietiniu laiku, vasaros / žiemos laiku (DST). Be to, šios datos ir laikai gali keistis, kai atliekate tam tikras operacijas su failais.
Windows Server 2003 failų informacijos pastabos
  • Šalia šiose lentelėse išvardytų failų, šios karštosios pataisos taip pat įdiegia susijusio saugos katalogo failą (KB2548145.cat) pasirašyta Microsoft skaitmeniniu parašu.
Visoms palaikomoms x86 "Windows Server 2003" versijoms
Failo vardasFailo versijaFailo dydisDataLaikasPlatformaSP reikalavimasPaslaugų šaka
Afd.sys5.2.3790.4898150,52817-Aug-201115:38x86SP2Netaikoma
Dns.exe5.2.3790.4928451,58403-Nov-201114:21x86SP2Netaikoma
Dnsperf.dll5.2.3790.446011,77617-Feb-200908:12x86SP2Netaikoma
Dnsperf.hNetaikoma6,64208-Jul-201018:34NetaikomaSP2Netaikoma
Dnsperf.iniNetaikoma11,59708-Jul-201018:34NetaikomaSP2Netaikoma
Mswsock.dll5.2.3790.4318257,02420-Jun-200819:01x86SP2Netaikoma
Tcpip.sys5.2.3790.4573400,89615-Aug-200908:27x86SP2Netaikoma
Tcpip6.sys5.2.3790.4662248,64010-Feb-201015:51NetaikomaSP2Netaikoma
W03a3409.dll5.2.3790.471544,54409-Jul-201004:25x86SP2Netaikoma
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107:03x86SP2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107:03x86SP2WOW
Ww03a3409.dll5.2.3790.471544,54404-Nov-201107:03x86SP2WOW
Visoms palaikomoms x64 "Windows Server 2003" versijoms
Failo vardasFailo versijaFailo dydisDataLaikasPlatformaSP reikalavimasPaslaugų šaka
Afd.sys5.2.3790.4898292,35204-Nov-201107:03x64SP2Netaikoma
Dns.exe5.2.3790.4928780,80004-Nov-201107:03x64SP2Netaikoma
Dnsperf.dll5.2.3790.446014,33604-Nov-201107:03x64SP2Netaikoma
Dnsperf.hNetaikoma6,64204-Nov-201107:03NetaikomaSP2Netaikoma
Dnsperf.iniNetaikoma11,59704-Nov-201107:03NetaikomaSP2Netaikoma
Mswsock.dll5.2.3790.4318493,05604-Nov-201107:03x64SP2Netaikoma
Tcpip.sys5.2.3790.4573798,20804-Nov-201107:03x64SP2Netaikoma
Tcpip6.sys5.2.3790.4662396,03204-Nov-201107:03x64SP2Netaikoma
W03a3409.dll5.2.3790.471545,05604-Nov-201107:03x64SP2Netaikoma
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107:03x86SP2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107:03x86SP2WOW
Ww03a3409.dll5.2.3790.471544,54404-Nov-201107:03x86SP2WOW
Visos palaikomos IA-64 pagrindo versijos Windows Server 2003
Failo vardasFailo versijaFailo dydisDataLaikasPlatformaSP reikalavimasPaslaugų šaka
Afd.sys5.2.3790.4898584,19204-Nov-201107:03IA-64SP2Netaikoma
Dns.exe5.2.3790.49281,151,48804-Nov-201107:03IA-64SP2Netaikoma
Dnsperf.dll5.2.3790.446026,62404-Nov-201107:03IA-64SP2Netaikoma
Dnsperf.hNetaikoma6,64204-Nov-201107:03NetaikomaSP2Netaikoma
Dnsperf.iniNetaikoma11,59704-Nov-201107:03NetaikomaSP2Netaikoma
Mswsock.dll5.2.3790.4318789,50404-Nov-201107:03IA-64SP2Netaikoma
Tcpip.sys5.2.3790.45731,336,32004-Nov-201107:03IA-64SP2Netaikoma
Tcpip6.sys5.2.3790.4662802,68804-Nov-201107:03NetaikomaSP2Netaikoma
W03a3409.dll5.2.3790.471543,52004-Nov-201107:03IA-64SP2Netaikoma
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107:03x86SP2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107:03x86SP2WOW
Ww03a3409.dll5.2.3790.471544,54404-Nov-201107:03x86SP2WOW
"Windows Server 2008 R2" failų informacijos pastabos
Svarbu. „Windows 7“ ir „Windows Server 2008 R2“ karštosios pataisos yra įtrauktos į tuos pačius paketus. Tačiau karštųjų pataisų užklausos puslapyje karštosios pataisos išvardijamos prie abiejų operacinių sistemų. Norėdami pateikti užklausą dėl karštųjų pataisų paketo, skirto vienai ar abiem operacinėms sistemoms, pasirinkite karštąsias pataisas, nurodytas puslapyje prie „Windows 7“ / „Windows Server 2008 R2“. Visuomet Perskaitykite skyrių "taikoma", kad nustatytumėte, kokiai operacinei sistemai šios kiekviena karštoji pataisa.
  • Failai, kurie taikomi konkrečiam produktui, gairei (RTM, SPn) ir paslaugų šakai (LDR, GDR), gali būti identifikuojami patikrinus failų versijos numerius, kaip nurodyta šioje lentelėje:
    VersijaProduktasGairėPaslaugų šaka
    6.1.760
    0.20 XXX
    Windows Server 2008 R2RTMLDR
    6.1.760
    1.21 XXX
    Windows Server 2008 R2SP1LDR
  • MANIFEST failai (.manifest), kurie įdiegti kiekvienoje aplinkoje yra išvardyti atskirai skyriuje "Papildoma failų informacija, skirta Windows Server 2008 R2". MANIFEST ir susieti saugos katalogų (.cat) failai, yra itin svarbūs palaikant atnaujintų komponentų būseną. Saugos katalogų failai, kurių atributai neišvardyti, yra pasirašyti „Microsoft“ skaitmeniniu parašu.
Visoms palaikomoms x64 "Windows Server 2008 R2" versijoms
Failo vardasFailo versijaFailo dydisDataLaikasPlatforma
Cache.dnsNetaikoma3,19810-Jun-200920:31Netaikoma
Dns.exe6.1.7600.20969696,83219-May-201105:54x64
Dnsserver.events.xmlNetaikoma60910-Jun-200920:31Netaikoma
Cache.dnsNetaikoma3,19805-Nov-201001:52Netaikoma
Dns.exe6.1.7601.21730697,34419-May-201105:49x64
Dnsserver.events.xmlNetaikoma60905-Nov-201001:52Netaikoma

Sprendimas


Norėdami išspręsti šią problemą, pakeiskite saugos naujinimai nėra arba į Nonsecure ir saugų DNS server zonose.

Būsena


„Microsoft“ patvirtino, kad tai yra „Microsoft“ produktų, išvardytų skyriuje „Taikoma“, problema.

Daugiau informacijos


Windows Server 2003 arba Windows Server 2008 R2 pagrįstą DNS serveriai, kuriuose pagrindinis zonos, gauti kliento naujinimų kopijas Active Directory AD integruota administratoriai turėtų įdiegti šį pakeitimą. Pirmenybė teikiama įdiegti šią pataisą Windows Server 2003 "ir" Windows Server 2008 R2-DNS serveriai, kuriuose saugomi AD integruotas pagrindinis zonos atnaujintas klientų per DNS serverių, kurių zonos neatnaujinami klientams.

Windows Server 2003 "ir" Windows Server 2008 R2-DNS serveriai, kuriuose saugomi RODC vaidmuo, pagrindinio kompiuterio AD integruota pagrindinis zoną, kuriame yra įjungtas suskirstymas pagal terminus, arba kad šią klaidą neatliekama zonos DNS pagrindinio kompiuterio failo duomenų kopijas reikia ir pasinaudoti šį pakeitimą, nes jie niekada priimti rizikos konfigūraciją.

Šioms karštosioms pataisoms įdiegti atitinkamą serveriai neleidžia papildoma NTDS. DIT didėjimą sukelia kaupimo panaikinti įrašų DNS įrašų prisiregistruoti iš naujo. "Microsoft" rekomenduoja palaukti Active Directory prie išvalyti kaip dalis šiukšlių rinkimo procesą, o ne sumažinti blokavimo žymeklio naudojimo laiko parametrą, kad pagreitinti šiukšlių rinkimo tombstoned objektų DNS įrašų.

Jei norite gauti daugiau informacijos apie komandą repadmin showchanges , rasite apsilankę šioje "Microsoft" svetainėje:Jei norite gauti daugiau informacijos apie DNS blokavimo problemos, peržiūrėkite "Microsoft" žinių bazės straipsnyje 952087: pritaikytas teisės, taikomi DNS įrašus iš naujo nustatomi numatytoji reikšmė kai šie įrašai yra panaikinti ir tombstoned Windows Server 2003 platformos DNS serveryje

Jei norite gauti daugiau informacijos apie miško blokavimo žymeklio naudojimo laiką, rasite apsilankę šioje "Microsoft" svetainėje:
Norėdami gauti daugiau informacijos apie programinės įrangos naujinimo terminiją, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:

824684

Įprastos terminologijos, vartojamos „Microsoft“ programinės įrangos naujinimams apibūdinti, aprašas

Papildomų failų informacija

Papildoma failų informacija "Windows Server 2008 R2"

Papildomi failai visoms palaikomoms x64 "Windows Server 2008 R2" versijoms
Failo vardasAmd64_065d593d9101b797f01c2ac02576fe8e_31bf3856ad364e35_6.1.7601.21730_none_6394a86100881bf7.manifest
Failo versijaNetaikoma
Failo dydis710
Data (UTC)19-May-2011
Laikas (UTC)20:55
PlatformaNetaikoma
Failo vardasAmd64_7013e66b791e7749ad22c529a3fdca2d_31bf3856ad364e35_6.1.7600.20969_none_2104ff898fe07770.manifest
Failo versijaNetaikoma
Failo dydis710
Data (UTC)19-May-2011
Laikas (UTC)20:55
PlatformaNetaikoma
Failo vardasAmd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7600.20969_none_aa9e1e66094f5eb9.manifest
Failo versijaNetaikoma
Failo dydis158,131
Data (UTC)19-May-2011
Laikas (UTC)18:38
PlatformaNetaikoma
Failo vardasAmd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7601.21730_none_ac9be896066592c3.manifest
Failo versijaNetaikoma
Failo dydis158,131
Data (UTC)19-May-2011
Laikas (UTC)19:12
PlatformaNetaikoma
Failo vardasUpdate.mum
Failo versijaNetaikoma
Failo dydis2,371
Data (UTC)19-May-2011
Laikas (UTC)20:55
PlatformaNetaikoma