"Active Directory" dydis sparčiai didėja "Windows Server" 2003 arba "Windows Server" 2008 R2 domeno valdiklyje, kuriame yra DNS serverio vaidmuo

Jei esate smulkaus verslo klientas, raskite papildomų trikčių diagnostikos ir mokymosi išteklių " Small Business" palaikymo svetainėje.

Simptomai

"Active Directory" duomenų bazės katalogo informacijos medžio (. dit) failų dydis laikui bėgant labai padidėja. Jei sekate keitimą naudodami komandą Repadmin/showchanges, jūs matote, kad Didžioji dalis failo dydžio didėjimą padeda naikinti DNS objektai.


Tai gali įvykti pagal šį scenarijų:

• Įdiegiate "Active Directory" domenų tarnybos vaidmenį ir DNS serverio vaidmenį kompiuteryje, kuriame veikia "Windows Server 2008 R2" arba "Windows Server 2003".

• Kompiuteryje yra viena ar daugiau aktyvių Directory-Integrated DNS zonų.

• Dinaminių naujinimų parametras, esantis skirtuko Bendra ypatybių puslapis, esantis vietinio "Active Directory" – integruotos DNS zonos, nustatytas kaip saugoma tik.

• Tie patys DNS įrašus užregistravo ir dažnai išregistravo. Pvz., tokie patys DNS įrašus užregistravo ir išregistravo kelis šimtus kartų per dieną.

Pastaba "NTDS. dit" failo dydis gali sparčiau padidėti "Active Directory" duomenų bazės kelyje dėl šių veiksnių:

• Didžiosios Tombstone naudojimo trukmės parametro reikšmės

• Didelio dinaminio naujinimo įrašo registravimo apimties, kurią sukelia Didžiosios "Windows" ir trečiųjų šalių DNS klientų, trumpųjų DHCP nuomos trukmės, arba kodų defektai, kurie sukelia trečiųjų šalių įrenginius, kad užregistruotumėte įrašus per dažnai

• "Active Directory" šiukšlinės funkcijos įgalinimas

Priežastis

Ši problema iškyla dėl netinkamų DNS objektų "Active Directory" tombstoning.

DNS Klientai turėtų pakartotinai naudoti esamus DNS objektus, kurie yra pažymėti kaip panaikinami registruojant DNS įrašus. Esami DNS objektai paprastai vadinami "peranimuojant objektus". Tačiau šiuo metu DNS serverio tarnyba sukuria naują objektą šiems DNS klientams ir perkelia esamą DNS objektą į panaikintų objektų konteinerį. Laikui bėgant dėl šio veikimo dėl "Active Directory DIT" failo dydžio reikšmingai padidės.

Sprendimas

Įdiegus šias karštąsias pataisas, DNS klientai gali pakartotinai naudoti esamus reanimavimo DNS objektus, kai užregistruoja savo DNS įrašą.

Karštosios pataisos informacija

"Microsoft" galima naudoti palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Taikykite šias karštąsias pataisas tik sistemose, kuriose kyla šiame straipsnyje aprašyta problema. Šios karštosios pataisos gali būti papildomai išbandytos. Todėl jei ši problema jums nelabai kliudo, rekomenduojame palaukti kitos programinės įrangos naujinimo, kuriame bus šios karštosios pataisos.

Jei karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius "Galimas karštųjų pataisų atsisiuntimas". Jei šiame skyriuje nerodoma, kreipkitės į "Microsoft" klientų aptarnavimo tarnybą ir įsigykite šias karštąsias pataisas.

Pastaba Jei kyla papildomų problemų arba jei sprendimas reikalingas, jums gali tekti sukurti atskirą aptarnavimo užklausą. Įprastos palaikymo išlaidos bus taikomos papildomiems palaikymo klausimams ir problemoms, kurių negalima išspręsti naudojant šias konkrečias karštąsias pataisas. Visą "Microsoft" klientų aptarnavimo ir palaikymo tarnybos telefonų numerių sąrašą arba Norėdami sukurti atskirą aptarnavimo užklausą, apsilankykite šioje "Microsoft" svetainėje:

http://support.microsoft.com/contactus/?ws=support Pastaba formoje "Galimas karštųjų pataisų atsisiuntimas" rodomos kalbos, kurias galima naudoti. Jei nematote savo kalbos, tai yra todėl, kad karštosios pataisos nėra tos kalbos.
Pagrindinis "Windows Server 2003" palaikymas baigėsi liepos 13 d., 2010. Karštosios pataisos šiuo klausimu yra, bet nėra viešai prieinamos. Peržiūrėkite "Microsoft" palaikymo trukmės strategiją.

Išplėstinis palaikymas

Išplėstinio palaikymo etapas atitinka pagrindinį palaikymą verslui ir kūrėjų produktams.
Palaikomo pakeitimų paketo lygiuIšplėstinis palaikymas yra:

• Mokamas palaikymas

• Saugos naujinimo palaikymas be papildomų mokesčių

• Su sauga nesusijusių specialiųjų pataisų palaikymas reikalauja įsigyti atskirą išplėstinio karštųjų pataisų palaikymo sutartį (mokesčiai už pataisą taip pat taikomi)

Atkreipkite dėmesio:

• "Microsoft" nepriima užklausų dėl garantinio palaikymo, dizaino ar naujų funkcijų išplėstinio palaikymo etapu

• Išplėstinis palaikymas negalimas vartotojams, aparatūrai arba daugialypės terpės produktams

Kreipkitės į "Microsoft" palaikymo tarnybą dėl informacijos, kaip gauti karštąsias pataisas.

Būtinosios sąlygos

Norėdami taikyti šias karštąsias pataisas, turite naudoti vieną iš toliau nurodytų operacinių sistemų:

• "Windows Server 2003" 2 pakeitimų paketas (SP2)

• „Windows Server 2008 R2“

• "Windows Server 2008 R2" 1 pakeitimų paketas (SP1)

Be to, privalote turėti įdiegtą DNS serverio vaidmenį. Daugiau informacijos apie tai, kaip įsigyti "Windows Server" 2003 pakeitimų paketą, rasite spustelėję toliau nurodytą straipsnio numerį ir peržiūrėkite straipsnį "Microsoft" žinių bazėje:

889100 Kaip įsigyti naujausią "Windows Server 2003" pakeitimų paketą

, jei norite gauti daugiau informacijos apie tai, kaip įsigyti "windows Server 2008 R2" pakeitimų paketą, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite straipsnį "Microsoft" žinių bazėje:

976932

informacija apie 1 pakeitimų paketą, skirtą "Windows 7" ir "Windows Server 2008 R2"

Registro informacija

Norėdami naudoti karštąsias pataisas, jums nereikia keisti registro.

Reikalavimas paleisti iš naujo

Pritaikę šias karštąsias pataisas, turite iš naujo paleisti kompiuterį.

Pastaba Jei sustabdysite DNS serverio paslaugą prieš diegdami šias karštąsias pataisas, jums nereikia iš naujo paleisti kompiuterio.

Karštųjų pataisų keitimo informacija

Šios karštosios pataisos nepakeičia anksčiau išleistų karštųjų pataisų.

Failo informacija

Visuotinė šios karštosios pataisos versija įdiegia failus, kurie turi toliau pateiktose lentelėse išvardytus atributus. Šių failų datos ir laikai yra surašyti pagal universalųjį laiką (UTC). Šių failų datos ir laikai jūsų vietiniame kompiuteryje rodomi vietiniu laiku kartu su dabartine vasaros/žiemos laiko (DST) paklaida. Be to, datos ir laikai gali pasikeisti, kai atliekate tam tikrus veiksmus su failais.

"Windows Server 2003" failų informacijos pastabos

• Be šiuose lentelėse išvardytų failų, šios karštosios pataisos taip pat įdiegia susieto saugos katalogo failą (KB2548145. cat), pasirašytą su "Microsoft" skaitmeniniu parašu.

Visoms palaikomoms x 86 pagrįstoms "Windows Server 2003" versijoms

Failo vardas	Failo versija	Failo dydis	Datos	Laiko	Platform	Reikalavimas SP	Paslaugų šaka
Afd.sys	5.2.3790.4898	150 528	17-Aug-2011	15:38	x86	SP2	Netaikoma
Dns.exe	5.2.3790.4928	451 584	03-Nov-2011	14:21	x86	SP2	Netaikoma
Dnsperf.dll	5.2.3790.4460	11 776	17-Vasaris-2009	08:12	x86	SP2	Netaikoma
Dnsperf. h	Netaikoma	6 642	08-Jul-2010	18:34	Netaikoma	SP2	Netaikoma
Dnsperf.ini	Netaikoma	11 597	08-Jul-2010	18:34	Netaikoma	SP2	Netaikoma
Mswsock.dll	5.2.3790.4318	257 024	20 – Jun – 2008	19:01	x86	SP2	Netaikoma
Tcpip.sys	5.2.3790.4573	400 896	15-Aug-2009	08:27	x86	SP2	Netaikoma
Tcpip6.sys	5.2.3790.4662	248 640	10-vasaris-2010	15:51	Netaikoma	SP2	Netaikoma
W03a3409.dll	5.2.3790.4715	44 544	09-Jul-2010	04:25	x86	SP2	Netaikoma
Wdnsperf.dll	5.2.3790.4460	11 776	04-Nov-2011	07:03	x86	SP2	Oho
Wmswsock.dll	5.2.3790.4318	234 496	04-Nov-2011	07:03	x86	SP2	Oho
Ww03a3409.dll	5.2.3790.4715	44 544	04-Nov-2011	07:03	x86	SP2	Oho

Visoms palaikomoms x64 pagrįstoms "Windows Server 2003" versijoms

Failo vardas	Failo versija	Failo dydis	Datos	Laiko	Platform	Reikalavimas SP	Paslaugų šaka
Afd.sys	5.2.3790.4898	292 352	04-Nov-2011	07:03	x64	SP2	Netaikoma
Dns.exe	5.2.3790.4928	780 800	04-Nov-2011	07:03	x64	SP2	Netaikoma
Dnsperf.dll	5.2.3790.4460	14 336	04-Nov-2011	07:03	x64	SP2	Netaikoma
Dnsperf. h	Netaikoma	6 642	04-Nov-2011	07:03	Netaikoma	SP2	Netaikoma
Dnsperf.ini	Netaikoma	11 597	04-Nov-2011	07:03	Netaikoma	SP2	Netaikoma
Mswsock.dll	5.2.3790.4318	493 056	04-Nov-2011	07:03	x64	SP2	Netaikoma
Tcpip.sys	5.2.3790.4573	798 208	04-Nov-2011	07:03	x64	SP2	Netaikoma
Tcpip6.sys	5.2.3790.4662	396 032	04-Nov-2011	07:03	x64	SP2	Netaikoma
W03a3409.dll	5.2.3790.4715	45 056	04-Nov-2011	07:03	x64	SP2	Netaikoma
Wdnsperf.dll	5.2.3790.4460	11 776	04-Nov-2011	07:03	x86	SP2	Oho
Wmswsock.dll	5.2.3790.4318	234 496	04-Nov-2011	07:03	x86	SP2	Oho
Ww03a3409.dll	5.2.3790.4715	44 544	04-Nov-2011	07:03	x86	SP2	Oho

Visoms palaikomoms IA-64 pagrįstoms "Windows Server 2003" versijoms

Failo vardas	Failo versija	Failo dydis	Datos	Laiko	Platform	Reikalavimas SP	Paslaugų šaka
Afd.sys	5.2.3790.4898	584 192	04-Nov-2011	07:03	IA-64	SP2	Netaikoma
Dns.exe	5.2.3790.4928	1 151 488	04-Nov-2011	07:03	IA-64	SP2	Netaikoma
Dnsperf.dll	5.2.3790.4460	26 624	04-Nov-2011	07:03	IA-64	SP2	Netaikoma
Dnsperf. h	Netaikoma	6 642	04-Nov-2011	07:03	Netaikoma	SP2	Netaikoma
Dnsperf.ini	Netaikoma	11 597	04-Nov-2011	07:03	Netaikoma	SP2	Netaikoma
Mswsock.dll	5.2.3790.4318	789 504	04-Nov-2011	07:03	IA-64	SP2	Netaikoma
Tcpip.sys	5.2.3790.4573	1 336 320	04-Nov-2011	07:03	IA-64	SP2	Netaikoma
Tcpip6.sys	5.2.3790.4662	802 688	04-Nov-2011	07:03	Netaikoma	SP2	Netaikoma
W03a3409.dll	5.2.3790.4715	43 520	04-Nov-2011	07:03	IA-64	SP2	Netaikoma
Wdnsperf.dll	5.2.3790.4460	11 776	04-Nov-2011	07:03	x86	SP2	Oho
Wmswsock.dll	5.2.3790.4318	234 496	04-Nov-2011	07:03	x86	SP2	Oho
Ww03a3409.dll	5.2.3790.4715	44 544	04-Nov-2011	07:03	x86	SP2	Oho

"Windows Server" 2008 R2 failų informacijos pastabos

Svarbu "Windows 7" ir "Windows Server 2008 R2" pataisymai yra įtraukti į tuos pačius paketus. Tačiau karštųjų pataisų užklausos puslapyje karštosios pataisos išvardijamos abiejose operacinėse sistemose. Norėdami pateikti užklausą dėl karštųjų pataisų paketo, skirto vienai ar abiem operacinėms sistemoms, pasirinkite karštąją pataisą, nurodytą puslapyje ties "Windows 7"/"Windows Server 2008 R2". Visada skaitykite straipsnių skyrių "taikoma", kad nustatytumėte faktinę operacinę sistemą, kuriai taikoma kiekviena karštoji pataisa.

• Failai, kurie taikomi konkrečiam produktui, gairei (RTM, SPn) ir paslaugų šakai (LDR, GDR), gali būti identifikuojami patikrinus failų versijos numerius, rodomus šioje lentelėje:
  

  Versija	Produktas	Gairės	Paslaugų šaka
  6.1.760 0,20 XXX	„Windows Server 2008 R2“	RTM	LDR
  6.1.760 1,21 XXX	„Windows Server 2008 R2“	SP1	LDR

• MANIFEST failai (. manifest), kurie įdiegti kiekvienoje aplinkoje, yra pateikti atskirame sąraše skyriuje "Papildoma failų informacija" Windows Server 2008 R2 ". MANIFEST ir susieti saugos katalogų (. cat) failai yra labai svarbūs palaikant atnaujintų komponentų būseną. Saugos katalogų failai, kurių atributai neišvardyti, yra pasirašyti "Microsoft" skaitmeniniu parašu.

Visoms palaikomoms x64 pagrįstoms "Windows Server 2008 R2" versijoms

Failo vardas	Failo versija	Failo dydis	Datos	Laiko	Platform
Cache. DNS	Netaikoma	3 198	10-Jun-2009	20:31	Netaikoma
Dns.exe	6.1.7600.20969	696 832	19-May-2011	05:54	x64
Dnsserver.events.xml	Netaikoma	609	10-Jun-2009	20:31	Netaikoma
Cache. DNS	Netaikoma	3 198	05-Nov-2010	01:52	Netaikoma
Dns.exe	6.1.7601.21730	697 344	19-May-2011	05:49	x64
Dnsserver.events.xml	Netaikoma	609	05-Nov-2010	01:52	Netaikoma

Sprendimas

Norėdami išspręsti šią problemą, pakeiskite saugos naujinimų reikšmę į nė vieno arba į nesaugią ir apsaugotą DNS serverio zonose.

Statusą

"Microsoft" patvirtino, kad tai yra "Microsoft" produktų, išvardytų skyriuje "taikoma", problema.

Daugiau informacijos

Administratoriai turėtų įdiegti šį pataisymą "Windows Server" 2003 pagrindu arba "Windows Server 2008 R2" DNS serveriuose, kuriuose yra "Active Directory" (AD) – integruotos pirminių zonų, kurios gauna kliento naujinimus, kopijos. Prioritetas – įdiegti šį pataisymą "Windows Server 2003" ir "Windows Server 2008 R2" DNS serveriuose, kuriuose Klientai atnaujina "Windows Server" pagrindines zonas, kurias klientai atnaujina per DNS serverius, kurių zonos neatnaujina klientams.

"Windows Server 2003" ir "Windows Server 2008 R2" pagrįstų DNS serverių, kuriuose yra "RODC" vaidmuo, pagrindinio kompiuterio integruota pirminė zona, kurioje įgalintas senėjimas, arba, kad pagrindinio kompiuterio failų pagrįstos kopijos DNS zonos nėra šios klaidos ir nereikalauja arba naudos iš šios pataisos, nes jos niekada nepriėmė rizikos konfigūraciją. 

Diegiant šias karštąsias pataisas atitinkamuose serveriuose neleidžiama papildomų NTDS. DIT augimas dėl panaikintų DNS įrašų sankaupa įrašo perregistravimo metu. "Microsoft" rekomenduoja palaukti, kol "Active Directory" grakščiai išvalyti įrašus kaip šiukšlių surinkimo proceso dalį, o ne sumažinti blokavimo žymeklio naudojimo laiką, kad būtų pagreitintas tombstoned DNS objektų šiukšlių rinkimas.

Daugiau informacijos apie komandą Repadmin showchanges rasite apsilankę šioje "Microsoft" svetainėje:

Bendros informacijos apie Repadmin antrinę komandąDaugiau informacijos apie DNS Tombstone problemas ieškokite "Microsoft" žinių bazės straipsnyje 952087: pritinkintos teisės, taikomos DNS įrašams, iš naujo nustatomos numatytoji reikšmė, kai šie įrašus naikinami ir tombstoned "Windows Server 2003" DNS serveryje

daugiau informacijos apie "Tombstone" naudojimo laiką miške, rasite apsilankę šioje "Microsoft" svetainėje:

Nustatyti miško blokavimo žymeklio naudojimo laikąDaugiau informacijos apie programinės įrangos naujinimo terminiją rasite spustelėję toliau nurodytą straipsnio numerį ir peržiūrėkite straipsnį "Microsoft" žinių bazėje:

824684

Įprastos terminologijos, vartojamos "Microsoft" programinės įrangos naujinimams apibūdinti, aprašas