Šobrīd esat bezsaistē, tiek gaidīts atkārtots savienojums ar internetu

Active Directory izmērs strauji palielinās par Windows Server 2003 vai Windows Server 2008 R2 domēna kontrolleri, kas uztur DNS servera lomas

Windows Server 2003 atbalsts beidzās 2015. gada 14. jūlijā

Korporācija Microsoft 2015. gada 14. jūlijā beidz Windows Server 2003 atbalsta nodrošināšanu. Šīs izmaiņas skāra programmatūras atjauninājumus un drošības opcijas. Uzziniet, kā tas ietekmēs jūs un kā nodrošināt aizsardzību arī turpmāk.

SVARĪGI! Šis raksts ir tulkots, izmantojot Microsoft mašīntulkošanas programmatūru, un šo rakstu nav tulkojis cilvēks. Microsoft piedāvā gan rakstus, ko tulkojuši cilvēki, gan mašīntulkotus rakstus, tāpēc jebkuram zināšanu bāzes rakstam varat piekļūt savā dzimtajā valodā. Tomēr mašīntulkotu rakstu kvalitāte ne vienmēr ir teicama. Šādos rakstos var būt leksikas, sintakses vai gramatikas kļūdas, kas līdzinās kļūdām, kādas pieļauj ārzemnieks, runājot jūsu valodā. Microsoft neuzņemas atbildību par jebkādām neprecizitātēm, kļūdām vai bojājumiem, ko izraisījis kļūdains satura tulkojums vai kas radušās tulkojuma lietojuma gaitā. Turklāt Microsoft regulāri atjaunina mašīntulkošanas programmatūru.

Noklikšķiniet šeit, lai skatītu šī raksta versiju angļu valodā: 2548145
SIMPTOMI
Iedomājieties šādu situāciju:
  • Active Directory domēna pakalpojumu lomu un DNS servera lomu instalēt, datorā, kurā darbojas Windows Server 2008 R2, Windows Server 2003.
  • Datoru rīko vienu vai vairākus Active Directory-Integrated DNS zonas.
  • Uz Dinamisko atjauninājumu iestatījumu Vispārējā cilne Rekvizīti lapu uz vietas notika Active Directory integrēto DNS zonu ir iestatīts uz Nodrošināt tikai.
  • DNS vieni un tie paši dati ir reģistrēti un izslēgta bieži. Tā, piemēram, pašu DNS ieraksti ir reģistrēti un izslēgta vairāki simti reizes dienā.
Šādā gadījumā Active Directory datu bāzes direktoriju koks (dit) datnēm lielums ievērojami pieaug laika gaitā. Ja jums sekot izmaiņām, izmantojot Repadmin /showchanges komandu, jūs redzat, ka lielākā daļa failu pieaugumu lielums ir ieguldījis DNS izdzēstos objektus.

Piezīme Active Directory datu bāzes ceļu NTDS.dit failu lieluma palielināšanos pastiprina šādi faktori:
  • Liela akmeņu iestatījumu vērtības
  • Dinamiskā atjaunināšana ieraksta reģistrācijas, kas ir izraisījusi lielu iedzīvotāju skaitu Windows un trešo personu DNS klientu, īss DHCP nomas ilgumi vai kodu noteicējus, kas izraisa trešo pušu ierīču reģistra ierakstus pārāk bieži liela apjoma
  • Active Directory atkritnes līdzekli, kas ļauj
IEMESLS
Problēma rodas sakarā ar nepareizu Active Directory tombstoning DNS objektu.

DNS klientiem būtu atkārtoti izmantot esošā DNS objektus, kas ir atzīmēti dzēšanai, ja tās reģistrēt DNS ierakstus. Esošās DNS objektiem, parasti sauc par "reanimating objektus." Tomēr pašlaik DNS servera pakalpojums izveido jaunu objektu DNS klientu un pārvieto esošās DNS objektu izdzēstos objektus konteinera. Laika gaitā tas liek Active Directory DIT faila lielums ievērojami palielināt.
RISINĀJUMS
Pēc tam, kad instalēt šo labojumfailu, DNS klientiem var atkārtoti izmantot esošos objektus reanimating DNS kad tās reģistrēt DNS ieraksts.

Informācija par labojumfailu

Ir pieejami no Microsoft piedāvā atbalstītu labojumfailu. Tomēr šis labojumfails ir paredzēts tikai šajā rakstā aprakstītās problēmas novēršanai. Lai lietotu šo labojumfailu tikai tām sistēmām, kurām ir radusies tieši šajā rakstā aprakstītās problēmas. Šis labojumfails, iespējams, tiks veikta papildu testēšana. Tādēļ, ja jums ir šī problēma nerada nopietnus, ieteicams pagaidīt nākamajā programmatūras atjauninājums, kurā ir iekļauts šis labojumfails.

Ja labojumfails ir pieejams lejupielādei, tur ir sadaļa "Pieejama labojumfaila lejupielāde norādītas" šī zināšanu bāzes raksta augšpusē. Ja šādas sadaļas nav, sazinieties ar Microsoft klientu apkalpošanas un atbalsta, lai iegūtu labojumfailu.

Piezīme Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas tiek piemērotas jautājumiem par papildu atbalstu un problēmām, kas neattiecas uz šo konkrēto labojumfailu. Pilnu sarakstu ar Microsoft klientu apkalpošanas un atbalsta tālruņu numuri vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šādu Microsoft vietni: Piezīme Veidlapā "Pieejama labojumfaila lejupielāde norādītas" parāda valodas, kurām ir pieejams labojumfails. Ja tajā nav vajadzīgās valodas, tas ir, jo labojumfails nav pieejams, šai valodai.
Galveno atbalstu sistēmai Windows Server 2003 beidzās jūlijs 13, 2009. Labojumfailu, šo jautājumu pastāv, bet nav publiski pieejams. Lūdzu, pārskatiet Microsoft atbalsta cikla politika.

Paplašinātais atbalsts

Paplašinātā atbalsta fāzes seko Mainstream atbalstu biznesa un izstrādātāju produktus.
Pie atbalsta servisa pakotnes līmeniPaplašinātais atbalsts ietver:
  • Maksā atbalstu
  • Drošības atjauninājumu atbalsta bez papildu maksas
  • Non-drošību saistīto labojumfailu atbalstu pieprasa atsevišķā paplašinātā labojumfailu atbalsta līgumā tiks pirkts (katram noteikt arī maksas)
Lūdzu, ņemiet vērā:
  • Microsoft nevar akceptēt pieprasījumu garantijas atbalsta, noformējuma izmaiņas vai jaunas funkcijas paplašinātā atbalsta fāzes laikā
  • Paplašinātais atbalsts nav pieejams patērētājam, aparatūras vai multimediju produkti
Lūdzu, sazinieties ar Microsoft atbalstu, lai iegūtu informāciju par to, kā iegūt labojumfailu.

Priekšnoteikumi

Lai lietotu šo labojumfailu, jābūt palaistai vienai no šīm operētājsistēmām:
  • Windows Server 2003 2. servisa pakotne (SP2)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 1. servisa pakotne (SP1)
Turklāt ir nepieciešama instalēta DNS servera lomu. Lai iegūtu papildinformāciju par Windows Server 2003 servisa pakotnes iegūšanu, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
889100Sistēmai Windows Server 2003 jaunākās servisa pakotnes iegūšana
Lai iegūtu papildinformāciju par Windows Server 2008 R2 servisa pakotnes iegūšanu, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
976932 Informācija par 1. servisa pakotne Windows 7 un Windows Server 2008 R2

Reģistra informācija

Lai lietotu šo labojumfailu, nav nepieciešams mainīt reģistra.

Restartējiet prasība

Pēc šī labojumfaila lietošanas dators ir jārestartē.

Piezīme
Ja jūs pārtraucat DNS servera pakalpojums, pirms instalēt šo labojumfailu, nav nepieciešams restartēt datoru.

Labojumfails Nomaiņa informāciju

Šis labojumfails neaizstāj iepriekš izlaistus labojumfailu.

Informāciju par failu

Pasaules šī labojumfaila versija instalē failus, kas ir atribūti, kas ir uzskaitītas šajās tabulās. Šo failu datumi un laiki ir norādīti atbilstoši koordinētajam pasaules laikam (UTC). Šo failu datumi un laiki lokālajā datorā tiek rādīts pēc vietējā laika kopā ar pašreizējo vasaras laiks (DST) neobjektivitāti. Turklāt datumus un laikus var mainīt, veicot noteiktas darbības ar failiem.
Windows Server 2003 faila informāciju piezīmes
  • Papildus failiem, kas ir uzskaitītas šajās tabulās šis labojumfails instalē saistītas drošības kataloga faila (KB2548145CAT), kas ir parakstīts ar ciparparakstu Microsoft.
Visiem, kas atbalsta Windows Server 2003 versijām, kuru pamatā ir 86
Faila nosaukumsFaila versijaFaila lielumsDatumsLaiksPlatformaSP prasībasServisa filiāle
Afd.sys5.2.3790.4898150,52817-Augusts-201115: 38x86SP2Nav piemērojams
DNS.exe5.2.3790.4928451,58403-Nov-201114: 21x86SP2Nav piemērojams
Dnsperf.dll5.2.3790.446011,77617-Feb-200908: 12x86SP2Nav piemērojams
Dnsperf.hNav piemērojams6,64208 Jūlijs 201018: 34Nav piemērojamsSP2Nav piemērojams
Dnsperf.iniNav piemērojams11,59708 Jūlijs 201018: 34Nav piemērojamsSP2Nav piemērojams
Mswsock.dll5.2.3790.4318257,02420-Jun-200819: 01x86SP2Nav piemērojams
TCPIP5.2.3790.4573400,89615 Augusts, 200908: 27x86SP2Nav piemērojams
Tcpip6.sys5.2.3790.4662248,64010 Februāris, 201015: 51Nav piemērojamsSP2Nav piemērojams
W03a3409.dll5.2.3790.471544,54409 Jūlijs 201004: 25x86SP2Nav piemērojams
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107: 03x86SP2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107: 03x86SP2WOW
Ww03a3409.dll5.2.3790.471544,54404-Nov-201107: 03x86SP2WOW
Visiem, kas atbalsta Windows Server 2003 versijām, kuru pamatā ir x64
Faila nosaukumsFaila versijaFaila lielumsDatumsLaiksPlatformaSP prasībasServisa filiāle
Afd.sys5.2.3790.4898292,35204-Nov-201107: 03x64SP2Nav piemērojams
DNS.exe5.2.3790.4928780,80004-Nov-201107: 03x64SP2Nav piemērojams
Dnsperf.dll5.2.3790.446014,33604-Nov-201107: 03x64SP2Nav piemērojams
Dnsperf.hNav piemērojams6,64204-Nov-201107: 03Nav piemērojamsSP2Nav piemērojams
Dnsperf.iniNav piemērojams11,59704-Nov-201107: 03Nav piemērojamsSP2Nav piemērojams
Mswsock.dll5.2.3790.4318493,05604-Nov-201107: 03x64SP2Nav piemērojams
TCPIP5.2.3790.4573798,20804-Nov-201107: 03x64SP2Nav piemērojams
Tcpip6.sys5.2.3790.4662396,03204-Nov-201107: 03x64SP2Nav piemērojams
W03a3409.dll5.2.3790.471545,05604-Nov-201107: 03x64SP2Nav piemērojams
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107: 03x86SP2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107: 03x86SP2WOW
Ww03a3409.dll5.2.3790.471544,54404-Nov-201107: 03x86SP2WOW
Visiem piemērotajiem IA-64-Windows Server 2003 versijām, kuru pamatā ir
Faila nosaukumsFaila versijaFaila lielumsDatumsLaiksPlatformaSP prasībasServisa filiāle
Afd.sys5.2.3790.4898584,19204-Nov-201107: 03IA-64SP2Nav piemērojams
DNS.exe5.2.3790.49281,151,48804-Nov-201107: 03IA-64SP2Nav piemērojams
Dnsperf.dll5.2.3790.446026,62404-Nov-201107: 03IA-64SP2Nav piemērojams
Dnsperf.hNav piemērojams6,64204-Nov-201107: 03Nav piemērojamsSP2Nav piemērojams
Dnsperf.iniNav piemērojams11,59704-Nov-201107: 03Nav piemērojamsSP2Nav piemērojams
Mswsock.dll5.2.3790.4318789,50404-Nov-201107: 03IA-64SP2Nav piemērojams
TCPIP5.2.3790.45731,336,32004-Nov-201107: 03IA-64SP2Nav piemērojams
Tcpip6.sys5.2.3790.4662802,68804-Nov-201107: 03Nav piemērojamsSP2Nav piemērojams
W03a3409.dll5.2.3790.471543,52004-Nov-201107: 03IA-64SP2Nav piemērojams
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107: 03x86SP2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107: 03x86SP2WOW
Ww03a3409.dll5.2.3790.471544,54404-Nov-201107: 03x86SP2WOW
Windows Server 2008 R2 faila informāciju piezīmes
Svarīgi Labojumfailus Windows 7 un Windows Server 2008 R2 labojumfaili tiek iekļauti pašu iepakojumu. Tomēr labojumfailus Hotfix pieprasījuma lapā ir uzskaitīti gan operētājsistēmām. Lai pieprasītu labojumfailu pakotni, kas attiecas uz vienu vai abām operētājsistēmām, atlasiet labojumfails, kas ir uzskaitītas sadaļā "Windows 7/Windows Server 2008 R2" lapā. Vienmēr atsaukties uz pantiem, lai noteiktu faktisko operētājsistēmas sadaļā "Attiecas uz" kurai piemēro katram labojumfailu.
  • Failus, kas attiecas uz kādu konkrētu produktu, pagrieziena punkts (RTM, SPn) un pakalpojumu nozare (LDR, VDR) var noteikt, pārbaudot faila versiju numuri, kā parādīts šajā tabulā:
    VersijaProduktsPagrieziena punktsServisa filiāle
    6.1.760 0,20XXXWindows Server 2008 R2RTMLDR
    6.1.760 1.21XXXWindows Server 2008 R2SP1LDR
  • MANIFESTA failos (.manifest), kas uzstādīti katrai videi ir atsevišķi sadaļā "papildu informāciju par Windows Server 2008 R2". MANIFESTA failos un saistīto drošības katalogu (CAT) failus, ir ļoti svarīgi uzturēt atjauninātu komponentu stāvoklis. Drošības katalogu failus, kuriem nav uzskaitīti atribūti, parakstīti ar Microsoft ciparparakstu.
Visiem, kas atbalsta Windows Server 2008 R2 versijām, kuru pamatā ir x64
Faila nosaukumsFaila versijaFaila lielumsDatumsLaiksPlatforma
Cache.DNSNav piemērojams3,19810-Jun-200920: 31Nav piemērojams
DNS.exe6.1.7600.20969696,83219 Maijs 201105: 54x64
Dnsserver.Events.XMLNav piemērojams60910-Jun-200920: 31Nav piemērojams
Cache.DNSNav piemērojams3,19805-Nov-201001: 52Nav piemērojams
DNS.exe6.1.7601.21730697,34419 Maijs 201105: 49x64
Dnsserver.Events.XMLNav piemērojams60905-Nov-201001: 52Nav piemērojams
PROFILAKSE
Lai apietu šo problēmu, mainiet vērtību Drošības atjauninājumi lai Nav vai Nedroši un drošu DNS servera zonās.
STATUSS
Korporācija Microsoft ir apstiprinājusi, ka šī problēma pastāv Microsoft produktos, kas minēti sadaļā "Attiecas uz".
PAPILDINDORMĀCIJA
Administratoriem vajadzētu instalēt šo labojumu Windows Server 2003 vai Windows Server 2008 R2 DNS serveri, kas vieso integrēta ar Active Directory AD kopiju primāro zonu, kas saņem klienta atjauninājumi. Priekšroku dod šo labojumu instalēšana Windows Server 2003 un Windows Server 2008 R2 balstītas DNS serveriem, kas uztur AD integrēta primāro zonu atjauninājis klientu pār DNS serveriem, kuru zonas netiek atjauninātas ar klientiem. Windows Server 2003 un Windows Server 2008 R2 balstītas DNS serveriem, kas uzņēmēja RODC lomu, kas rīkot AD integrēta primāro zonu, kas ir novecošanās, kas ļāva vai uzņēmējas failu balstītu kopijas DNS zonas nav pakļautas šo kļūdu un nepieciešama vai gūt labumu no šo labojumu, jo viņi nekad pieņemt riska konfigurācijas.

Šī labojumfaila instalēšana uz attiecīgajiem serveriem novērš papildu NTDS.DIT augšanu, kas izraisa papildinātu dzēsti DNS ierakstu, ierakstu atkārtotu reģistrāciju. Microsoft iesaka pagaidīt Active Directory graciozi purge ieraksti atkritumu savākšanas procesā pretstatā samazinot kapakmens mūža iestatījumu, lai paātrinātu šie objekti tiek DNS atkritumu savākšanas.

Lai iegūtu papildinformāciju par Repadmin showchanges komandu, apmeklējiet šādu Microsoft vietni:Lai iegūtu papildinformāciju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
952087 Pielāgotās atļaujas, kas tiek pielietotas DNS ierakstus ir iestatīta noklusējuma vērtība, ja šie ieraksti tiek dzēsti, bet mūžs, Windows Server 2003 pamatā DNS serverī
Lai iegūtu papildinformāciju par @ kapakmeņa mūžu meža, apmeklējiet šādu Microsoft vietni:Lai iegūtu papildinformāciju par programmatūras atjauninājumu terminoloģiju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
824684 Microsoft programmatūras atjauninājumu standarta terminoloģijas apraksts

Papildu informācija

Papildu informāciju par Windows Server 2008 R2

Papildu failus visiem, kas atbalsta Windows Server 2008 R2 versijām, kuru pamatā ir x64
Faila nosaukumsAmd64_065d593d9101b797f01c2ac02576fe8e_31bf3856ad364e35_6.1.7601.21730_none_6394a86100881bf7.manifest
Faila versijaNav piemērojams
Faila lielums710
Datums (UTC)19 Maijs 2011
Laika (UTC)20: 55
PlatformaNav piemērojams
Faila nosaukumsAmd64_7013e66b791e7749ad22c529a3fdca2d_31bf3856ad364e35_6.1.7600.20969_none_2104ff898fe07770.manifest
Faila versijaNav piemērojams
Faila lielums710
Datums (UTC)19 Maijs 2011
Laika (UTC)20: 55
PlatformaNav piemērojams
Faila nosaukumsAmd64_microsoft-windows-dns server-service_31bf3856ad364e35_6.1.7600.20969_none_aa9e1e66094f5eb9.manifest
Faila versijaNav piemērojams
Faila lielums158,131
Datums (UTC)19 Maijs 2011
Laika (UTC)18: 38
PlatformaNav piemērojams
Faila nosaukumsAmd64_microsoft-windows-dns server-service_31bf3856ad364e35_6.1.7601.21730_none_ac9be896066592c3.manifest
Faila versijaNav piemērojams
Faila lielums158,131
Datums (UTC)19 Maijs 2011
Laika (UTC)19: 12
PlatformaNav piemērojams
Faila nosaukumsUpdate.Mum
Faila versijaNav piemērojams
Faila lielums2,371
Datums (UTC)19 Maijs 2011
Laika (UTC)20: 55
PlatformaNav piemērojams

Brīdinājums: šis raksts ir tulkots automātiski

Rekvizīti

Raksta ID: 2548145. Pēdējo reizi pārskatīts: 12/14/2011 12:26:00. Pārskatījums: 1.0

Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Foundation, Windows Web Server 2008 R2, Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003 Standard Edition, Microsoft Windows Server 2003, Standard x64 Edition

  • kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseadvanced kbsurveynew kbmt KB2548145 KbMtlv
Atsauksmes
>500"; var Ctrl = ""; document.write("