Active Directory-størrelse øker raskt på en Windows Server 2003 eller Windows Server 2008 R2-domenekontroller som er vert for DNS-Server-rollen

Gjelder: Windows Server 2008 R2 DatacenterWindows Server 2008 R2 EnterpriseWindows Server 2008 R2 Standard

Hvis du er en kunde for småbedrifter, finner du mer feilsøking og læringsressurser på webområdet for støtte for småbedrifter .

Symptomer


Størrelsen på det Active Directory-databasen directory informasjon treet (dit) filer betydelig over tid. Hvis du sporer du endringen ved å bruke kommandoen repadmin /showchanges , vil du se at mesteparten av veksten i filen størrelse har bidratt ved slettede DNS-objekter.


Dette kan oppstå i følgende situasjon:
  • Du installerer Active Directory Domain Services-rollen og DNS-serverrollen på en datamaskin som kjører Windows Server 2008 R2 eller Windows Server 2003.
  • Datamaskinen er vert for én eller flere Active Directory-Integrated DNS-soner.
  • Dynamiske oppdateringer -innstillingen i kategorien Generelt i dialogboksen Egenskaper for innehas lokalt Active Directory-integrerte DNS-soner er satt til bare sikker.
  • De samme DNS-oppføringene er registrert og registrerer ikke ofte. For eksempel er de samme DNS-oppføringene registrert og registrerer ikke flere hundre ganger per dag.

Obs! Størrelsen på filen NTDS.dit kan øke raskere bane for Active Directory-databasen på grunn av følgende faktorer:
  • Store verdier for innstillingen levetid
  • Store volum av dynamisk oppdatering post registrering som forårsakes av store populasjoner av Windows og tredjeparter DNS-klienter, korte varigheter for DHCP-leieavtale eller kode skader som fører til at tredjepartsenheter til å registrere poster for ofte
  • Aktivering av funksjonen for papirkurven for Active Directory

Årsak


Dette problemet oppstår på grunn av feil Active Directory-opphever DNS-objekter.

DNS-klienter skal bruke eksisterende DNS-objektene som er merket for sletting når de registrere DNS-oppføringer. Eksisterende DNS-objekter er vanligvis referert til som "reanimating objekter." Imidlertid er DNS-servertjenesten oppretter et nytt objekt for disse DNS-klienter og flytter eksisterende DNS-objektet til beholderen slettede objekter. Over tid fører dette til at størrelsen på Active Directory-DIT å øke betydelig.

Oppløsning


Når du har installert følgende hurtigreparasjon, DNS-klienter kan bruke om igjen eksisterende reanimating DNS-objektene når de registrerer sine DNS-post.

Informasjon om hurtigreparasjon

En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.

Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.

Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:Obs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Vanlig støtte for Windows Server 2003 ble avsluttet på 13 juli 2010. En hurtigreparasjon for dette problemet finnes, men er ikke offentlig tilgjengelig. Kan du se Microsoft Support Lifecycle-policy.

Utvidet støtte

I fasen for utvidet støtte følger Mainstream støtte for produkter for bedrifter og utviklere.
oppdateringspakkenivået som støttesinkluderer utvidet støtte:
  • Betalt kundestøtte
  • Støtte for sikkerhetsoppdatering uten ekstra kostnader
  • Ikke-sikkerhetsrelaterte hotfix-støtte krever en egen Extended Hotfix støtter avtale som skal kjøpes (per-fix også koste)
Vær oppmerksom på:
  • Microsoft vil ikke godta forespørsler om garantistøtte utformingsendringer eller nye funksjoner i fasen for utvidet støtte
  • Utvidet støtte er ikke tilgjengelig for forbrukere, maskinvare eller Multimedia produkter
Kontakt Microsoft Support for informasjon om hvordan du får tak i hurtigreparasjonen.

Forutsetninger

Hvis du vil bruke denne hurtigreparasjonen, må du kjøre ett av følgende operativsystemer:
  • Windows Server 2003 Service Pack 2 (SP2)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)
I tillegg må du ha DNS-serverrollen installert. For mer informasjon om hvordan du får tak i en oppdateringspakke for Windows Server 2003, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

889100 hvordan du får tak i den nyeste oppdateringspakken for Windows Server 2003

Hvis du vil ha mer informasjon om hvordan du får tak i en oppdateringspakke for Windows Server 2008 R2, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

976932

Informasjon om Service Pack 1 for Windows 7 og Windows Server 2008 R2

Informasjonen i registeret

Hvis du vil bruke denne hurtigreparasjonen, har du ikke å endre registeret.

Krav om omstart

Du må starte datamaskinen etter at du har installert denne hurtigreparasjonen.

Obs! Hvis du stopper DNS-servertjenesten før du installerer denne hurtigreparasjonen, har du ikke å starte datamaskinen på nytt.

Informasjon om erstatning av hurtigreparasjoner

Denne hurtigreparasjonen erstatter ikke tidligere utgitte hurtigreparasjoner.

Filinformasjon

Den globale versjonen av denne hurtigreparasjonen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid sammen med din gjeldende tidsforskjell for sommertid (DST). I tillegg kan til datoene og klokkeslettene endres når du utfører bestemte operasjoner på filene.
Filinformasjonsmerknader for Windows Server 2003
  • I tillegg til filene som er oppført i disse tabellene, installerer denne hurtigreparasjonen også en tilknyttet sikkerhetskatalogfil (KB2548145.cat) signert med en digital Microsoft-signatur.
For alle støttede x86-baserte versjoner av Windows Server 2003
FilnavnFilversjonFilstørrelseDatoTidPlattformSP-kravAvdeling
Afd.sys5.2.3790.4898150,52817-Aug-201115:38x86SP2Ikke tilgjengelig
Dns.exe5.2.3790.4928451,58403-Nov-201114:21x86SP2Ikke tilgjengelig
Dnsperf.dll5.2.3790.446011,77617-Feb-200908:12x86SP2Ikke tilgjengelig
Dnsperf.hIkke tilgjengelig6,64208-Jul-201018:34Ikke tilgjengeligSP2Ikke tilgjengelig
Dnsperf.iniIkke tilgjengelig11,59708-Jul-201018:34Ikke tilgjengeligSP2Ikke tilgjengelig
Mswsock.dll5.2.3790.4318257,02420-Jun-200819:01x86SP2Ikke tilgjengelig
Tcpip.sys5.2.3790.4573400,89615-Aug-200908:27x86SP2Ikke tilgjengelig
Tcpip6.sys5.2.3790.4662248,64010-Feb-201015:51Ikke tilgjengeligSP2Ikke tilgjengelig
W03a3409.dll5.2.3790.471544 54409-Jul-201004:25x86SP2Ikke tilgjengelig
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107:03x86SP2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107:03x86SP2WOW
Ww03a3409.dll5.2.3790.471544 54404-Nov-201107:03x86SP2WOW
For alle støttede x64-baserte versjoner av Windows Server 2003
FilnavnFilversjonFilstørrelseDatoTidPlattformSP-kravAvdeling
Afd.sys5.2.3790.4898292,35204-Nov-201107:03x64SP2Ikke tilgjengelig
Dns.exe5.2.3790.4928780,80004-Nov-201107:03x64SP2Ikke tilgjengelig
Dnsperf.dll5.2.3790.446014,33604-Nov-201107:03x64SP2Ikke tilgjengelig
Dnsperf.hIkke tilgjengelig6,64204-Nov-201107:03Ikke tilgjengeligSP2Ikke tilgjengelig
Dnsperf.iniIkke tilgjengelig11,59704-Nov-201107:03Ikke tilgjengeligSP2Ikke tilgjengelig
Mswsock.dll5.2.3790.4318493,05604-Nov-201107:03x64SP2Ikke tilgjengelig
Tcpip.sys5.2.3790.4573798,20804-Nov-201107:03x64SP2Ikke tilgjengelig
Tcpip6.sys5.2.3790.4662396,03204-Nov-201107:03x64SP2Ikke tilgjengelig
W03a3409.dll5.2.3790.471545,05604-Nov-201107:03x64SP2Ikke tilgjengelig
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107:03x86SP2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107:03x86SP2WOW
Ww03a3409.dll5.2.3790.471544 54404-Nov-201107:03x86SP2WOW
For alle støttede IA-64-baserte versjoner av Windows Server 2003
FilnavnFilversjonFilstørrelseDatoTidPlattformSP-kravAvdeling
Afd.sys5.2.3790.4898584,19204-Nov-201107:03IA-64SP2Ikke tilgjengelig
Dns.exe5.2.3790.49281,151,48804-Nov-201107:03IA-64SP2Ikke tilgjengelig
Dnsperf.dll5.2.3790.446026,62404-Nov-201107:03IA-64SP2Ikke tilgjengelig
Dnsperf.hIkke tilgjengelig6,64204-Nov-201107:03Ikke tilgjengeligSP2Ikke tilgjengelig
Dnsperf.iniIkke tilgjengelig11,59704-Nov-201107:03Ikke tilgjengeligSP2Ikke tilgjengelig
Mswsock.dll5.2.3790.4318789,50404-Nov-201107:03IA-64SP2Ikke tilgjengelig
Tcpip.sys5.2.3790.45731,336,32004-Nov-201107:03IA-64SP2Ikke tilgjengelig
Tcpip6.sys5.2.3790.4662802,68804-Nov-201107:03Ikke tilgjengeligSP2Ikke tilgjengelig
W03a3409.dll5.2.3790.471543,52004-Nov-201107:03IA-64SP2Ikke tilgjengelig
Wdnsperf.dll5.2.3790.446011,77604-Nov-201107:03x86SP2WOW
Wmswsock.dll5.2.3790.4318234,49604-Nov-201107:03x86SP2WOW
Ww03a3409.dll5.2.3790.471544 54404-Nov-201107:03x86SP2WOW
Filinformasjonsmerknader for Windows Server 2008 R2
Viktig Hurtigreparasjoner for Windows 7 og Windows Server 2008 R2 hurtigreparasjoner er inkludert i de samme pakkene. Hurtigreparasjoner på siden Be om hurtigreparasjonen er imidlertid oppført under begge operativsystemene. Hvis du vil be om hurtigreparasjonspakken som gjelder ett eller begge operativsystemene, kan du velge hurtigreparasjonen som er oppført under "Windows 7/Windows Server 2008 R2" på siden. Alltid refererer til delen "Gjelder" i artiklene for å fastslå det faktiske operativsystemet som gjelder for hver hurtigreparasjon.
  • Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn) og avdeling (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene som vist i følgende tabell:
    VersjonProduktMilepælAvdeling
    6.1.760
    0,20 xxx
    Windows Server 2008 R2RTMLDR
    6.1.760
    1.21 xxx
    Windows Server 2008 R2SP1LDR
  • MANIFEST-filene (.manifest) som installeres for hvert miljø, er oppført separat i delen "Mer Filinformasjon for Windows Server 2008 R2". MANIFEST-filene og tilknyttede sikkerheten katalogfiler (.cat), er svært viktige for å kunne vedlikeholde statusen for de oppdaterte komponentene. Sikkerhetskatalogfilene, som attributtene ikke er oppført, er signert med Microsofts digitale signatur.
For alle støttede x64-baserte versjoner av Windows Server 2008 R2
FilnavnFilversjonFilstørrelseDatoTidPlattform
Cache.dnsIkke tilgjengelig3,19810-Jun-200920:31Ikke tilgjengelig
Dns.exe6.1.7600.20969696,83219-May-201105:54x64
Dnsserver.events.xmlIkke tilgjengelig60910-Jun-200920:31Ikke tilgjengelig
Cache.dnsIkke tilgjengelig3,19805-Nov-201001:52Ikke tilgjengelig
Dns.exe6.1.7601.21730697,34419-May-201105:49x64
Dnsserver.events.xmlIkke tilgjengelig60905-Nov-201001:52Ikke tilgjengelig

Løsningen


Hvis du vil omgå problemet, endrer du verdien for sikkerhetsoppdateringer til Ingen eller Nonsecure og sikker i sonene DNS-server.

Status


Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".

Hvis du vil ha mer informasjon


Administratorer bør installere denne reparasjonen på Windows Server 2003-basert eller Windows Server 2008 R2-basert DNS-servere som er vert for Active Directory-AD-integrert kopier av primære soner som mottar oppdateringer for klienten. Gi prioritet til å installere denne hurtigreparasjonen på Windows Server 2003-baserte og Windows Server 2008 R2-basert DNS-servere som er vert for AD-integrert primære soner oppdatert av klienter over DNS-servere med soner ikke er oppdatert av klienter.

Windows Server 2003-baserte og Windows Server 2008 R2-basert DNS-servere som er vert for RODC-rolle som vert for AD-integrert primære sone med aldersfordeling aktivert, eller at verten filbaserte kopier av DNS-soner ikke er utsatt for denne feilen, og ikke krever eller dra nytte av denne reparasjonen fordi de aldri innføre problemprosjekter konfigurasjonen.

Installerer denne hurtigreparasjonen på de aktuelle serverne forhindrer ytterligere NTDS. Rediger vekst forårsaket av en oppsamling av slettet DNS-poster på post-re-registrering. Microsoft anbefaler at du vente til Active Directory for å tømme elegant poster som en del av dataslettingsprosessen i stedet for å redusere innstillingen gravstein levetid for å akselerere datasanering opphevet DNS-objekter.

Hvis du vil ha mer informasjon om kommandoen repadmin showchanges , kan du gå til følgende Microsoft-webområde:Hvis du vil ha mer informasjon om DNS-gravstein problemer, se Microsoft Knowledge Base-artikkel 952087: tilpassede tillatelser som brukes på DNS-oppføringer blir tilbakestilt til standardverdien når disse postene er slettet og opphevet på en Windows Server 2003-basert DNS-server

Hvis du vil ha mer informasjon om utløpstiden for skogen, kan du gå til følgende Microsoft-webområde:
Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

824684

Beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare

Mer filinformasjon

Mer filinformasjon for Windows Server 2008 R2

Tilleggsfiler for alle støttede x64-baserte versjoner av Windows Server 2008 R2
FilnavnAmd64_065d593d9101b797f01c2ac02576fe8e_31bf3856ad364e35_6.1.7601.21730_none_6394a86100881bf7.manifest
FilversjonIkke tilgjengelig
Filstørrelse710
Dato (UTC)19-May-2011
Tid (UTC)20:55
PlattformIkke tilgjengelig
FilnavnAmd64_7013e66b791e7749ad22c529a3fdca2d_31bf3856ad364e35_6.1.7600.20969_none_2104ff898fe07770.manifest
FilversjonIkke tilgjengelig
Filstørrelse710
Dato (UTC)19-May-2011
Tid (UTC)20:55
PlattformIkke tilgjengelig
FilnavnAmd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7600.20969_none_aa9e1e66094f5eb9.manifest
FilversjonIkke tilgjengelig
Filstørrelse158,131
Dato (UTC)19-May-2011
Tid (UTC)18:38
PlattformIkke tilgjengelig
FilnavnAmd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7601.21730_none_ac9be896066592c3.manifest
FilversjonIkke tilgjengelig
Filstørrelse158,131
Dato (UTC)19-May-2011
Tid (UTC)19:12
PlattformIkke tilgjengelig
FilnavnUpdate.mum
FilversjonIkke tilgjengelig
Filstørrelse2,371
Dato (UTC)19-May-2011
Tid (UTC)20:55
PlattformIkke tilgjengelig