Størrelsen på Active Directory øker raskt på en Windows Server 2003- eller Windows Server 2008 R2-domenekontroller som er vert for DNS-serverrollen

Hvis du er en Small Business-kunde, finner du ytterligere feilsøkings- og opplæringsressurser på nettstedet kundestøtte for Small Business.

Symptomer

Størrelsen på trefiler for Active Directory-databasekatalogen (.dit) øker betydelig over tid. Hvis du sporer endringen ved hjelp av kommandoen repadmin /showchanges, ser du at mesteparten av veksten i filstørrelsen bidrar til slettede DNS-objekter.


Dette kan skje i følgende scenario:

• Du installerer Active Directory Domain Services-rollen og DNS-serverrollen på en datamaskin som kjører Windows Server 2008 R2 eller Windows Server 2003.

• Datamaskinen er vert for én eller flere Aktive Directory-Integrated DNS-soner.

• Innstillingen for dynamiske oppdateringer på Generelt-fanen på Egenskaper-siden for lokalt aktive katalogintegrerte DNS-soner er satt til Sikker.

• De samme DNS-postene registreres og de registreres ofte. De samme DNS-postene registreres for eksempel, og de registreres flere hundre ganger per dag.

Vær oppmerksom på at størrelsen på FILEN NTDS.dit kan øke raskere i Active Directory-databasebanen på grunn av følgende faktorer:

• Store verdier for innstillingen Levetid for tombstone

• Et stort antall dynamiske oppdateringspostregistreringer som forårsakes av store populasjoner av Windows og tredjeparts DNS-klienter, korte LEASE-varigheter av LEASE, eller kodefeil som fører til at tredjepartsenheter registrerer poster for ofte

• Aktivering av active Directory-papirkurvfunksjonen

Årsak

Problemet oppstår på grunn av feil Active Directory-tombtoning av DNS-objekter.

DNS-klienter bør bruke de eksisterende DNS-objektene som er merket for å slettes, på nytt når de registrerer DNS-poster. De eksisterende DNS-objektene kalles vanligvis «reanimating objects». Men for øyeblikket oppretter DNS-servertjenesten et nytt objekt for disse DNS-klientene og flytter det eksisterende DNS-objektet til beholderen for slettede objekter. Over tid fører denne virkemåten til at Active Directory DIT-filstørrelsen øker betydelig.

Løsning

Når du har installert hurtigreparasjonen nedenfor, kan DNS-klienter bruke eksisterende DNS-objekter til å gjenoppinstallere DNS-objekter på nytt når de registrerer DNS-posten.

Hurtigreparasjonsinformasjon

En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid beregnet på å løse bare problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemer som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan få ytterligere testing. Hvis du ikke er alvorlig berørt av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.

Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finner du delen Nedlasting av hurtigreparasjoner tilgjengelig øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundestøtte og støtte for å få hurtigreparasjonen.

Obs! Hvis det oppstår flere problemer, eller hvis det kreves feilsøking, må du kanskje opprette en separat serviceforespørsel. De vanlige kundestøttekostnadene gjelder for flere kundestøttespørsmål og -problemer som ikke kvalifiserer for denne bestemte hurtigreparasjonen. Hvis du vil ha en fullstendig liste over telefonnumre for Microsoft Kundestøtte og kundestøtte eller opprette en separat serviceforespørsel, kan du gå til følgende Microsoft-nettsted:

http://support.microsoft.com/contactus/?ws=support Legg merke til at skjemaet nedlasting av hurtigreparasjon er tilgjengelig, viser språkene som hurtigreparasjonen er tilgjengelig for. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.
Grunnleggende støtte for Windows Server 2003 ble avsluttet 13. juli 2010. Det finnes en hurtigreparasjon for dette problemet, men den er ikke offentlig tilgjengelig. Se gjennom policyen for kundestøttelivssyklus.

Utvidet støtte

Fasen for utvidet støtte følger grunnleggende støtte for bedrifts- og utviklerprodukter.
Utvidet støtte omfatter følgende på nivået forstøttede oppdateringspakker:

• Betalt støtte

• Støtte for sikkerhetsoppdatering uten ekstra kostnader

• Støtte for ikke-sikkerhetsrelaterte hurtigreparasjoner krever at du har kjøpt en separat utvidet støtteavtale for hurtigreparasjoner (gebyrer per løsning gjelder også)

Obs!

• Microsoft vil ikke godta forespørsler om garantistøtte, utformingsendringer eller nye funksjoner i løpet av fasen for utvidet støtte

• Utvidet støtte er ikke tilgjengelig for forbruker-, maskinvare- eller multimediaprodukter

Kontakt Microsoft Kundestøtte for informasjon om hvordan du får tak i hurtigreparasjonen.

Forutsetninger

Hvis du vil bruke denne hurtigreparasjonen, må du kjøre ett av følgende operativsystemer:

• Windows Server 2003 Service Pack 2 (SP2)

• Windows Server 2008 R2

• Windows Server 2008 R2 Service Pack 1 (SP1)

I tillegg må du ha DNS-serverrollen installert. Hvis du vil ha mer informasjon om hvordan du får tak i en oppdateringspakke for Windows Server 2003, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

889100 Slik får du tak i den nyeste oppdateringspakken for Windows Server 2003 Hvis du vil ha mer informasjon om hvordan du får tak i en oppdateringspakke for
Windows Server 2008 R2, kan du klikke følgende artikkel for å vise artikkelen i
Microsoft Knowledge Base:

976932-informasjon

om Service Pack 1 for Windows 7 og Windows Server 2008 R2

Registerinformasjon

Hvis du vil bruke hurtigreparasjonen, trenger du ikke å endre registeret.

Omstartskrav

Du må starte datamaskinen på nytt etter at du har brukt denne hurtigreparasjonen.

Obs! Hvis du stopper DNS-servertjenesten før du installerer denne hurtigreparasjonen, trenger du ikke å starte datamaskinen på nytt.

Informasjon om erstatning av hurtigreparasjoner

Denne hurtigreparasjonen erstatter ikke en tidligere utgitt hurtigreparasjon.

Filinformasjon

Den globale versjonen av denne hurtigreparasjonen installerer filer som har attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i UTC (Coordinated Universal Time). Datoene og klokkeslettene for disse filene på den lokale datamaskinen vises i lokal tid sammen med foreningen for gjeldende sommertid . I tillegg kan datoene og klokkeslettene endres når du utfører bestemte operasjoner på filene.

Filinformasjonsnotater for Windows Server 2003

• I tillegg til filene som er oppført i disse tabellene, installerer denne hurtigreparasjonen også en tilknyttet sikkerhetskatalogfil (KB2548145,CAT) som er signert med en digital Microsoft-signatur.

For alle støttede x86-baserte versjoner av Windows Server 2003

Filnavn	Filversjon	Filstørrelse	Dato	Klokkeslett	Plattform	SP-krav	Tjenestegren
Afd.sys	5.2.3790.4898	150,528	17.08.2011	15:38	x86	SP2	Gjelder ikke
Dns.exe	5.2.3790.4928	451,584	03.11.2011	14:21	x86	SP2	Gjelder ikke
Dnsperf.dll	5.2.3790.4460	11,776	17.02.2009	08:12	x86	SP2	Gjelder ikke
Dnsperf.h	Gjelder ikke	6,642	08-Jul-2010	18:34	Gjelder ikke	SP2	Gjelder ikke
Dnsperf.ini	Gjelder ikke	11,597	08-Jul-2010	18:34	Gjelder ikke	SP2	Gjelder ikke
Mswsock.dll	5.2.3790.4318	257,024	20.jun.2008	19:01	x86	SP2	Gjelder ikke
Tcpip.sys	5.2.3790.4573	400,896	15.08.2009	08:27	x86	SP2	Gjelder ikke
Tcpip6.sys	5.2.3790.4662	248,640	10.02.2010	15:51	Gjelder ikke	SP2	Gjelder ikke
W03a3409.dll	5.2.3790.4715	44,544	09.09.2010	04:25	x86	SP2	Gjelder ikke
Wdnsperf.dll	5.2.3790.4460	11,776	04.11.2011	07:03	x86	SP2	JØSS
Wmswsock.dll	5.2.3790.4318	234,496	04.11.2011	07:03	x86	SP2	JØSS
Ww03a3409.dll	5.2.3790.4715	44,544	04.11.2011	07:03	x86	SP2	JØSS

For alle støttede x64-baserte versjoner av Windows Server 2003

Filnavn	Filversjon	Filstørrelse	Dato	Klokkeslett	Plattform	SP-krav	Tjenestegren
Afd.sys	5.2.3790.4898	292,352	04.11.2011	07:03	x64	SP2	Gjelder ikke
Dns.exe	5.2.3790.4928	780,800	04.11.2011	07:03	x64	SP2	Gjelder ikke
Dnsperf.dll	5.2.3790.4460	14,336	04.11.2011	07:03	x64	SP2	Gjelder ikke
Dnsperf.h	Gjelder ikke	6,642	04.11.2011	07:03	Gjelder ikke	SP2	Gjelder ikke
Dnsperf.ini	Gjelder ikke	11,597	04.11.2011	07:03	Gjelder ikke	SP2	Gjelder ikke
Mswsock.dll	5.2.3790.4318	493,056	04.11.2011	07:03	x64	SP2	Gjelder ikke
Tcpip.sys	5.2.3790.4573	798,208	04.11.2011	07:03	x64	SP2	Gjelder ikke
Tcpip6.sys	5.2.3790.4662	396,032	04.11.2011	07:03	x64	SP2	Gjelder ikke
W03a3409.dll	5.2.3790.4715	45,056	04.11.2011	07:03	x64	SP2	Gjelder ikke
Wdnsperf.dll	5.2.3790.4460	11,776	04.11.2011	07:03	x86	SP2	JØSS
Wmswsock.dll	5.2.3790.4318	234,496	04.11.2011	07:03	x86	SP2	JØSS
Ww03a3409.dll	5.2.3790.4715	44,544	04.11.2011	07:03	x86	SP2	JØSS

For alle IA-64-baserte versjoner av Windows Server 2003 som støttes

Filnavn	Filversjon	Filstørrelse	Dato	Klokkeslett	Plattform	SP-krav	Tjenestegren
Afd.sys	5.2.3790.4898	584,192	04.11.2011	07:03	IA-64	SP2	Gjelder ikke
Dns.exe	5.2.3790.4928	1,151,488	04.11.2011	07:03	IA-64	SP2	Gjelder ikke
Dnsperf.dll	5.2.3790.4460	26,624	04.11.2011	07:03	IA-64	SP2	Gjelder ikke
Dnsperf.h	Gjelder ikke	6,642	04.11.2011	07:03	Gjelder ikke	SP2	Gjelder ikke
Dnsperf.ini	Gjelder ikke	11,597	04.11.2011	07:03	Gjelder ikke	SP2	Gjelder ikke
Mswsock.dll	5.2.3790.4318	789,504	04.11.2011	07:03	IA-64	SP2	Gjelder ikke
Tcpip.sys	5.2.3790.4573	1,336,320	04.11.2011	07:03	IA-64	SP2	Gjelder ikke
Tcpip6.sys	5.2.3790.4662	802,688	04.11.2011	07:03	Gjelder ikke	SP2	Gjelder ikke
W03a3409.dll	5.2.3790.4715	43,520	04.11.2011	07:03	IA-64	SP2	Gjelder ikke
Wdnsperf.dll	5.2.3790.4460	11,776	04.11.2011	07:03	x86	SP2	JØSS
Wmswsock.dll	5.2.3790.4318	234,496	04.11.2011	07:03	x86	SP2	JØSS
Ww03a3409.dll	5.2.3790.4715	44,544	04.11.2011	07:03	x86	SP2	JØSS

Filinformasjonsnotater for Windows Server 2008 R2

Viktige hurtigreparasjoner for Windows 7 og Windows Server 2008 R2-hurtigreparasjoner er inkludert i de samme pakkene. Hurtigreparasjoner på siden for hurtigreparasjonsforespørsler er oppført under begge operativsystemene. Hvis du vil be om hurtigreparasjonspakken som gjelder for ett eller begge operativsystemene, velger du hurtigreparasjonen som er oppført under Windows 7/Windows Server 2008 R2, på siden. Se alltid avsnittet Gjelder for i artikler for å finne det faktiske operativsystemet som hver hurtigreparasjon gjelder for.

• Filene som gjelder for et bestemt produkt, en milepæl (RTM, SPn) og tjenestegren (LDR, GDR), kan identifiseres ved å undersøke filversjonsnumrene som vist i tabellen nedenfor:
  

  Versjon	Produkt	Milepæl	Tjenestegren
  6.1.760 0.20xxx	Windows Server 2008 R2	RTM	LDR
  6.1.760 1.21xxx	Windows Server 2008 R2	SP1	LDR

• MANIFEST-filer (MANIFEST)-filer som er installert for hvert miljø, er oppført separat i delen Tilleggsinformasjon for Windows Server 2008 R2. MANIFEST-filer og de tilknyttede sikkerhetskatalogfilene (.cat) er svært viktig for å opprettholde tilstanden til de oppdaterte komponentene. Sikkerhetskatalogfilene, der attributtene ikke er oppført, er signert med en digital Microsoft-signatur.

For alle støttede x64-baserte versjoner av Windows Server 2008 R2

Filnavn	Filversjon	Filstørrelse	Dato	Klokkeslett	Plattform
Cache.dns	Gjelder ikke	3,198	10.jun.2009	20:31	Gjelder ikke
Dns.exe	6.1.7600.20969	696,832	19.05.2011	05:54	x64
Dnsserver.events.xml	Gjelder ikke	609	10.jun.2009	20:31	Gjelder ikke
Cache.dns	Gjelder ikke	3,198	05.11.2010	01:52	Gjelder ikke
Dns.exe	6.1.7601.21730	697,344	19.05.2011	05:49	x64
Dnsserver.events.xml	Gjelder ikke	609	05.11.2010	01:52	Gjelder ikke

Omgå problemet

Du kan omgå problemet ved å endre verdien av Sikkerhetsoppdateringer til Ingen eller til Usikker og sikker i DNS-serversonene.

Status

Microsoft har bekreftet at dette er et problem i Microsoft-produkter som er oppført under Gjelder for.

Mer informasjon

Administratorer bør installere denne løsningen på Windows Server 2003-baserte eller Windows Server 2008 R2-baserte DNS-servere som er vert for Active Directory-integrerte kopier av primærsoner som mottar klientoppdateringer. Gi prioritet til å installere denne løsningen på Windows Server 2003-baserte og Windows Server 2008 R2-baserte DNS-servere som er vert for AD-integrerte primære soner oppdatert av klienter over DNS-servere med soner som ikke oppdateres av klienter.

Windows Server 2003-baserte og Windows Server 2008 R2-baserte DNS-servere som er vert for TORS-rollen, som er vert for AD-integrert primærsone som har aldersfordeling aktivert, eller som er vert for filbaserte kopier av DNS-soner, er ikke underlagt denne feilen og krever eller drar ikke nytte av denne løsningen fordi de aldri tar i bruk den utsatte konfigurasjonen. 

Installasjon av denne hurtigreparasjonen på de relevante serverne hindrer flere NTDS. DIT-vekst forårsaket av en akkumulering av slettede DNS-poster ved ny registrering. Microsoft anbefaler at du venter på at Active Directory elegant fjerner poster som en del av søppelsamlingsprosessen, i motsetning til å redusere livsinnstillingen for gravsteinen for å øke søppelsamlingen med DNS-objekter med gravstein.

Hvis du vil ha mer informasjon om kommandoen Visendringer på repadmin, kan du gå til følgende Microsoft-nettsted:

Generell informasjon om underkommanden for repadminHvis du vil ha mer informasjon om problemer med DNS-gravstein, kan du se Microsoft Knowledge Base-artikkel 952087: Tilpassede tillatelser som brukes på DNS-poster, tilbakestilles til standardverdien når disse postene slettes og gravstein på en Windows Server 2003-basert DNS-serverHvis du vil ha mer informasjon om levetiden for gravsteinen for skogen, kan du gå til følgende

Microsoft-nettsted:

Bestemme levetiden for gravsteinen for skogenHvis du vil ha mer informasjon om terminologi for programvareoppdatering, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

824684

Beskrivelse av standardtermen som brukes til å beskrive programvareoppdateringer fra Microsoft