Sintomas
Considere o seguinte cenário:
-
Você tem um servidor que esteja executando o Windows Server 2008 R2.
-
Você tem o serviço de função Namespaces DFS instalado no servidor.
-
Você tem mais de 1.000 pastas no namespace baseado em domínio no modo Windows Server 2008.
-
Há um número significativo de servidores de namespace.
-
Você ativou o modo de escalabilidade de raiz. Isso torna o problema mais provável que isso aconteça.
-
Existem clientes que fazem chamadas de API de Gerenciamento DFS, talvez porque as ferramentas de Gerenciamento DFS são usadas nos servidores DFS do campo. Para obter detalhes, consulte a seção mais informações.
Nesse cenário, alguns namespaces DFS pontos de nova análise que estão nos servidores de compartilhamento de raiz são excluídos inesperadamente durante uma sincronização completa do grande volume DFS com o controlador de domínio primário (PDC).
Causa
Esse problema ocorre devido a um problema na consulta de pesquisa paginada Lightweight Directory Access Protocol (LDAP). Se o espaço para nome do servidor contiver mais de 1.000 pastas quando a consulta LDAP paginada lê a configuração do espaço para nome de domínio do Active Directory, essa consulta falhar devido a erros de rede, links lentos ou uma falta de recurso no PDC. Quando esse problema ocorre, o serviço DFSN por engano exclui os links não são retornados na parte bem-sucedida da consulta LDAP paginada.
Resolução
Essa atualização evita a perda dos links que são perdidos na atualização. Mas não resolver a situação quando o serviço DFS é iniciado e não é possível concluir a preencher a lista completa dos links do Active Directory na inicialização. Consulte a seção mais informações para obter mais detalhes.
Informações sobre o hotfix
Um hotfix suportado está disponível no Microsoft Support. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente nos sistemas que estiverem enfrentando o problema descrito neste artigo. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.
Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.
Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e Suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
Observação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.
Pré-requisitos:
Para aplicar esse hotfix, você deve ter o para Windows Server 2008 R2 instalado.
Requisitos de reinicialização:
Você precisa reiniciar o computador após aplicar esse hotfix.
Informações de substituição do hotfix:
Esse hotfix não substitui nenhum hotfix lançado anteriormente.
A versão em inglês (Estados Unidos) deste hotfix instala arquivos que possuem os atributos listados nas tabelas a seguir. As datas e horas desses arquivos estão listadas no Tempo Universal Coordenado (UTC). As datas e horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença de horário de verão (DST) atual. Além disso, as datas e as horas podem ser alteradas quando você realizar determinadas operações nos arquivos.
Notas e informações de arquivo do Windows Server 2008 R2Importante: os hotfixes do Windows 7 e Windows Server 2008 R2 estão incluídos nos mesmos pacotes. No entanto, os hotfixes na página solicitação de Hotfix estão listados em ambos os sistemas operacionais. Para solicitar o pacote de hotfix que se aplica a um ou ambos os sistemas operacionais, selecione o hotfix listado em "Windows 7/Windows Server 2008 R2" na página. Sempre consulte a seção "Aplica-se a" nos artigos para determinar o sistema operacional real que cada hotfix se aplica.
-
Os arquivos que se aplicam a um produto específico, SR_Level (RTM, SPn) e ramificação do serviço (LDR, GDR) podem ser identificados ao examinar os números de versão do arquivo conforme mostrado na tabela a seguir:
-
As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas extremamente importantes e bastante conhecidos. As ramificações do serviço LDR contém hotfixes, além de correções amplamente disponibilizadas.
-
Os arquivos MANIFEST (. manifest) e os arquivos MUM (. mum) instalados para cada ambiente são listados separadamente na seção "Informações adicionais sobre arquivos para Windows 7 e Windows Server 2008 R2". MUM e arquivos de manifesto e os arquivos de catálogo (. cat) de segurança associadas são extremamente importantes para manter o estado dos componentes atualizados. Os arquivos do catálogo de segurança, para os quais os atributos não estejam listados, são assinados com uma assinatura digital da Microsoft.
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Solução de curto prazo: Recarregar o namespace DFS
Quando esse problema ocorre, você notará que o número de pastas de Namespace são deixados no compartilhamento de raiz DFS Namespace é 1.000 vários. Por exemplo, quando você executa o dir *. * do comando no diretório raiz, os resultados retornados será um múltiplo de 1.000 + 2.
Para acionar novamente a leitura da configuração do Active Directory para recriar as pastas ausentes, execute o seguinte comando:
Dfsutil raiz ForceSync \\contoso.com\DFSRoot
Plano de fundo na falta de recursos do servidor LDAP
Existem dois problemas conhecidos no Windows 7, onde os clientes podem disparar sincronização de DFS:
Quando uma chamada de API é recebida, o servidor DFS sincroniza com o PDC. Se o modo de escalabilidade de raiz é ativado, uma sincronização completa pode ser feita e quando muitos servidores DFS fazem isso ao mesmo tempo, você pode executar para o problema de recurso de servidor LDAP discutido na seção causa.
Há um pool de memória gerenciada gerenciado pelo servidor LDAP que possa atingir limites para esse cenário de consulta. Um artigo discute esse pool de memória: .
Para fins de volumes DFS baseado em domínio, você pode calcular MaxResultSetSize da seguinte forma para ter um valor superior seguro para o buffer de memória de cookie LDAP:
(400 + 4 *(number of links)) *(number of DCs)Por exemplo, se você tiver 50000 links e 100 servidores de namespace, você obtém:
(400+4*(50000))*(100) = 20040000Você usaria este valor de MaxResultSetSize na diretiva de consulta LDAP para o PDC.
Informações sobre arquivo adicional para Windows Server 2008 R2
Arquivos adicionais para todas as versões compatíveis baseadas em x64 do Windows Server 2008 R2
Referências
Consulte a Microsoft usa para descrever as atualizações de software para obter mais informações.
