Sintomas
Considere o seguinte cenário:
-
Se tiver um servidor que esteja a executar o Windows Server 2008 R2.
-
Tem o serviço de função de Espaços de nomes DFS instalado no servidor.
-
Tem mais de 1.000 pastas no espaço de nomes baseado no domínio no modo Windows Server 2008.
-
Existe um número significativo de servidores de espaços.
-
Ter activado o modo de escalabilidade de raiz. Torna o problema mais provável de acontecer.
-
Existem os clientes que efectuam chamadas de API de gestão de DFS, talvez porque são utilizadas as ferramentas de gestão de DFS em servidores DFS do campo. Para obter detalhes consulte a secção mais informações.
Neste cenário, algum espaço de nomes DFS pontos de nova análise que constam os servidores de partilha de raiz inesperadamente serem eliminadas durante uma sincronização completa de grande volume DFS com o controlador de domínio primário (PDC).
Causa
Este problema ocorre devido a um problema na consulta de procura paginada do Lightweight Directory Access Protocol (LDAP). Se o espaço de nomes do servidor contiver mais de 1.000 pastas quando a consulta LDAP paginada lê a configuração de espaço de nomes de domínio do Active Directory, esta consulta falhar devido a erros de rede, ligações lentas ou uma escassez de recursos no PDC. Quando este problema ocorre, o serviço DFSN por engano elimina as ligações que não são devolvidas na parte com êxito a consulta LDAP de bloco paginada.
Resolução
Esta actualização evita a perda das hiperligações que perdem-se na actualização. Mas não resolver a situação quando o serviço de DFS é iniciado e não é possível concluir a preencher a lista completa de hiperligações do Active Directory no arranque. Consulte a secção mais informações para obter mais detalhes.
Informações sobre correção
Uma correção suportada está disponível a partir do Suporte da Microsoft. No entanto, esta correção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contenha esta correção.
Se a correcção estiver disponível para transferência, existirá uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção.
Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, vá para o seguinte Web site da Microsoft:
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.
Pré-requisitos
Para aplicar esta correcção, tem de ter o para Windows Server 2008 R2.
Requisito de reinício
Tem de reiniciar o computador depois de aplicar esta correção.
Informações sobre substituição da correção
Esta correcção não substitui qualquer correcção disponibilizada anteriormente.
A versão inglesa (Estados Unidos) desta correcção instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas na Hora Universal Coordenada (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local em conjunto com a compensação de hora de Verão (DST) atual. Além disso, as datas e horas podem ser alteradas quando são executadas determinadas operações nos ficheiros.
Informações de ficheiro do Windows Server 2008 R2 e notasImportante Correcções do Windows 7 e Windows Server 2008 R2 correcções são incluídas nos pacotes mesmos. No entanto, as correcções na página de pedido de correcção estão listadas em ambos os sistemas operativos. Para pedir o pacote de correcções que se aplica a um ou ambos os sistemas operativos, seleccione a correcção listada em "Windows 7/Windows Server 2008 R2" na página. Consulte a secção "Aplica-se a" nos artigos para determinar o sistema operativo real que cada correcção aplica-se para sempre.
-
Os ficheiros aplicáveis a um produto específico, SR_Level (RTM, SPn) e ramo de serviço (LDR, GDR) podem ser identificados examinando os números de versão do ficheiro, conforme mostrado na seguinte tabela.
-
Ramos de serviço GDR contêm apenas as correcções amplamente distribuídas para resolver problemas extremamente importante generalizados. Os ramos de serviço LDR contêm outras correcções além das correcções amplamente distribuídas.
-
Os ficheiros MANIFEST (. manifest) e MUM (. mum) instalados em cada ambiente é listados em separado na secção "Informações para o Windows 7 e Windows Server 2008 R2 ficheiros adicionais". Ficheiros MUM, MANIFESTO e os ficheiros de catálogo de segurança (. cat) associados, são extremamente importantes para manter o estado dos componentes atualizados. Os ficheiros de catálogo de segurança, para os quais os atributos não são listados são assinados com uma assinatura digital da Microsoft.
Estado
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Solução a curto prazo: Recarregar o espaço de nomes DFS
Quando este problema ocorre, poderá reparar que o número de pastas do espaço de nomes que são deixados na partilha de raiz de espaço de nomes DFS é um vários 1.000. Por exemplo, quando executar o dir *. * de comando no directório raiz, os resultados devolvidos vão ser um múltiplo de 1.000 + 2.
Para activar novamente ao ler a configuração do Active Directory para criar novamente as pastas em falta, execute o seguinte comando:
Dfsutil raiz ForceSync \\contoso.com\DFSRoot
Fundo de escassez de recursos do servidor LDAP
Existem dois problemas conhecidos no Windows 7, onde os clientes podem accionar a sincronização de DFS:
Quando é recebida uma chamada da API, o servidor DFS sincroniza com o PDC. Se o modo de escalabilidade de raiz estiver activado, poderá ser efectuada uma sincronização total e quando vários servidores DFS fazer ao mesmo tempo, pode executar para o problema de recurso do servidor LDAP discutido na secção causa.
Existe um conjunto de memória gerida gerido pelo servidor de LDAP que pode premir limites para este cenário de consulta. Um artigo aborda este conjunto de memória: .
Para efeitos dos volumes DFS baseado no domínio, pode calcular MaxResultSetSize do seguinte modo para que um valor superior seguro para a memória intermédia do LDAP cookie:
(400 + 4 *(number of links)) *(number of DCs)Por exemplo, se tiver 50000 ligações e 100 de espaço de nomes servidores, obtém:
(400+4*(50000))*(100) = 20040000Utilizaria este valor para MaxResultSetSize na política de consulta LDAP para que o PDC.
Informações sobre ficheiros adicionais para Windows Server 2008 R2
Ficheiros adicionais para todas as versões baseadas em x64 do Windows Server 2008 R2 suportadas
Referências
Consulte a Microsoft utiliza para descrever actualizações de software para obter mais informações.
