Dimensiunea Active Directory crește rapid pe un controler de domeniu Windows Server 2003 sau Windows Server 2008 R2 care găzduiește rolul DNS Server

Dacă sunteți un client pentru firme mici, găsiți depanare și resurse de învățare suplimentare la suportul pentru site-ul pentru firme mici .

Simptome

Dimensiunea fișierelor din arborele de informații din directorul de date Active Directory (. dit) se mărește semnificativ în timp. Dacă urmăriți modificarea utilizând comanda Repadmin/showchanges, veți vedea că cea mai mare parte a creșterii dimensiunii fișierului este contribuit de obiectele DNS șterse.


Acest lucru se poate întâmpla în scenariul următor:

• Instalați rolul Active Directory Domain Services și rolul DNS Server pe un computer care rulează Windows Server 2008 R2 sau Windows Server 2003.

• Computerul găzduiește una sau mai multe zone active Directory-Integrated DNS.

• Setarea actualizări dinamice de pe fila General a paginii proprietăți din zonele DNS Active Directory, deținute local, este setată doar la securizare.

• Aceleași înregistrări DNS sunt înregistrate și deînregistrate frecvent. De exemplu, aceleași înregistrări DNS sunt înregistrate și deînregistrate de mai multe sute de ori pe zi.

Notă dimensiunea fișierului NTDS. dit poate crește mai rapid în calea bazei de date Active Directory din cauza următoarelor elemente:

• Valori mari pentru setarea Lifetime Tombstone

• Volum mare de înregistrare a înregistrărilor de actualizare dinamică care este cauzată de populații mari de Windows și de clienți DNS terți, durată scurtă de leasing DHCP sau defecte de cod care cauzează dispozitivelor terțe să înregistreze prea des înregistrările

• Activarea caracteristicii Coșului de reciclare Active Directory

Cauză

Problema apare din cauza tombstoning Active Directory incorecte a obiectelor DNS.

Clienții DNS trebuie să reutilizeze obiectele DNS existente care sunt marcate ca fiind șterse atunci când înregistrează înregistrările DNS. Obiectele DNS existente sunt, de obicei, denumite "obiecte reanimare". Cu toate acestea, în prezent serviciul DNS Server creează un obiect nou pentru acești clienți DNS și mută obiectul DNS existent în containerul obiecte șterse. În timp, acest comportament determină dimensiunea de fișier a Active Directory DIT să crească semnificativ.

Rezolvare

După ce instalați remedierea rapidă următoare, clienții DNS pot reutiliza obiectele DNS reanimate existente atunci când își înregistrează înregistrarea DNS.

Informații despre remedieri rapide

O remediere rapidă acceptată este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinată să corecteze doar problema descrisă în acest articol. Aplicați această remediere rapidă doar pentru sistemele care întâmpină problema descrisă în acest articol. Această remediere rapidă poate primi teste suplimentare. Prin urmare, dacă nu sunteți grav afectat de această problemă, vă recomandăm să așteptați următoarea actualizare software care conține această remediere rapidă.

Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare disponibilă pentru remediere rapidă" din partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secțiune, contactați serviciul pentru clienți Microsoft și asistența pentru a obține remedierea rapidă.

Notă Dacă apar probleme suplimentare sau dacă este necesară o depanare, poate fi necesar să creați o solicitare de serviciu separată. Se vor aplica costurile uzuale de asistență pentru întrebări suplimentare de asistență și probleme care nu se califică pentru această remediere rapidă specifică. Pentru o listă completă de servicii pentru clienți Microsoft și numere de telefon pentru asistență sau pentru a crea o solicitare de serviciu separată, vizitați următorul site Web Microsoft:

http://support.microsoft.com/contactus/?ws=support Notă Formularul "Descărcare disponibilă pentru remedierea rapidă" afișează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba, aceasta se întâmplă deoarece o remediere rapidă nu este disponibilă pentru acea limbă.
Asistența mainstream pentru Windows Server 2003 s-a încheiat pe 13 iulie 2010. O remediere rapidă pentru această problemă există, dar nu este disponibilă public. Consultați Politica privind ciclul de viațăal asistenței Microsoft.

Suport extins

Faza de asistență extinsă urmează suportul mainstream pentru produsele pentru firme și pentru dezvoltatori.
La nivelul de pachet Service Pack acceptat, asistența extinsă include:

• Suport plătit

• Asistența pentru actualizarea de securitate fără costuri suplimentare

• Asistența pentru remedieri rapide asociate non-securitate necesită un acord de suport extins pentru remedierea rapidă pentru a fi achiziționat (se aplică și taxe per remediere)

Vă rugăm să rețineți:

• Microsoft nu va accepta solicitări pentru asistență în garanție, modificări de proiectare sau caracteristici noi în timpul fazei de asistență extinsă

• Asistența extinsă nu este disponibilă pentru produsele pentru consumatori, hardware sau multimedia

Contactați asistența Microsoft pentru informații despre cum să obțineți remedierea rapidă.

Cerinţe preliminare

Pentru a aplica această remediere rapidă, trebuie să utilizați unul dintre următoarele sisteme de operare:

• Windows Server 2003 Service Pack 2 (SP2)

• Windows Server 2008 R2

• Windows Server 2008 R2 Service Pack 1 (SP1)

În plus, trebuie să aveți rolul de server DNS instalat. Pentru mai multe informații despre cum se obține un Windows Server 2003 Service Pack, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

889100 Cum se obține cel mai recent pachet Service Pack pentru Windows Server 2003

pentru mai multe informații despre cum se obține un windows Server 2008 R2 Service Pack, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

976932

informații despre Service Pack 1 pentru Windows 7 și Windows Server 2008 R2

Informații despre registry

Pentru a utiliza remedierea rapidă, nu trebuie să modificați registry.

Cerință de repornire

Trebuie să reporniți computerul după ce aplicați această remediere rapidă.

Notă Dacă opriți serviciul DNS server înainte de a instala această remediere rapidă, nu trebuie să reporniți computerul.

Informații despre înlocuirea remedierii rapide

Această remediere rapidă nu înlocuiește o remediere rapidă lansate anterior.

Informații despre fișier

Versiunea globală a acestei remedieri rapide instalează fișierele care au atributele listate în tabelele următoare. Datele și orele pentru aceste fișiere sunt listate în ora universală coordonată (UTC). Datele și orele pentru aceste fișiere de pe computerul local sunt afișate în timpul local, împreună cu prejudecățile curente ale orei de vară (DST). În plus, datele și orele se pot modifica atunci când efectuați anumite operațiuni în fișiere.

Note despre informațiile de fișier pentru Windows Server 2003

• În plus față de fișierele listate în aceste tabele, această remediere rapidă instalează, de asemenea, un fișier catalog de securitate asociat (KB2548145. cat) care este semnat cu o semnătură digitală Microsoft.

Pentru toate versiunile bazate pe x86 acceptate de Windows Server 2003

Nume fișier	Versiune fișier	Dimensiune fișier	Dată	Timp	Platforma	Cerința SP	Ramură serviciu
Afd.sys	5.2.3790.4898	150.528	17-aug-2011	15:38	x86	SP2	Nu se aplică
Dns.exe	5.2.3790.4928	451.584	03-Nov-2011	14:21	x86	SP2	Nu se aplică
Dnsperf.dll	5.2.3790.4460	11.776	17-Feb-2009	08:12	x86	SP2	Nu se aplică
Dnsperf. h	Nu se aplică	6.642	08-Jul-2010	18:34	Nu se aplică	SP2	Nu se aplică
Dnsperf.ini	Nu se aplică	11.597	08-Jul-2010	18:34	Nu se aplică	SP2	Nu se aplică
Mswsock.dll	5.2.3790.4318	257.024	20-Jun-2008	19:01	x86	SP2	Nu se aplică
Tcpip.sys	5.2.3790.4573	400.896	15-aug-2009	08:27	x86	SP2	Nu se aplică
Tcpip6.sys	5.2.3790.4662	248.640	10-Feb-2010	15:51	Nu se aplică	SP2	Nu se aplică
W03a3409.dll	5.2.3790.4715	44.544	09-Jul-2010	04:25	x86	SP2	Nu se aplică
Wdnsperf.dll	5.2.3790.4460	11.776	04-Nov-2011	07:03	x86	SP2	Uau
Wmswsock.dll	5.2.3790.4318	234.496	04-Nov-2011	07:03	x86	SP2	Uau
Ww03a3409.dll	5.2.3790.4715	44.544	04-Nov-2011	07:03	x86	SP2	Uau

Pentru toate versiunile pe 64 de biți de Windows Server 2003

Nume fișier	Versiune fișier	Dimensiune fișier	Dată	Timp	Platforma	Cerința SP	Ramură serviciu
Afd.sys	5.2.3790.4898	292.352	04-Nov-2011	07:03	x64	SP2	Nu se aplică
Dns.exe	5.2.3790.4928	780.800	04-Nov-2011	07:03	x64	SP2	Nu se aplică
Dnsperf.dll	5.2.3790.4460	14.336	04-Nov-2011	07:03	x64	SP2	Nu se aplică
Dnsperf. h	Nu se aplică	6.642	04-Nov-2011	07:03	Nu se aplică	SP2	Nu se aplică
Dnsperf.ini	Nu se aplică	11.597	04-Nov-2011	07:03	Nu se aplică	SP2	Nu se aplică
Mswsock.dll	5.2.3790.4318	493.056	04-Nov-2011	07:03	x64	SP2	Nu se aplică
Tcpip.sys	5.2.3790.4573	798.208	04-Nov-2011	07:03	x64	SP2	Nu se aplică
Tcpip6.sys	5.2.3790.4662	396.032	04-Nov-2011	07:03	x64	SP2	Nu se aplică
W03a3409.dll	5.2.3790.4715	45.056	04-Nov-2011	07:03	x64	SP2	Nu se aplică
Wdnsperf.dll	5.2.3790.4460	11.776	04-Nov-2011	07:03	x86	SP2	Uau
Wmswsock.dll	5.2.3790.4318	234.496	04-Nov-2011	07:03	x86	SP2	Uau
Ww03a3409.dll	5.2.3790.4715	44.544	04-Nov-2011	07:03	x86	SP2	Uau

Pentru toate versiunile bazate pe IA-64 acceptate de Windows Server 2003

Nume fișier	Versiune fișier	Dimensiune fișier	Dată	Timp	Platforma	Cerința SP	Ramură serviciu
Afd.sys	5.2.3790.4898	584.192	04-Nov-2011	07:03	IA-64	SP2	Nu se aplică
Dns.exe	5.2.3790.4928	1.151.488	04-Nov-2011	07:03	IA-64	SP2	Nu se aplică
Dnsperf.dll	5.2.3790.4460	26.624	04-Nov-2011	07:03	IA-64	SP2	Nu se aplică
Dnsperf. h	Nu se aplică	6.642	04-Nov-2011	07:03	Nu se aplică	SP2	Nu se aplică
Dnsperf.ini	Nu se aplică	11.597	04-Nov-2011	07:03	Nu se aplică	SP2	Nu se aplică
Mswsock.dll	5.2.3790.4318	789.504	04-Nov-2011	07:03	IA-64	SP2	Nu se aplică
Tcpip.sys	5.2.3790.4573	1.336.320	04-Nov-2011	07:03	IA-64	SP2	Nu se aplică
Tcpip6.sys	5.2.3790.4662	802.688	04-Nov-2011	07:03	Nu se aplică	SP2	Nu se aplică
W03a3409.dll	5.2.3790.4715	43.520	04-Nov-2011	07:03	IA-64	SP2	Nu se aplică
Wdnsperf.dll	5.2.3790.4460	11.776	04-Nov-2011	07:03	x86	SP2	Uau
Wmswsock.dll	5.2.3790.4318	234.496	04-Nov-2011	07:03	x86	SP2	Uau
Ww03a3409.dll	5.2.3790.4715	44.544	04-Nov-2011	07:03	x86	SP2	Uau

Note despre informațiile despre fișiere din Windows Server 2008 R2

Importante remedieri rapide Windows 7 și Windows Server 2008 R2 sunt incluse în aceleași pachete. Cu toate acestea, remedieri rapide în pagina solicitare remediere rapidă sunt listate sub ambele sisteme de operare. Pentru a solicita pachetul de remediere rapidă care se aplică unuia sau ambelor sisteme de operare, selectați remedierea rapidă listată sub "Windows 7/Windows Server 2008 R2" pe pagină. Consultați întotdeauna secțiunea "se aplică la" din articole pentru a determina sistemul de operare real la care se aplică fiecare remediere rapidă.

• Fișierele care se aplică pentru un anumit produs, Milestone (RTM, SPn) și ramura de servicii (LDR, GDR) pot fi identificate prin examinarea numerelor de versiune de fișier, așa cum se arată în tabelul următor:
  

  Versiunea	Produs	Jalon	Ramură serviciu
  6.1.760 0.20 xxx	Windows Server 2008 R2	RTM	LDR
  6.1.760 1.21 xxx	Windows Server 2008 R2	SP1	LDR

• Fișierele MANIFEST (. manifest) care sunt instalate pentru fiecare mediu sunt listate separat în secțiunea "informații suplimentare despre fișiere pentru Windows Server 2008 R2". Fișierele MANIFEST și fișierele catalog (. cat) de securitate asociate sunt foarte importante pentru menținerea stării componentelor actualizate. Fișierele catalog de securitate, pentru care atributele nu sunt listate, sunt semnate cu o semnătură digitală Microsoft.

Pentru toate versiunile pe 64 de biți de Windows Server 2008 R2 acceptate

Nume fișier	Versiune fișier	Dimensiune fișier	Dată	Timp	Platforma
Cache. DNS	Nu se aplică	3.198	10-Jun-2009	20:31	Nu se aplică
Dns.exe	6.1.7600.20969	696.832	19-mai-2011	05:54	x64
Dnsserver.events.xml	Nu se aplică	609	10-Jun-2009	20:31	Nu se aplică
Cache. DNS	Nu se aplică	3.198	05-nov-2010	01:52	Nu se aplică
Dns.exe	6.1.7601.21730	697.344	19-mai-2011	05:49	x64
Dnsserver.events.xml	Nu se aplică	609	05-nov-2010	01:52	Nu se aplică

Soluție de evitare

Pentru a rezolva problema, modificați valoarea actualizărilor de securitate la fără sau la nesecurizate și securizate în zonele serverului DNS.

Stare

Microsoft a confirmat că aceasta este o problemă în produsele Microsoft enumerate în secțiunea „Se aplică la”.

Mai multe informații

Administratorii trebuie să instaleze această remediere pe serverele DNS bazate pe Windows Server 2003 sau Windows Server 2008 R2 care găzduiesc Active Directory (AD)-copii integrate ale zonelor primare care primesc actualizări de client. Acordați prioritate instalării acestei remedieri pe serverele DNS bazate pe Windows Server 2003 și Windows Server 2008 R2 care găzduiesc zonele primare AD-integrate actualizate de clienți prin serverele DNS ale căror zone nu sunt actualizate de clienți.

Serverele DNS bazate pe Windows Server 2003 și Windows Server 2008 R2 care găzduiesc rolul RODC, care găzduiește zona primară AD-integrată care are activată îmbătrânirea sau că copiile bazate pe fișiere ale zonelor DNS nu sunt supuse acestei erori și nu necesită sau beneficiază de această remediere, deoarece nu adoptă niciodată configurația la risc. 

Instalarea acestei remedieri rapide pe serverele relevante previne NTDS suplimentare. DIT creștere cauzată de o acumulare de înregistrări DNS șterse în înregistrarea reînregistrării. Microsoft recomandă să așteptați ca Active Directory să elimine grațios înregistrările ca parte a procesului de colectare a deșeurilor, spre deosebire de reducerea setării Tombstone Lifetime pentru a accelera colecția de deșeuri de obiecte DNS funerare.

Pentru mai multe informații despre comanda Repadmin showchanges, accesați următorul site Web Microsoft:

Informații generale despre subcomanda RepadminPentru mai multe informații despre problemele DNS Tombstone, consultați articolul din baza de cunoștințe Microsoft 952087: permisiunile particularizate care se aplică la înregistrările DNS sunt resetate la valoarea implicită atunci când aceste înregistrări sunt șterse și tombstoned pe un server DNS bazat pe Windows Server 2003

pentru mai multe informații despre durata de viață Tombstone pentru pădure, accesați următorul site Web Microsoft:

Determinarea duratei de viață Tombstone pentru pădurePentru mai multe informații despre terminologia actualizării software-ului, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

Descrierea 824684 a terminologiei standard care este utilizată pentru a descrie actualizările de software Microsoft