Размер Active Directory быстро увеличивается на контроллере домена Windows Server 2003 или Windows Server 2008 R2, где размещена роль DNS Server.

Если вы клиент для малого бизнеса, дополнительные ресурсы по устранению неполадок и обучению можно найти на сайте поддержки для малого бизнеса.

Проблемы

Со временем размер дерева сведений о каталоге базы данных Active Directory (DIT) значительно увеличивается. Если изменения отслеживаются с помощью команды repadmin /showchanges, вы увидите, что большую часть роста размера файла вносит удаленные объекты DNS.


Это может произойти в следующем сценарии:

• Вы устанавливаете роль доменных служб Active Directory и DNS Server на компьютере, на компьютере с Windows Server 2008 R2 или Windows Server 2003.

• На компьютере находится одна или несколько активных Directory-Integrated DNS.

• Параметр "Динамические обновления" на вкладке "Общие" страницы "Свойства" в локальных зонах DNS, интегрированных с Active Directory, имеет параметр Secure.

• Одинаковые записи DNS регистрируются и отрегистрируются часто. Например, одинаковые записи DNS регистрируются и отрегистрируются несколько сотен раз в день.

Обратите внимание на то, что размер файла NTDS.dit может увеличиваться быстрее в пути к базе данных Active Directory из-за следующих факторов:

• Большие значения для параметра "Время жизни" в надиктоне

• Большой объем динамической регистрации для обновления записей, вызванный большим количеством клиентов Windows и сторонних DNS, короткими сроками аренду DHCP или дефектами кода, которые приводят к слишком частой регистрации записей сторонними устройствами

• Включение корзины Active Directory

Причина

Проблема возникает из-за неправильной расстановки объектов DNS в Active Directory.

Клиенты DNS должны повторно использовать существующие объекты DNS, помеченные как удаленные при регистрации записей DNS. Существующие объекты DNS обычно называются reanimating объектами. Однако в настоящее время служба DNS-сервера создает объект для этих клиентов DNS и перемещает существующий объект DNS в контейнер удаленных объектов. Со временем это приводит к существенному увеличению размера DIT-файла Active Directory.

Решение

После установки следующего префикса клиенты DNS могут повторно использовать существующие reanimating DNS-объекты при регистрации записи DNS.

Сведения о hotfix

Поддерживаемый hotfix доступен от Майкрософт. Однако этот исправление предназначено только для устранения проблемы, описанной в этой статье. Этот префикс можно применять только к системам, в которые возникла проблема, описанная в этой статье. Этот префикс может получить дополнительное тестирование. Поэтому, если вы не затронуты этой проблемой в значительной степени, мы рекомендуем дождаться следующего обновления программного обеспечения, которое содержит этот hotfix.

Если префикс доступен для скачивания, в верхней части этой статьи базы знаний есть раздел "Доступно скачивание hotfix". Если этот раздел не отображен, обратитесь в службу поддержки клиентов Майкрософт, чтобы получить hotfix.

Примечание. Если возникают дополнительные проблемы или требуется устранить их, может потребоваться создать отдельный запрос на обслуживание. Обычные затраты на поддержку будут применяться к дополнительным вопросам и вопросам, которые не относятся к этому hotfix. Полный список номеров телефонов службы поддержки и поддержки Майкрософт или создания отдельного запроса на обслуживание можно найти на следующем веб-сайте Майкрософт:

http://support.microsoft.com/contactus/?ws=support обратите внимание на то, что в форме "Доступно скачивание hotfix" отображаются языки, для которых доступен hotfix. Если вы не видите свой язык, это может быть из-за того, что hotfix не доступен для этого языка.
Основная фаза поддержки Windows Server 2003 закончилась 13 июля 2010 г. Существует hotfix для этой проблемы, но не является общедоступным. Проверьте политику жизненного цикла поддержки Майкрософт.

Расширенная поддержка

Фаза расширенной поддержки следует за основной фазой поддержки для бизнеса и продуктов для разработчиков.
На поддерживаемом уровне пакетов обновлениярасширенная поддержка включает:

• Платная поддержка

• Поддержка обновлений для системы безопасности без дополнительных затрат

• Для поддержки исправлений, не связанных с безопасностью, требуется отдельное продление соглашения на поддержку Hotfix (также действуют сборы за исправление).

Обратите внимание:

• Корпорация Майкрософт не принимает запросы на гарантийную поддержку, изменения в дизайне или новые функции на этапе расширенной поддержки

• Расширенная поддержка недоступна для потребительских, аппаратных и мультимедийных продуктов

За сведениями о том, как получить hotfix, обратитесь в службу поддержки Майкрософт.

Предварительные условия

Для применения данного обновления на компьютере должна быть установлена одна из следующих операционных систем:

• Windows Server 2003 с пакетом обновления 2 (SP2)

• Windows Server 2008 R2

• Windows Server 2008 R2 с пакетом обновления 1 (SP1)

Кроме того, должна быть установлена роль DNS Server. Дополнительные сведения о том, как получить пакет обновления для Windows Server 2003, можно найти в следующей статье базы знаний Майкрософт:

889100 Чтобы получить последний пакет обновления для Windows Server 2003, щелкните номер следующей статьи в базе знаний

Windows Server 2008 R2 Майкрософт:

976932: сведения о

Пакет обновления 1 для Windows 7 и для Windows Server 2008 R2

Сведения о внесении изменений в реестр

Чтобы использовать этот префикс, изменять реестр не нужно.

Требование к перезапуску

После установки исправления компьютер необходимо перезагрузить.

Примечание. Если вы остановите службу DNS Server перед установкой этого префикса, перезагружать компьютер не нужно.

Сведения о замене исправлений

Этот префикс не заменяет ранее выпущенный hotfix.

Сведения о файлах

Глобальная версия этого исправления устанавливает файлы с атрибутами, которые указаны в приведенных ниже таблицах. Даты и время для файлов указаны в формате UTC. Даты и время для этих файлов на локальном компьютере отображаются с учетом часового пояса и перехода на летнее время. Кроме того, даты и время могут изменяться при выполнении определенных операций с файлами.

Заметки о файлах Windows Server 2003

• Помимо файлов, перечисленных в этих таблицах, этот hotfix также устанавливает связанный файл каталога безопасности (KB2548145.cat), подписанный цифровой подписью Майкрософт.

Для всех поддерживаемых версий Windows Server 2003 на базе x86

Имя файла	Версия файла	Размер	дата	Время	Платформа	Необходимый пакет обновления	Ветвь обслуживания
Afd.sys	5.2.3790.4898	150,528	17-авг-2011	15:38	x86	SP2	Not Applicable
Dns.exe	5.2.3790.4928	451,584	03-ноя-2011	14:21	x86	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	11,776	17-фев-2009	08:12	x86	SP2	Not Applicable
Dnsperf.h	Not Applicable	6,642	08-июл-2010	18:34	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11,597	08-июл-2010	18:34	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	257,024	20-июн-2008	19:01	x86	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	400,896	15-авг-2009	08:27	x86	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	248,640	10-фев-2010	15:51	Not Applicable	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	44,544	09-июл-2010	04:25	x86	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11,776	04-ноя-2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04-ноя-2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04-ноя-2011	07:03	x86	SP2	WOW

Для всех поддерживаемых версий Windows Server 2003 на базе x64

Имя файла	Версия файла	Размер	дата	Время	Платформа	Необходимый пакет обновления	Ветвь обслуживания
Afd.sys	5.2.3790.4898	292,352	04-ноя-2011	07:03	x64	SP2	Not Applicable
Dns.exe	5.2.3790.4928	780,800	04-ноя-2011	07:03	x64	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	14,336	04-ноя-2011	07:03	x64	SP2	Not Applicable
Dnsperf.h	Not Applicable	6,642	04-ноя-2011	07:03	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11,597	04-ноя-2011	07:03	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	493,056	04-ноя-2011	07:03	x64	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	798,208	04-ноя-2011	07:03	x64	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	396,032	04-ноя-2011	07:03	x64	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	45,056	04-ноя-2011	07:03	x64	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11,776	04-ноя-2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04-ноя-2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04-ноя-2011	07:03	x86	SP2	WOW

Для всех поддерживаемых версий Windows Server 2003 на базе IA-64

Имя файла	Версия файла	Размер	дата	Время	Платформа	Необходимый пакет обновления	Ветвь обслуживания
Afd.sys	5.2.3790.4898	584,192	04-ноя-2011	07:03	IA-64	SP2	Not Applicable
Dns.exe	5.2.3790.4928	1,151,488	04-ноя-2011	07:03	IA-64	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	26,624	04-ноя-2011	07:03	IA-64	SP2	Not Applicable
Dnsperf.h	Not Applicable	6,642	04-ноя-2011	07:03	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11,597	04-ноя-2011	07:03	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	789,504	04-ноя-2011	07:03	IA-64	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	1,336,320	04-ноя-2011	07:03	IA-64	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	802,688	04-ноя-2011	07:03	Not Applicable	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	43,520	04-ноя-2011	07:03	IA-64	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11,776	04-ноя-2011	07:03	x86	SP2	WOW
Wmswsock.dll	5.2.3790.4318	234,496	04-ноя-2011	07:03	x86	SP2	WOW
Ww03a3409.dll	5.2.3790.4715	44,544	04-ноя-2011	07:03	x86	SP2	WOW

Windows Server 2008 R2 сведений о файле

Важные hotfixes и Windows Server 2008 R2 Windows 7 включены в одинаковые пакеты. Однако на странице запроса исправления они указаны для обеих операционных систем. Чтобы запросить исправление для одной или обеих операционных систем, выберите его в разделе "Windows 7" и (или) "Windows Server 2008 R2". Чтобы определить, к какой операционной системе относится каждый hotfix, всегда обращаетесь к разделу "Применяется к" в статьях.

• Файлы, которые относятся к определенному продукту, вехе (RTM, SPN) и ветви обслуживания (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:
  

  Версия	Продукт	Этап разработки	Направление поддержки
  6.1.760 0.20xxx	Windows Server 2008 R2	RTM	LDR
  6.1.760 1.21xxx	Windows Server 2008 R2	SP1	LDR

• Файлы МАНИФЕСТа (МАНИФЕСТ), установленные для каждой среды, перечислены отдельно в разделе "Дополнительные сведения о файлах для Windows Server 2008 R2". Файлы МАНИФЕСТа и связанные с ним файлы каталога безопасности (CAT) очень важны для сохранения обновленных компонентов. Файлы каталога безопасности, атрибуты для которых не указаны, подписаны цифровой подписью Майкрософт.

Для всех поддерживаемых версий Windows Server 2008 R2

Имя файла	Версия файла	Размер	дата	Время	Платформа
Cache.dns	Not applicable	3,198	10-июн-2009	20:31	Not applicable
Dns.exe	6.1.7600.20969	696,832	19-май-2011	05:54	x64
Dnsserver.events.xml	Not applicable	609	10-июн-2009	20:31	Not applicable
Cache.dns	Not applicable	3,198	05-ноя-2010	01:52	Not applicable
Dns.exe	6.1.7601.21730	697,344	19-май-2011	05:49	x64
Dnsserver.events.xml	Not applicable	609	05-ноя-2010	01:52	Not applicable

Обходное решение

Чтобы обойти ее, измените значение "Нет" или "Нет" и "Безопасно" в зонах DNS-сервера.

Статус

Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе "Применяется к".

Дополнительная информация

Администраторам следует установить это исправление на DNS-серверах на базе Windows Server 2003 или Windows Server 2008 R2, на серверах с интегрированными службами Active Directory (AD) копии основных зон, которые получают обновления клиентов. Установите это исправление на DNS-серверах на базе Windows Server 2003 и Windows Server 2008 R2, на которых находятся интегрированные с AD первичные зоны, обновленные клиентами через DNS-серверы, зоны которых не обновляются клиентами.

DNS-серверы на базе Windows Server 2003 и Windows Server 2008 R2, которые имеют роль OFC, которые находят интегрированную с AD основную зону с поддержкой архивации или копии файлов из DNS-зон, не облагаются этой ошибкой и не требуют исправления, так как они никогда не принимают конфигурацию с риском. 

Установка этого префикса на соответствующих серверах предотвращает дополнительные NTDS. Увеличение DIT из-за накопив удаленных записей DNS при повторной регистрации. Корпорация Майкрософт рекомендует подождите, пока Active Directory будет изящно очищать записи как часть корзины, а не уменьшать параметр времени эксплуатации таких объектов, чтобы ускорить сбор загромождающие его объекты DNS.

Дополнительные сведения о команде repadmin showchanges можно найти на следующем веб-сайте Майкрософт:

Общие сведения о подкоманде "панель".Дополнительные сведения о проблемах с настраиваемыми дисками DNS см. в статье базы знаний Microsoft 952087.Настраиваемые разрешения, примененные к записям DNS, сбрасываются до значения по умолчанию, когда эти записи удаляются и добавлены в качестве стандартных данных на DNS-сервере на базе Windows Server 2003. Дополнительные сведения о времени существования фундамента для леса см. на следующем веб-сайте

Майкрософт:

Определение времени эксплуатации леса в этом лесуДополнительные сведения об терминологии обновления программного обеспечения можно найти в следующей статье базы знаний Майкрософт:

824684 Описание стандартной терминологии, используемой для описания обновлений

программного обеспечения Майкрософт