Симптомы
Предположим, выполнить обновление схемы в лесу Active Directory под управлением Windows Server 2008 R2. Размер базы данных Active Directory в лесу велик, например 100 гигабайт (ГБ). В этом случае все контроллеры домена в составе леса может обновить все кэш схемы в то же время. Таким образом контроллеры домена высокой загрузки ЦП. Особенно процесс Lsass.exe использует большую часть ЦП. Это приводит к снижению скорости отклика контроллеров домена.
Примечание. Поведение влияет большинство операций на контроллерах домена.
Решение
Сведения об исправлении
Чтобы устранить эту проблему, данное исправление на всех контроллерах домена в лесу.
Это исправление представляет новую возможность, позволяющая администраторам леса отложить создание индекса на момент времени, они решить. По умолчанию контроллеры домена создавать индексы при получении соответствующей схемы изменения посредством репликации. После установки данного исправления можно отложить создание индекса с помощью нового атрибута dSHeuristics. Этого атрибута имеют следующие характеристики:
-
Девятнадцатый байт атрибута dSHeuristics установлено значение 1 , пока не происходит следующее:
-
Контроллер домена получает UpdateSchemaNow rootDSE mod. Это вызывает повторное создание кэша схемы.
-
Перезагрузки контроллера домена. Для этого необходимо перестроить кэш схемы и, в свою очередь отложенных индексы перестраиваются.
Дополнительные сведения об атрибуте dSHeuristics посетите следующий веб-узел корпорации Майкрософт:
-
-
Любой атрибут, находящийся в состоянии отложенного индекс регистрируется в журнале событий каждые 24 часа. В частности соответствующим образом регистрируются следующие события:
-
2944: индекс отложена (системе один раз)
Сообщение о событии следующего вида:Индекс изменения, связанные с изменением схемы откладываются.
-
2945: индекс все еще ожидает (вход каждые 24 часа)
Сообщение о событии следующего вида:Индекс изменения, связанные с предыдущего изменения схемы, по-прежнему ожидается. Это потому, что установить флаг эвристический ds леса fDisableAutoIndexingOnSchemaUpdate. Этот флаг, когда набор, отключение автоматического индексирования существующих атрибутов на обновление схемы. Для обеспечения оптимальной производительности с этого контроллера домена, принудительного создания индекса в результате изменения атрибута rootDSE schemaUpdateNow и присвойте ему значение 1. Это поведение можно также отключить, сбросив dsHeuristic fDisableAutoIndexingOnSchemaUpdate 0, затем контроллеры домена под управлением Windows Server 2008 R2 с пакетом обновления 1 или позже будет автоматически перестроить индексы как они получат это изменение.
-
1137: индекс создан (системе один раз)
Примечание. Это не новое событие.
-
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Для получения полного списка телефонов поддержки и обслуживания клиентов корпорации Майкрософт, или для создания отдельного запроса на обслуживание, посетите следующий веб-сайт Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Предварительные условия
Это исправление необходимо использовать Пакет обновления 1 (SP1) для Windows Server 2008 R2.
Для получения дополнительных сведений о получении пакета обновления для Windows 7 или Windows Server 2008 R2 см. следующую статью базы знаний Майкрософт:
976932 Сведения о пакете обновления 1 для Windows 7 и Windows Server 2008 R2
Сведения о реестре
Для установки этого исправления нет необходимости вносить изменения в реестр.
Необходимость перезагрузки
После установки исправления компьютер необходимо перезагрузить.
Сведения о замене исправлений
Это исправление не заменяет ранее выпущенные исправления.
Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.
Примечания к сведениям о файле Windows Server 2008 R2Важно. Исправления для Windows Server 2008 R2 и Windows 7 включены в одни и те же пакеты. Однако исправления на странице запроса исправлений перечислены под обеими операционными системами. Чтобы запросить пакет исправления, который применяется к одной или обеим ОС, установите исправление, описанное в разделе "Windows 7/Windows Server 2008 R2" страницы. Всегда смотрите раздел "Информация в данной статье относится к следующим продуктам" статьи для определения фактических операционных систем, к которым применяется каждое исправление.
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.1.760
1.22 xxxWindows Server 2008 R2
SP1
LDR
-
Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе Дополнительные сведения о файлах» для Windows Server 2008 R2». MUM и файлы МАНИФЕСТА и связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
---|---|---|---|---|---|
Ntdsai.dll |
6.1.7601.22350 |
2,745,856 |
06-Jun-2013 |
05:19 |
x64 |
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительные сведения
Дополнительные сведения о создании отложенного индекса в Windows Server 2012 переход Майкрософт по следующим адресам:
Общие сведения о создании отложенного индекса
Следуют и узнайте Windows Server 2012 — отложенного создания индекса
Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
824684 Описание стандартной терминологии, используемой для описания обновлений программных продуктов Майкрософт
Сведения о дополнительных файлах для Windows Server 2008 R2
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе x64
Имя файла |
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.1.7601.22350_none_4f4686d4e9041b3e.manifest |
Версия файла |
Неприменимо |
Размер файла |
3,531 |
Дата (UTC) |
06-Jun-2013 |
Время (UTC) |
05:52 |
Платформа |
Неприменимо |