Размер Active Directory быстро увеличивается на контроллере домена Windows Server 2003 или Windows Server 2008 R2, где размещена роль DNS Server.

Проблемы

Со временем размер дерева сведений о каталоге базы данных Active Directory (DIT) значительно увеличивается. Если изменения отслеживаются с помощью команды repadmin /showchanges, вы увидите, что большую часть роста размера файла вносит удаленные объекты DNS.


Это может произойти в следующем сценарии:

  • Вы устанавливаете роль доменных служб Active Directory и DNS Server на компьютере, на компьютере с Windows Server 2008 R2 или Windows Server 2003.

  • На компьютере находится одна или несколько активных Directory-Integrated DNS.

  • Параметр "Динамические обновления" на вкладке "Общие" страницы "Свойства" в локальных зонах DNS, интегрированных с Active Directory, имеет параметр Secure.

  • Одинаковые записи DNS регистрируются и отрегистрируются часто. Например, одинаковые записи DNS регистрируются и отрегистрируются несколько сотен раз в день.


заме желтая текстОбратите внимание на то, что размер файла NTDS.dit может увеличиваться быстрее в пути к базе данных Active Directory из-за следующих факторов:

  • Большие значения для параметра "Время жизни" в надиктоне

  • Большой объем динамической регистрации для обновления записей, вызванный большим количеством клиентов Windows и сторонних DNS, короткими сроками аренду DHCP или дефектами кода, которые приводят к слишком частой регистрации записей сторонними устройствами

  • Включение корзины Active Directory

Причина

Проблема возникает из-за неправильной расстановки объектов DNS в Active Directory.

Клиенты DNS должны повторно использовать существующие объекты DNS, помеченные как удаленные при регистрации записей DNS. Существующие объекты DNS обычно называются reanimating объектами. Однако в настоящее время служба DNS-сервера создает объект для этих клиентов DNS и перемещает существующий объект DNS в контейнер удаленных объектов. Со временем это приводит к существенному увеличению размера DIT-файла Active Directory.

Решение

После установки следующего префикса клиенты DNS могут повторно использовать существующие reanimating DNS-объекты при регистрации записи DNS.

Сведения о hotfix

Поддерживаемый hotfix доступен от Майкрософт. Однако этот исправление предназначено только для устранения проблемы, описанной в этой статье. Этот префикс можно применять только к системам, в которые возникла проблема, описанная в этой статье. Этот префикс может получить дополнительное тестирование. Поэтому, если вы не затронуты этой проблемой в значительной степени, мы рекомендуем дождаться следующего обновления программного обеспечения, которое содержит этот hotfix.

Если префикс доступен для скачивания, в верхней части этой статьи базы знаний есть раздел "Доступно скачивание hotfix". Если этот раздел не отображен, обратитесь в службу поддержки клиентов Майкрософт, чтобы получить hotfix.

заме желтая текстПримечание. Если возникают дополнительные проблемы или требуется устранить их, может потребоваться создать отдельный запрос на обслуживание. Обычные затраты на поддержку будут применяться к дополнительным вопросам и вопросам, которые не относятся к этому hotfix. Полный список номеров телефонов службы поддержки и поддержки Майкрософт или создания отдельного запроса на обслуживание можно найти на следующем веб-сайте Майкрософт:

http://support.microsoft.com/contactus/?ws=support заме желтая текстобратите внимание на то, что в форме "Доступно скачивание hotfix" отображаются языки, для которых доступен hotfix. Если вы не видите свой язык, это может быть из-за того, что hotfix не доступен для этого языка.
Основная фаза поддержки Windows Server 2003 закончилась 13 июля 2010 г. Существует hotfix для этой проблемы, но не является общедоступным. Проверьте политику жизненного цикла поддержки Майкрософт.

Расширенная поддержка

Фаза расширенной поддержки следует за основной фазой поддержки для бизнеса и продуктов для разработчиков.
На поддерживаемом уровне пакетов обновлениярасширенная поддержка включает:

  • Платная поддержка

  • Поддержка обновлений для системы безопасности без дополнительных затрат

  • Для поддержки исправлений, не связанных с безопасностью, требуется отдельное продление соглашения на поддержку Hotfix (также действуют сборы за исправление).

Обратите внимание:

  • Корпорация Майкрософт не принимает запросы на гарантийную поддержку, изменения в дизайне или новые функции на этапе расширенной поддержки

  • Расширенная поддержка недоступна для потребительских, аппаратных и мультимедийных продуктов

За сведениями о том, как получить hotfix, обратитесь в службу поддержки Майкрософт.

Предварительные условия

Для применения данного обновления на компьютере должна быть установлена одна из следующих операционных систем:

  • Windows Server 2003 с пакетом обновления 2 (SP2)

  • Windows Server 2008 R2

  • Windows Server 2008 R2 с пакетом обновления 1 (SP1)

Кроме того, должна быть установлена роль DNS Server. Дополнительные сведения о том, как получить пакет обновления для Windows Server 2003, можно найти в следующей статье базы знаний Майкрософт:

889100 Чтобы получить последний пакет обновления для Windows Server 2003, щелкните номер следующей статьи в базе знаний

Windows Server 2008 R2 Майкрософт:

976932: сведения о

Пакет обновления 1 для Windows 7 и для Windows Server 2008 R2

Сведения о внесении изменений в реестр

Чтобы использовать этот префикс, изменять реестр не нужно.

Требование к перезапуску

После установки исправления компьютер необходимо перезагрузить.

заме желтая текстПримечание. Если вы остановите службу DNS Server перед установкой этого префикса, перезагружать компьютер не нужно.

Сведения о замене исправлений

Этот префикс не заменяет ранее выпущенный hotfix.

Сведения о файлах

Глобальная версия этого исправления устанавливает файлы с атрибутами, которые указаны в приведенных ниже таблицах. Даты и время для файлов указаны в формате UTC. Даты и время для этих файлов на локальном компьютере отображаются с учетом часового пояса и перехода на летнее время. Кроме того, даты и время могут изменяться при выполнении определенных операций с файлами.

Заметки о файлах Windows Server 2003
  • Помимо файлов, перечисленных в этих таблицах, этот hotfix также устанавливает связанный файл каталога безопасности (KB2548145.cat), подписанный цифровой подписью Майкрософт.

Для всех поддерживаемых версий Windows Server 2003 на базе x86

Имя файла

Версия файла

Размер

дата

Время

Платформа

Необходимый пакет обновления

Ветвь обслуживания

Afd.sys

5.2.3790.4898

150,528

17-авг-2011

15:38

x86

SP2

Not Applicable

Dns.exe

5.2.3790.4928

451,584

03-ноя-2011

14:21

x86

SP2

Not Applicable

Dnsperf.dll

5.2.3790.4460

11,776

17-фев-2009

08:12

x86

SP2

Not Applicable

Dnsperf.h

Not Applicable

6,642

08-июл-2010

18:34

Not Applicable

SP2

Not Applicable

Dnsperf.ini

Not Applicable

11,597

08-июл-2010

18:34

Not Applicable

SP2

Not Applicable

Mswsock.dll

5.2.3790.4318

257,024

20-июн-2008

19:01

x86

SP2

Not Applicable

Tcpip.sys

5.2.3790.4573

400,896

15-авг-2009

08:27

x86

SP2

Not Applicable

Tcpip6.sys

5.2.3790.4662

248,640

10-фев-2010

15:51

Not Applicable

SP2

Not Applicable

W03a3409.dll

5.2.3790.4715

44,544

09-июл-2010

04:25

x86

SP2

Not Applicable

Wdnsperf.dll

5.2.3790.4460

11,776

04-ноя-2011

07:03

x86

SP2

WOW

Wmswsock.dll

5.2.3790.4318

234,496

04-ноя-2011

07:03

x86

SP2

WOW

Ww03a3409.dll

5.2.3790.4715

44,544

04-ноя-2011

07:03

x86

SP2

WOW

Для всех поддерживаемых версий Windows Server 2003 на базе x64

Имя файла

Версия файла

Размер

дата

Время

Платформа

Необходимый пакет обновления

Ветвь обслуживания

Afd.sys

5.2.3790.4898

292,352

04-ноя-2011

07:03

x64

SP2

Not Applicable

Dns.exe

5.2.3790.4928

780,800

04-ноя-2011

07:03

x64

SP2

Not Applicable

Dnsperf.dll

5.2.3790.4460

14,336

04-ноя-2011

07:03

x64

SP2

Not Applicable

Dnsperf.h

Not Applicable

6,642

04-ноя-2011

07:03

Not Applicable

SP2

Not Applicable

Dnsperf.ini

Not Applicable

11,597

04-ноя-2011

07:03

Not Applicable

SP2

Not Applicable

Mswsock.dll

5.2.3790.4318

493,056

04-ноя-2011

07:03

x64

SP2

Not Applicable

Tcpip.sys

5.2.3790.4573

798,208

04-ноя-2011

07:03

x64

SP2

Not Applicable

Tcpip6.sys

5.2.3790.4662

396,032

04-ноя-2011

07:03

x64

SP2

Not Applicable

W03a3409.dll

5.2.3790.4715

45,056

04-ноя-2011

07:03

x64

SP2

Not Applicable

Wdnsperf.dll

5.2.3790.4460

11,776

04-ноя-2011

07:03

x86

SP2

WOW

Wmswsock.dll

5.2.3790.4318

234,496

04-ноя-2011

07:03

x86

SP2

WOW

Ww03a3409.dll

5.2.3790.4715

44,544

04-ноя-2011

07:03

x86

SP2

WOW

Для всех поддерживаемых версий Windows Server 2003 на базе IA-64

Имя файла

Версия файла

Размер

дата

Время

Платформа

Необходимый пакет обновления

Ветвь обслуживания

Afd.sys

5.2.3790.4898

584,192

04-ноя-2011

07:03

IA-64

SP2

Not Applicable

Dns.exe

5.2.3790.4928

1,151,488

04-ноя-2011

07:03

IA-64

SP2

Not Applicable

Dnsperf.dll

5.2.3790.4460

26,624

04-ноя-2011

07:03

IA-64

SP2

Not Applicable

Dnsperf.h

Not Applicable

6,642

04-ноя-2011

07:03

Not Applicable

SP2

Not Applicable

Dnsperf.ini

Not Applicable

11,597

04-ноя-2011

07:03

Not Applicable

SP2

Not Applicable

Mswsock.dll

5.2.3790.4318

789,504

04-ноя-2011

07:03

IA-64

SP2

Not Applicable

Tcpip.sys

5.2.3790.4573

1,336,320

04-ноя-2011

07:03

IA-64

SP2

Not Applicable

Tcpip6.sys

5.2.3790.4662

802,688

04-ноя-2011

07:03

Not Applicable

SP2

Not Applicable

W03a3409.dll

5.2.3790.4715

43,520

04-ноя-2011

07:03

IA-64

SP2

Not Applicable

Wdnsperf.dll

5.2.3790.4460

11,776

04-ноя-2011

07:03

x86

SP2

WOW

Wmswsock.dll

5.2.3790.4318

234,496

04-ноя-2011

07:03

x86

SP2

WOW

Ww03a3409.dll

5.2.3790.4715

44,544

04-ноя-2011

07:03

x86

SP2

WOW

Windows Server 2008 R2 сведений о файле
заме желтая текст

Важные hotfixes и Windows Server 2008 R2 Windows 7 включены в одинаковые пакеты. Однако на странице запроса исправления они указаны для обеих операционных систем. Чтобы запросить исправление для одной или обеих операционных систем, выберите его в разделе "Windows 7" и (или) "Windows Server 2008 R2". Чтобы определить, к какой операционной системе относится каждый hotfix, всегда обращаетесь к разделу "Применяется к" в статьях.

  • Файлы, которые относятся к определенному продукту, вехе (RTM, SPN) и ветви обслуживания (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:

    Версия

    Продукт

    Этап разработки

    Направление поддержки

    6.1.760
    0.20xxx

    Windows Server 2008 R2

    RTM

    LDR

    6.1.760
    1.21xxx

    Windows Server 2008 R2

    SP1

    LDR

  • Файлы МАНИФЕСТа (МАНИФЕСТ), установленные для каждой среды, перечислены отдельно в разделе "Дополнительные сведения о файлах для Windows Server 2008 R2". Файлы МАНИФЕСТа и связанные с ним файлы каталога безопасности (CAT) очень важны для сохранения обновленных компонентов. Файлы каталога безопасности, атрибуты для которых не указаны, подписаны цифровой подписью Майкрософт.

Для всех поддерживаемых версий Windows Server 2008 R2

Имя файла

Версия файла

Размер

дата

Время

Платформа

Cache.dns

Not applicable

3,198

10-июн-2009

20:31

Not applicable

Dns.exe

6.1.7600.20969

696,832

19-май-2011

05:54

x64

Dnsserver.events.xml

Not applicable

609

10-июн-2009

20:31

Not applicable

Cache.dns

Not applicable

3,198

05-ноя-2010

01:52

Not applicable

Dns.exe

6.1.7601.21730

697,344

19-май-2011

05:49

x64

Dnsserver.events.xml

Not applicable

609

05-ноя-2010

01:52

Not applicable

Обходное решение

Чтобы обойти ее, измените значение "Нет" или "Нет" и "Безопасно" в зонах DNS-сервера.

Статус

Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе "Применяется к".

Дополнительная информация

Администраторам следует установить это исправление на DNS-серверах на базе Windows Server 2003 или Windows Server 2008 R2, на серверах с интегрированными службами Active Directory (AD) копии основных зон, которые получают обновления клиентов. Установите это исправление на DNS-серверах на базе Windows Server 2003 и Windows Server 2008 R2, на которых находятся интегрированные с AD первичные зоны, обновленные клиентами через DNS-серверы, зоны которых не обновляются клиентами.

DNS-серверы на базе Windows Server 2003 и Windows Server 2008 R2, которые имеют роль OFC, которые находят интегрированную с AD основную зону с поддержкой архивации или копии файлов из DNS-зон, не облагаются этой ошибкой и не требуют исправления, так как они никогда не принимают конфигурацию с риском. 

Установка этого префикса на соответствующих серверах предотвращает дополнительные NTDS. Увеличение DIT из-за накопив удаленных записей DNS при повторной регистрации. Корпорация Майкрософт рекомендует подождите, пока Active Directory будет изящно очищать записи как часть корзины, а не уменьшать параметр времени эксплуатации таких объектов, чтобы ускорить сбор загромождающие его объекты DNS.

Дополнительные сведения о команде repadmin showchanges можно найти на следующем веб-сайте Майкрософт:

Общие сведения о подкоманде "панель".Дополнительные сведения о проблемах с настраиваемыми дисками DNS см. в статье базы знаний Microsoft 952087.Настраиваемые разрешения, примененные к записям DNS, сбрасываются до значения по умолчанию, когда эти записи удаляются и добавлены в качестве стандартных данных на DNS-сервере на базе Windows Server 2003. Дополнительные сведения о времени существования фундамента для леса см. на следующем веб-сайте

Майкрософт:

Определение времени эксплуатации леса в этом лесуДополнительные сведения об терминологии обновления программного обеспечения можно найти в следующей статье базы знаний Майкрософт:

824684 Описание стандартной терминологии, используемой для описания обновлений

программного обеспечения Майкрософт

Дополнительные сведения о файле

Дополнительные сведения о файле для Windows Server 2008 R2

Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 R2

Имя файла

Amd64_065d593d9101b797f01c2ac02576fe8e_31bf3856ad364e35_6.1.7601.21730_none_6394a86100881bf7.manifest

Версия файла

Not applicable

Размер

710

Дата (UTC)

19-май-2011

Время (UTC)

20:55

Платформа

Not applicable

Имя файла

Amd64_7013e66b791e7749ad22c529a3fdca2d_31bf3856ad364e35_6.1.7600.20969_none_2104ff898fe07770.manifest

Версия файла

Not applicable

Размер

710

Дата (UTC)

19-май-2011

Время (UTC)

20:55

Платформа

Not applicable

Имя файла

Amd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7600.20969_none_aa9e1e66094f5eb9.manifest

Версия файла

Not applicable

Размер

158,131

Дата (UTC)

19-май-2011

Время (UTC)

18:38

Платформа

Not applicable

Имя файла

Amd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.1.7601.21730_none_ac9be896066592c3.manifest

Версия файла

Not applicable

Размер

158,131

Дата (UTC)

19-май-2011

Время (UTC)

19:12

Платформа

Not applicable

Имя файла

Update.т.1

Версия файла

Not applicable

Размер

2,371

Дата (UTC)

19-май-2011

Время (UTC)

20:55

Платформа

Not applicable

Нужна дополнительная помощь?

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединение к программе предварительной оценки Майкрософт

Были ли сведения полезными?

Спасибо за ваш отзыв!

×