Symptom
Föreställ dig följande:
-
Du har en server som kör Windows Server 2008 R2.
-
Du har rolltjänsten DFS-namnområden är installerad på servern.
-
Du har fler än 1 000 mappar i domänbaserat namnområde i Windows Server 2008-läge.
-
Det finns ett betydande antal namnområdesservrar.
-
Du har aktiverat Root skalbarhet läge. Gör det mer sannolikt att inträffa problemet.
-
Det finns klienter som kanske gör DFS-hantering av API-anrop, eftersom DFS-hanteringsverktyg används på fältet DFS-servrar. Mer information finns i avsnittet Mer Information.
I det här fallet vissa DFS-namnområde referenspunkter i servrar rotresurs plötsligt tas bort under en fullständig synkronisering av stora med primär domänkontrollant (PDC) för en DFS-volym.
Orsak
Det här problemet beror på ett problem i sökfrågan växlade Lightweight Directory Access Protocol (LDAP). Om servern namnområdet innehåller mer än 1 000 mappar när växlade LDAP-frågan läser namnområde konfiguration från Active Directory-domänen, misslyckas den här frågan på grund av nätverksfel eller långsamma länkar resursbrist på PDC. När detta inträffar tar tjänsten DFSN av misstag bort länkar som inte returneras i den framgångsrika delen av växlingsbar LDAP-frågan.
Lösning
Den här uppdateringen förhindrar förlust av länkarna som går förlorade i uppdateringen. Men det löser inte situationen när DFS-tjänsten startar och går inte att slutföra fyller hela listan med länkar från Active Directory vid start. Mer information finns i avsnittet Mer Information.
Information om snabbkorrigeringen
En snabbkorrigering är tillgänglig från Microsoft Support. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd den här snabbkorrigeringen endast på datorer som har problemet som beskrivs i denna artikel. Snabbkorrigeringen kan komma att testas igen. Om du inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.
Om snabbkorrigeringen är tillgänglig för hämtning finns ett avsnitt för "Snabbkorrigeringen är tillgänglig" överst i den här Knowledge Base-artikeln. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen.
Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:
Obs! "Snabbkorrigeringen tillgänglig"-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.
Förutsättningar
Om du vill installera den här snabbkorrigeringen måste du ha för Windows Server 2008 R2 är installerat.
Krav på omstart
Du måste starta om datorn när du har installerat den här snabbkorrigeringen.
Ersättningsinformation för Hotfix
Den här snabbkorrigeringen ersätter inte någon tidigare utgiven snabbkorrigering.
Engelska (USA) versionen av den här snabbkorrigeringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Datum och tider för dessa filer på den lokala datorn visas i lokal tid tillsammans med din aktuella sommartid (DST). Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.
Filinformation för Windows Server 2008 R2 och anteckningar Viktigt Snabbkorrigeringar för Windows 7 och Windows Server 2008 R2 snabbkorrigeringar ingår i samma paket. Dock finns snabbkorrigeringar på sidan snabbkorrigeringen begäran under båda operativsystemen. Om du vill begära snabbkorrigeringspaket som gäller för en eller båda operativsystemen markerar du snabbkorrigeringen som anges under "Windows 7 och Windows Server 2008 R2" på sidan. Alltid finns i avsnittet "Gäller för" i artiklarna för att fastställa själva operativsystemet som avser varje snabbkorrigering.
-
De filer som gäller en viss produkt, SR_Level (RTM, SPn) och verksamhetsgren (LDR, GDR) framgår av undersöker versionsnumren som visas i följande tabell.
-
GDR-verksamhetsgrenar innehåller endast korrigeringar brett utgivna för vitt spridda, ytterst viktiga problem. LDR-verksamhetsgrenar innehåller snabbkorrigeringar utöver brett utgivna korrigeringar.
-
I MANIFESTET (.manifest) och MUM filerna (.mum) som installeras för varje miljö är anges separat i avsnittet "Ytterligare filinformation för Windows 7 och Windows Server 2008 R2". MUM- och MANIFEST-filer, och tillhörande säkerhetskatalogfiler (.cat) filer, är mycket viktigt att bibehålla statusen för de uppdaterade komponenterna. Säkerhetskatalogfilerna attribut som inte finns listade, är signerade med en digital Microsoft-signatur
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Kortsiktig lösning: Ladda om DFS-namnområdet
När problemet uppstår kan du Observera att antalet mappar i namnområdet som finns kvar i namnområdet i DFS-rotresursen är en flera 1 000. Till exempel när du kör den dir *. * kommando i rotkatalogen, resultaten kommer att vara en multipel av 1 000 + 2.
Om du vill starta nytt läsa Active Directory-konfiguration om du vill återskapa mappar som saknas, kör du följande kommando:
Dfsutil rot ForceSync \\contoso.com\DFSRoot
Bakgrunden på LDAP-servern brist
Det finns två kända problem i Windows 7 där klienter kan utlösa DFS-synkronisering:
När du har fått ett sådant API-anrop synkroniseras DFS-servern med den primära domänkontrollanten. Om roten skalbarhet läge aktiveras en fullständig synkronisering kan göras och när många DFS-servrar gör det samtidigt som du kan köra till LDAP-server resource problem beskrivs i avsnittet orsak.
Det finns en hanterad minnespool som hanteras av en LDAP-server som kan trycka gränser i det här scenariot i fråga. En artikeln poolen minne: .
Du kan beräkna MaxResultSetSize på följande sätt om du vill ha en säker övre värde för minnesbufferten LDAP-cookie för domänbaserade DFS-volymer:
(400 + 4 *(number of links)) *(number of DCs)Till exempel, om du har 50000 och 100 namnområdesservrar får du:
(400+4*(50000))*(100) = 20040000Du använder det här värdet för MaxResultSetSize i principen för LDAP-frågan för den primära domänkontrollanten.
Ytterligare filinformation för Windows Server 2008 R2
Ytterligare filer för alla x64-baserade versioner av Windows Server 2008 R2 som stöds
Referenser
Se den Microsoft använder för att beskriva programvaruuppdateringar för mer information.
