Phân phối liên kết theo dõi trên bộ điều khiển Windows trên vùng

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:312403
TÓM TẮT
Bài viết này mô tả cách bạn có thể sử dụng các dịch vụ phân phối liên kết theo dõi trong Windows để theo dõi việc tạo ra và chuyển động của các tập tin được liên kết trên NTFS định dạng khối lượng và máy chủ.
THÔNG TIN THÊM

Tổng quan phân phối liên kết theo dõi

Bạn có thể sử dụng các dịch vụ phân phối liên kết theo dõi máy chủ và các Phân phối dịch vụ liên kết theo dõi khách hàng để theo dõi các liên kết đến tập tin vào NTFS định dạng phân vùng. Phân phối liên kết theo dõi bài nhạc liên kết trong kịch bản nơi liên kết được thực hiện vào một tập tin trên một ổ đĩa NTFS, chẳng hạn như phím tắt trình bao và OLE liên kết. Nếu tập tin đó được đổi tên, di chuyển một khối lượng trên cùng một máy tính, ông sang máy tính khác, hoặc di chuyển trong các tình huống tương tự, Windows sử dụng phân phối liên kết theo dõi để tìm tệp. Khi bạn truy cập vào một liên kết đó đã di chuyển, phân phối liên kết theo dõi đặt liên kết; bạn không biết tệp đã di chuyển, hoặc phân phối liên kết theo dõi được sử dụng để tìm các di chuyển tệp.

Phân phối liên kết theo dõi bao gồm một dịch vụ khách hàng và một dịch vụ hệ phục vụ. Các dịch vụ phân phối liên kết theo dõi máy chủ chạy độc quyền trên bộ kiểm soát miền Windows Server dựa trên. Nó lưu trữ thông tin Active Directory, và nó cung cấp dịch vụ để giúp phân phối liên kết Theo dõi dịch vụ khách hàng. Các dịch vụ phân phối liên kết theo dõi khách hàng chạy trên tất cả dựa trên Windows 2000 và dựa trên Microsoft Windows XP máy tính, trong đó có những người trong nhóm làm việc môi trường hoặc những người đang không ở trong một nhóm làm việc. Nó cung cấp sự tương tác duy nhất với các máy chủ phân phối liên kết theo dõi.

Phân phối liên kết theo dõi khách hàng đôi khi cung cấp các liên kết phân phối Theo dõi máy chủ dịch vụ thông tin về tập tin liên kết, mà các Phân phối liên kết theo dõi máy chủ dịch vụ cửa hàng trong Active Directory. Truy phân phối liên kết theo dõi khách hàng cũng có thể vấn phân phối Link Tracking Dịch vụ Server cho rằng thông tin khi một phím tắt vỏ hoặc một đường dẫn OLE không thể được giải quyết. Phân phối liên kết theo dõi khách hàng thông báo liên kết phân phối Theo dõi máy chủ để cập nhật liên kết mỗi 30 ngày. Theo dõi liên kết phân phối Dịch vụ Server scavenges đối tượng đã không được Cập Nhật trong 90 ngày

Khi một tập tin được tham chiếu theo một liên kết được di chuyển một khối lượng (trên cùng một máy tính hoặc trên một máy tính khác nhau), các khách hàng phân phối liên kết theo dõi thông báo cho máy chủ phân phối liên kết theo dõi, tạo ra một đối tượng linkTrackOMTEntry trong Active Directory. Một đối tượng linkTrackVolEntry được tạo ra trong Active Directory cho mỗi khối lượng NTFS trong tên miền.

Lưu ý: Trong Windows Server 2008 và mới hơn, phân phối liên kết theo dõi máy chủ nhà không được bao gồm trong Windows nữa. Vì vậy, bạn một cách an toàn có thể loại bỏ các đối tượng từ Active Directory.

Phân phối liên kết theo dõi và hoạt động thư mục

Phân phối liên kết theo dõi các đối tượng được nhân rộng trong số tất cả các tên miền bộ điều khiển trong tên miền lưu trữ tài khoản máy tính và tất cả trên toàn cầu Danh mục các máy chủ trong rừng. Các dịch vụ phân phối liên kết theo dõi Server tạo ra các đối tượng trong con đường phân biệt tên sau đây:
CN = FileLinks, CN = hệ thống, DC =tên miền container của Active Directory
Phân phối liên kết theo dõi các đối tượng tồn tại trong hai sau bảng dưới CN = FileLinks, CN = cặp hệ thống:
  • CN = ObjectMoveTable, CN = FileLinks, CN = hệ thống, DC =tên miền Tên:

    Thông tin cửa hàng đối tượng này về liên kết tập tin đó đã được di chuyển trong tên miền.
  • CN = VolumeTable, CN = FileLinks, CN = hệ thống, DC =tên miền Tên:

    Đối tượng này lưu trữ thông tin về mỗi NTFS âm lượng trong các tên miền.
Phân phối liên kết theo dõi các đối tượng tiêu thụ rất ít không gian cá nhân, nhưng họ có thể tiêu thụ một lượng lớn không gian trong Active Directory khi họ được phép để tích lũy theo thời gian.

Nếu bạn vô hiệu hóa Phân phối liên kết theo dõi và xóa phân phối Link Tracking các đối tượng từ Active Directory, hành vi sau đây có thể xảy ra:
  • Kích thước cơ sở dữ liệu thư mục hoạt động có thể giảm (điều này hành vi xảy ra sau khi các đối tượng đã được tombstoned và rác được thu thập, và sau khi bạn thực hiện một thủ tục ngoại tuyến phân mảnh).
  • Nhân rộng giao thông giữa điều khiển vùng có thể giảm.

Phân phối liên kết theo dõi máy chủ dịch vụ mặc định trên bộ kiểm soát miền Windows Server dựa trên

Trong Windows 2000, Windows XP và Windows Server 2003, bắt đầu giá trị cho các dịch vụ phân phối liên kết theo dõi khách hàng được thiết lập để Tự động. Trên Windows 2000 dựa trên các máy chủ, phân phối Link Tracking Máy chủ dịch vụ bắt đầu bằng tay, theo mặc định. Tuy nhiên, nếu bạn sử dụng Dcpromo.exe để thúc đẩy một máy chủ với một tên miền, các dịch vụ phân phối liên kết theo dõi Server là cấu hình để tự khởi động.

Cho Windows Server 2003 dựa trên các máy chủ, các dịch vụ phân phối liên kết theo dõi Server bị tắt theo mặc định. Khi bạn sử dụng Dcpromo.exe để thúc đẩy một máy chủ vào một vùng, phân phối liên kết Theo dõi dịch vụ Server không được cấu hình để tự khởi động. Khi một Điều khiển dựa trên Windows 2000 vùng được nâng cấp lên Windows Server 2003, các Phân phối liên kết theo dõi máy chủ dịch vụ cũng vô hiệu hóa trong khi nâng cấp. Nếu bạn là người quản trị và bạn muốn sử dụng phân phối Link Tracking Máy chủ dịch vụ, bạn hoặc là phải sử dụng chính sách nhóm hoặc bạn phải đặt thủ công các dịch vụ để tự khởi động. Ngoài ra, phân phối Link Tracking Dịch vụ khách hàng trên máy tính đang chạy Windows Server 2003 hoặc Windows XP SP1 không cố gắng sử dụng các dịch vụ phân phối liên kết theo dõi Server bởi mặc định. Nếu bạn muốn cấu hình những máy tính để tận dụng lợi thế của các Phân phối dịch vụ liên kết theo dõi Server, cho phép các Cho phép phân phối liên kết theo dõi khách hàng sử dụng nguồn tài nguyên tên miền thiết lập chính sách. Để làm như vậy, mở máy tính Cấu hình/hành chính Templates/hệ thống nút trong chính sách nhóm.

Microsoft khuyến nghị cho phân phối liên kết theo dõi trên các máy chủ dựa trên Windows 2000

Microsoft khuyến cáo rằng bạn sử dụng các thiết đặt sau với Phân phối liên kết theo dõi trên các máy chủ Windows 2000 dựa trên:
  1. Tắt dịch vụ phân phối liên kết theo dõi Server trên tất cả các bộ điều khiển vùng (đây là cấu hình mặc định trên tất cả các máy chủ Windows " năm 2003, dựa trên các máy chủ).

    Vì chi phí nhân rộng và không gian của rằng FileLinks bàn sử dụng Active Directory, Microsoft khuyến cáo rằng bạn tắt dịch vụ phân phối liên kết theo dõi Server vào Active Directory bộ điều khiển vùng. Dừng dịch vụ, sử dụng bất kỳ phương pháp sau đây:
    • Trong dịch vụ-theo (Services.msc hoặc compmgmt.msc), bấm đúp vào các Phân phối liên kết theo dõi máy chủ dịch vụ, và sau đó bấm Khuyết tật trong các Loại khởi độnghộp.
    • Xác định giá trị khởi động trong máy tính Dịch vụ cấu hình/Windows Settings/hệ thống nút của chính sách nhóm.
    • Xác định các thiết đặt chính sách trên một đơn vị tổ chức mà chủ tất cả bộ kiểm soát miền Windows 2000.

      Khởi động lại tên miền bộ điều khiển sau khi các chính sách đã nhân rộng để các chính sách này sẽ được áp dụng. Nếu bạn không khởi động lại bộ kiểm soát miền, bạn sẽ phải tự dừng các dịch vụ trên mỗi điều khiển vùng.
  2. Xóa bỏ phân phối liên kết theo dõi các đối tượng đang hoạt động Bộ kiểm soát miền thư mục.

    Xem "How to Delete phân phối Liên kết theo dõi đối tượng"phần của bài viết này cho biết thêm thông tin về làm thế nào để Xoá bỏ phân phối liên kết theo dõi các đối tượng. Đó khuyến cáo rằng bạn xóa các đối tượng sau khi bạn không thể phân phối liên kết theo dõi Server dịch vụ.

    Lưu ý Kích thước thư mục thông tin cây (DIT) vào bộ kiểm soát miền không giảm xuống cho đến khi hành động sau đây được hoàn thành:
    1. Các đối tượng sẽ được xóa từ thư mục dịch vụ.

      Lưu ý Đã bị xoá các đối tượng được lưu trữ trong kho chứa các đối tượng đã xóa cho đến khi hết hạn đời tombstone. Giá trị mặc định cho một đời tombstone là 60 ngày. Giá trị tối thiểu là hai ngày. Theo mặc định, giá trị này là 180 ngày cho rừng mới được cài đặt cùng với Windows Server 2003 Service Pack 1 hoặc một phiên bản sau này của Windows Server 2003.

      Trừ khi bạn có mạnh mẽ Active Directory nhân rộng giám sát, chúng tôi khuyên bạn sử dụng giá trị 180 ngày. Làm giảm giá trị này để xử lý DIT kích thước vấn đề. Nếu bạn có vấn đề với kích thước cơ sở dữ liệu, liên hệ với dịch vụ hỗ trợ khách hàng của Microsoft.
    2. Bộ sưu tập rác đã chạy để hoàn thành.
    3. Bạn sử dụng Ntdsutil.exe để chống phân mảnh các tập tin Ntds.dit trong Dsrepair chế độ.

Làm thế nào để xóa phân phối liên kết theo dõi các đối tượng

Nó không phải là quan trọng mà bạn tự xóa phân phối liên kết theo dõi các đối tượng sau khi bạn ngừng dịch vụ phân phối liên kết theo dõi server trừ khi bạn có để lấy lại không gian đĩa đó đang được tiêu thụ bởi các đối tượng này càng nhanh càng tốt. Phân phối liên kết theo dõi khách hàng nhắc máy chủ phân phối liên kết theo dõi Cập nhật liên kết mỗi 30 ngày. Các dịch vụ phân phối liên kết theo dõi Server scavenges đối tượng đã không được Cập Nhật trong 90 ngày.

Khi bạn chạy Dltpurge.vbs VBScript, tất cả các Active Directory các đối tượng được sử dụng bởi các dịch vụ phân phối liên kết theo dõi Server xóa khỏi vùng nơi mà các tập lệnh được điều hành. Bạn phải chạy kịch bản trên một trong những điều khiển vùng cho mỗi tên miền trong một khu rừng. Để chạy Dltpurge.vbs:
  1. Có được đoạn mã Dltpurge.vbs từ sản phẩm của Microsoft Hỗ trợ. Một phiên bản văn bản của Dltpurge.vbs nằm ở Microsoft sau Bài viết cơ sở kiến thức:
    315229 Phiên bản văn bản của Dltpurge.vbs cho bài viết cơ sở kiến thức Microsoft Q312403
  2. Dừng dịch vụ phân phối liên kết theo dõi máy chủ trên tất cả các bộ kiểm soát miền trong miền đó đang được nhắm mục tiêu của Dltpurge.VBS.
  3. Sử dụng quyền quản trị để đăng nhập vào giao diện điều khiển của một điều khiển vùng hoặc một máy tính viên trong tên miền đang được nhắm mục tiêu của Dltpurge.VBS.
  4. Sử dụng cú pháp sau đây để chạy Dltpurge.vbs từ một lệnh dây:
    cscript dltpurge.vbs -s myserver -d dc = mydomain, dc = mycompany, dc = com
    Trong dòng lệnh này:
    • -s là tên máy chủ DNS của bộ điều khiển tên miền mà bạn muốn Xoá bỏ phân phối liên kết theo dõi các đối tượng.
    • -d là con đường phân biệt tên miền mà bạn muốn Xoá bỏ phân phối liên kết theo dõi các đối tượng.
  5. Thực hiện một thủ tục gián tuyến defragmentation của các Ntds.dit tập tin sau khi các đối tượng đã được tombstoned và rác thải thu thập.Để biết thêm chi tiết về quá trình bộ sưu tập rác, nhấp vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
    198793Quá trình sưu tập Active Directory cơ sở dữ liệu rác

Một kinh nghiệm khách hàng mẫu

Các kịch bản tồi tệ nhất được mô tả trong phần này minh hoạ một số vấn đề cần xem xét khi bạn xoá một số lượng lớn Phân phối liên kết theo dõi vật trong một lĩnh vực sản xuất lớn.

Trey Nghiên cứu, một khách hàng Fortune 500 hư cấu với hơn 40.000 nhân viên trên toàn thế giới triển khai một khu rừng Active Directory duy nhất mà bao gồm một sản phẩm nào gốc tên miền với tên miền con mà bản đồ các vùng địa lý của thế giới (Bắc Mỹ, Asia, Châu Âu, và do đó trên). Tên miền lớn nhất trong rừng có khoảng 35.000 người dùng tài khoản và số cùng một tài khoản máy tính.

Các tập tin Ntds.dit được đặt trên mảng raid 18-gigabyte (GB). Kể từ khi triển khai ban đầu của Windows 2000, tập tin toàn cầu danh mục có phát triển đến 17 GB.

Trey nghiên cứu muốn để triển khai Windows Server 2003 trong vòng tiếp theo 10 ngày nhưng cần ít nhất 1,5 GB dung lượng đĩa sẵn dùng trên cơ sở dữ liệu phân vùng trước khi họ bắt đầu nâng cấp. Họ cần này nhiều không gian đĩa vì Adprep.exe được biết đến để thêm 3-5 được thừa kế aces tùy thuộc vào các gói hotfixes và dịch vụ đã được trước đó cài đặt. Các điều kiện sau đây đóng góp cho kích thước lớn toàn cầu vào cửa hàng hoặc thiếu không gian đĩa:
  • Điều kiện 1: Trey nghiên cứu là một adopter sớm của Windows năm 2000 và các ổ đĩa lớn nhất mà họ nhận được từ phần cứng ưa thích của họ người bán hàng là 9 GB or 18 GB khi họ đã được cấu hình trong một mảng raid. Hiện tại ổ đĩa là tăng gấp đôi kích thước cho một nửa chi phí.
  • Điều kiện 2: DNS scavenging không được phép vào hoạt động Thư mục tích hợp DNS khu mà đã được giao cho mỗi tên miền trong các rừng.
  • Điều kiện 3: Người sử dụng tên miền đã được cho phép để tạo máy tính các tài khoản trong tên miền. Quản trị viên đã không có một quá trình theo định kỳ để xác định và xóa trương mục mồ côi máy tính.
  • Điều kiện 4: trong suốt thời gian, trình mô tả bảo mật đã được định nghĩa bởi quản trị viên, gói dịch vụ và hotfixes ngày đặt tên gốc Thủ trưởng bối cảnh (NC) (cn = giản đồ, cn = cấu hình, CN =tên miền) và các thùng chứa lưu trữ hàng ngàn các đối tượng trong Active Directory. Ngoài ra, kiểm toán được kích hoạt trên cùng một phân vùng. Khi bạn thiết lập phép và kích hoạt tính năng kiểm toán vào các đối tượng trong hoạt động Thư mục, làm tăng kích thước của cơ sở dữ liệu. Công cụ chuẩn bị Windows 2000 rừng và tên miền cho bộ điều khiển dựa trên Windows Server 2003 tên miền (Adprep) cũng cho biết thêm được thừa kế aces; do đó, Trey nghiên cứu cần thiết để giải phóng không gian trên ổ đĩa trước khi họ nâng cấp tên miền.
  • Điều kiện 5: Trey nghiên cứu đã không thực hiện thường xuyên việc thủ tục gián tuyến defragmentation của Ntds.dit tập tin trong Dsrepair chế độ.
  • Điều kiện 6: Khi các CN = FileLinks, CN = hệ thống, DC =tên miền kho chứa trong các tên miền lớn nhất được xem xét lại, nó tiết lộ trên 700.000 phân phối liên kết Theo dõi các đối tượng. Mô tả bảo mật trên mỗi phân phối Link Tracking đối tượng là xấp xỉ 2 kilobyte (KBs).
Mỗi người trong số những điều kiện này được đánh giá cho những đóng góp của nó 17-GB .dit tệp:
  • Điều kiện 1: Trey nghiên cứu đã quyết định không để triển khai các ổ đĩa mới vì chi phí và thời gian của nó sẽ có để làm như vậy. Ngoài ra, họ chỉ cần đĩa space tạm thời vì họ mong đợi cơ sở dữ liệu thư mục hoạt động thu hẹp lại sau khi họ nâng cấp lên Windows Server 2003 và ví dụ đơn Cửa hàng (SIS) quá trình được hoàn thành (SIS thực hiện một lưu trữ hiệu quả hơn của quyền trong Active Directory cơ sở dữ liệu).
  • Tiết 2 và 3: Trey nghiên cứu đã quyết định rằng đây điều kiện đã là thực hành tốt nhất; Tuy nhiên, ngay cả khi thực hiện nghiên cứu Trey họ, họ sẽ không đạt được kết quả cần thiết. Họ đã quyết định để cho phép DNS scavenging vì nó một cách dễ dàng thực hiện. Để biết thêm chi tiết về làm thế nào để xác định các tài khoản không sử dụng máy tính, bấm số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
    197478Làm thế nào để phát hiện và xoá tài khoản không hoạt động máy
  • Điều kiện 4: Trey nghiên cứu nhận ra rằng nếu họ đã xác định lại trình mô tả bảo mật và các danh sách điều khiển truy cập hệ thống (SACLs), họ sẽ đạt được những kết quả mà họ đang tìm kiếm, nhưng họ đã quyết định rằng thủ tục này sẽ là thời gian để thực hiện cho đến khi họ hoàn toàn có thể kiểm tra kích thước giảm, nhân rộng trên cao, và quan trọng nhất, chương trình/hành chính khả năng tương thích trong kịch bản phòng thí nghiệm gương môi trường sản xuất.

    Bởi vì Trey nghiên cứu đã triển khai Windows 2000 SP2 và một số hotfixes, họ mong đợi rằng sự gia tăng thừa hưởng aces mà đã được bổ sung bởi Adprep (cho các đối tượng thuộc về phạm vi NC) có thể là nhỏ đến 300 MB (MBs). Họ có thể xác minh hành vi này trong một môi trường phòng thí nghiệm được sử dụng để thử nghiệm nâng cấp của rừng sản xuất.
  • Điều kiện 5: Trey nghiên cứu nhận ra rằng nếu họ thực hiện một thủ tục ngoại tuyến phân mảnh, họ có thể không phục hồi "khoảng trắng" trong các tập tin Ntds.dit. Trong thực tế, quản trị viên nghiên cứu Trey nhận thấy sự gia tăng trong Kích thước cơ sở dữ liệu ngay lập tức sau khi họ đã hoàn thành phân mảnh gián tuyến thủ tục. Hành vi này xảy ra vì của một bất trong các cửa sổ cơ sở dữ liệu năm 2000; động cơ này đã được nâng cấp trong Windows Server 2003.
  • Điều kiện 6: Trey nghiên cứu đồng ý rằng các khóa học rõ ràng hành động sẽ là thực hiện một đơn giản với số lượng lớn xóa tất cả phân phối Liên kết theo dõi các đối tượng từ CN = FileLinks, CN = hệ thống, DC =tên miền Tên kho chứa trên bộ điều khiển tên miền trong mỗi tên miền trong các rừng. Tuy nhiên, họ nhận ra rằng nếu họ đã làm như vậy, thêm không gian đĩa sẽ không được giải phóng lên cho đến khi các đối tượng đã được tombstoned và rác được thu thập, và cho đến khi họ hoàn thành một thủ tục ngoại tuyến phân mảnh trên mỗi tên miền bộ điều khiển tên miền đó. Trong khi đời tombstone giá trị có thể được thiết lập các giá trị như thấp như hai ngày, nhiều bộ kiểm soát miền trong nghiên cứu Trey rừng đã gián tuyến như họ chờ đợi phần cứng và phần mềm Cập Nhật. Nếu các đối tượng là tombstoned trước khi kết thúc để kết thúc làm bản sao có thể xảy ra, các đối tượng đã bị xóa có thể được reanimated hoặc dữ liệu không phù hợp có thể được báo cáo trong số danh mục toàn cầu các máy chủ trong rừng.
Để cung cấp cứu trợ ngay lập tức, Trey nghiên cứu thực hiện các thủ tục sau đây:
  1. Họ loại bỏ mô tả bảo mật mặc định cho Phân lớp giản đồ liên kết theo dõi các đối tượng và thay thế nó bằng một đĩa đơn hiệu trưởng an ninh (tài khoản người dùng).
  2. Họ đã viết một chương trình VBScript gỡ bỏ tất cả các hiện có trình mô tả bảo mật, và sau đó thay thế chúng bằng một ace rõ ràng cho một hiệu trưởng an ninh duy nhất.
  3. Họ xóa phân phối liên kết theo dõi các đối tượng trong 10.000 đơn vị từng bước với một ba-giờ trễ giữa từng đối tượng xóa.
  4. Họ đã thực hiện một thủ tục ngoại tuyến phân mảnh trên mỗi bộ kiểm soát miền trong miền sau khi tất cả phân phối liên kết theo dõi đối tượng đã được xóa.
Khi nghiên cứu Trey gỡ bỏ mô tả và thực hiện các Dồn liền ổ đĩa thủ tục, cơ sở dữ liệu thu hồi khoảng 1,5 GB không gian đĩa trên tất cả các bộ kiểm soát miền trong tên miền. Số tiền này của không gian đã đủ để thoải mái chạy công cụ Adprep và nâng cấp tất cả các tên miền dựa trên Windows 2000 bộ điều khiển và toàn cầu catalog lên Windows Server 2003.

Sau khi Trey Nghiên cứu nâng cấp hệ điều hành Windows Server 2003, thêm không gian đĩa được giải phóng khi tính năng cửa hàng ví dụ đơn trong Windows Server 2003 giảm Kích thước cơ sở dữ liệu để khoảng 8 GB (bạn phải thực hiện một phân mảnh gián tuyến thủ tục để có được những kết quả này). Thêm không gian được phục hồi sau khi TSL khoảng thời gian hết hạn, đã là phân phối liên kết theo dõi các đối tượng rác được thu thập, và họ đã thực hiện một thủ tục ngoại tuyến phân mảnh.

Trey nghiên cứu thăng điều khiển mới dựa trên Windows 2000 vùng bản sao vào phạm vi và đặt tài khoản máy tính trong một đơn vị tổ chức khác nhau hơn so với họ thường được sử dụng. Trong hai ngày, khoảng 8.000 phân phối liên kết theo dõi các đối tượng đã có mặt trên bộ điều khiển tên miền dựa trên Windows 2000. Trey nghiên cứu hoặc là ngừng phân phối liên kết theo dõi hoặc tạo ra một chính sách dừng dịch vụ, và sau đó liên kết với các chính sách để tổ chức các đơn vị lưu trữ dựa trên Windows 2000 bộ điều khiển vùng. Cuối cùng, Trey nghiên cứu sử dụng Dltpurge.vbs để đánh dấu các còn lại phân phối liên kết theo dõi các đối tượng để xóa bỏ.

Phân tích DLT đối tượng xóa

Các đối tượng DLT mình có chứa rất ít thuộc tính và sử dụng rất không gian nhỏ trong Active Directory. Khi một đối tượng được đánh dấu để xóa bỏ (tombstoned), tất cả các thuộc tính không cần thiết là tước đi, ngoại trừ những người cần thiết để theo dõi các đối tượng cho đến khi nó là thanh trừng từ Active Directory.

Trong trường hợp của các đối tượng liên kết theo dõi, đánh dấu các đối tượng cho Xoá chỉ số tiền để hai thuộc tính được gỡ bỏ: dscorepropagationdata và objectcategory. Việc xoá hai thuộc tính kết quả trong một ban đầu tiết kiệm 34 byte. Tuy nhiên, quá trình đánh dấu các đối tượng liên kết theo dõi để xoá cũng Cập nhật các đối tượng bằng cách thêm một thuộc tính IS_DELETED (4 byte), và bởi mangling RDN và "common name" thuộc tính, gây ra mỗi những thuộc tính phát triển bởi khoảng 80 byte. Ngoài ra, nhân rộng" siêu dữ liệu"thuộc tính cũng phát triển bởi khoảng 50 byte để phản ánh các bản Cập Nhật biểu diễn trên đối tượng này. Vì vậy, bằng cách đánh dấu một đối tượng theo dõi liên kết để xoá, các đối tượng sẽ kết thúc lên ngày càng tăng của khoảng 200 byte. NTDS.DIT sẽ không thể hiện một giảm kích thước cho đến các đối tượng đã bị xóa có tombstoned, rác được thu thập và một phân mảnh gián tuyến thực hiện.

Lưu ý Nếu dịch vụ này bị tắt như bài viết này đề nghị, autocleanup không xảy ra.
trksvr trkwks

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 312403 - Xem lại Lần cuối: 11/18/2011 11:07:00 - Bản sửa đổi: 2.1

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows Server 2003 Service Pack 2, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise

  • kbenv kbinfo kbmt KB312403 KbMtvi
Phản hồi