Kích thước Active Directory tăng nhanh trên máy chủ Windows Server 2003 hoặc bộ điều khiển tên miền Windows Server 2008 R2 lưu trữ vai trò máy chủ DNS

Nếu bạn là một khách hàng doanh nghiệp nhỏ, hãy tìm các nguồn tài nguyên khắc phục sự cố bổ sung và tìm hiểu tại hỗ trợ cho trang web doanh nghiệp nhỏ .

Triệu chứng

Kích cỡ của tệp thông tin thư mục cơ sở dữ liệu Active Directory (. Dit) tăng đáng kể theo thời gian. Nếu bạn theo dõi thay đổi bằng cách sử dụng lệnh repadmin/showchange, bạn sẽ thấy rằng hầu hết sự tăng trưởng trong kích cỡ tệp được các đối tượng bị xóa DNS.


Điều này có thể xảy ra trong kịch bản sau đây:

• Bạn cài đặt vai trò dịch vụ miền Active Directory và vai trò máy chủ DNS trên máy tính đang chạy Windows Server 2008 R2 hoặc Windows Server 2003.

• Máy tính lưu trữ một hoặc nhiều vùng DNS Directory-Integrated hiện hoạt.

• Thiết đặt Cập Nhật động trên tab chung của trang thuộc tính được tổ chức trong Active Directory-vùng DNS được tích hợp được đặt là chỉ bảo mật.

• Cùng một bản ghi DNS được đăng ký và deregistered thường xuyên. Ví dụ: cùng một bản ghi DNS được đăng ký và deregistered vài trăm lần mỗi ngày.

ghi chú kích cỡ của tệp NTDS. Dit có thể làm tăng nhanh hơn trong đường dẫn cơ sở dữ liệu Active Directory vì các yếu tố sau:

• Các giá trị lớn cho thiết đặt đời đời của Tombstone

• Số lượng lớn đăng ký bản ghi Cập Nhật động được gây ra bởi các quần thể lớn của Windows và máy khách DNS của bên thứ ba, các lỗi cho thuê DHCP ngắn hoặc các khiếm khuyết mã gây ra các thiết bị của bên thứ ba để đăng ký bản ghi quá thường xuyên

• Việc bật tính năng thùng rác trong Active Directory

Nguyên nhân

Vấn đề xảy ra vì không chính xác các tombstoning Active Directory các đối tượng DNS.

Máy khách DNS phải tái sử dụng các đối tượng DNS hiện có được đánh dấu là đã xóa khi họ đăng ký bản ghi DNS. Các đối tượng DNS hiện có thường được gọi là "tái tạo đối tượng". Tuy nhiên, hiện tại dịch vụ DNS Server sẽ tạo ra một đối tượng mới cho những máy khách DNS này và di chuyển đối tượng DNS hiện có đến bộ chứa đối tượng đã xóa. Theo thời gian, hành vi này gây ra kích cỡ tệp Active Directory DIT để tăng đáng kể.

Giải pháp

Sau khi bạn cài đặt các hotfix sau đây, máy khách DNS có thể sử dụng lại các đối tượng DNS hiện đang tồn tại khi họ đăng ký bản ghi DNS của họ.

Thông tin hotfix

Một hotfix được hỗ trợ sẵn có từ Microsoft. Tuy nhiên, hotfix này chỉ nhằm khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng hotfix này cho hệ thống đang gặp vấn đề được mô tả trong bài viết này. Hotfix này có thể nhận được kiểm tra bổ sung. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn nên đợi cho bản cập nhật phần mềm tiếp theo có chứa hotfix này.

Nếu các hotfix có sẵn để tải xuống, có phần "tải xuống hotfix có sẵn" ở đầu bài viết cơ sở kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với dịch vụ khách hàng và hỗ trợ của Microsoft để có được các hotfix.

lưu ý Nếu sự cố bổ sung xảy ra hoặc nếu bất kỳ khắc phục sự cố nào được yêu cầu, bạn có thể phải tạo một yêu cầu dịch vụ riêng biệt. Các chi phí hỗ trợ thông thường sẽ áp dụng cho các câu hỏi và vấn đề hỗ trợ bổ sung mà không đủ điều kiện cho các hotfix cụ thể này. Để biết danh sách đầy đủ về dịch vụ khách hàng và số điện thoại hỗ trợ của Microsoft hoặc để tạo một yêu cầu dịch vụ riêng biệt, hãy truy cập trang web Microsoft sau đây:

http://support.microsoft.com/contactus/?ws=support ghi chú biểu mẫu "tải xuống hotfix sẵn dùng" Hiển thị các ngôn ngữ mà hotfix sẵn dùng. Nếu bạn không nhìn thấy ngôn ngữ của mình, đó là vì một hotfix không sẵn dùng cho ngôn ngữ đó.
Hỗ trợ chính cho Windows Server 2003 đã kết thúc vào ngày 13 tháng 7 2010. Một hotfix cho sự cố này tồn tại nhưng không được công khai sẵn dùng. Vui lòng xem lại chính sách vòng đời hỗ trợ của Microsoft.

Hỗ trợ mở rộng

Giai đoạn hỗ trợ mở rộng theo sau hỗ trợ chính cho các sản phẩm kinh doanh và nhà phát triển.
Ở mức gói dịch vụ được hỗ trợ, hỗ trợ mở rộng bao gồm:

• Hỗ trợ thanh toán

• Hỗ trợ Cập Nhật bảo mật không có chi phí bổ sung

• Hỗ trợ không liên quan đến bảo mật hotfix yêu cầu phải có thỏa thuận hỗ trợ hotfix mở rộng riêng lẻ để mua (phí cho mỗi sửa chữa cũng được áp dụng)

Xin lưu ý:

• Microsoft sẽ không chấp nhận các yêu cầu về hỗ trợ bảo hành, thay đổi thiết kế hoặc tính năng mới trong giai đoạn hỗ trợ mở rộng

• Hỗ trợ mở rộng không sẵn dùng cho các sản phẩm dành cho người dùng, phần cứng hoặc đa phương tiện

Vui lòng liên hệ với bộ phận hỗ trợ của Microsoft để biết thông tin về cách lấy các hotfix.

Điều kiện tiên quyết

Để áp dụng hotfix này, bạn phải chạy một trong các hệ điều hành sau đây:

• Windows Server 2003 Gói Dịch vụ 2 (SP2)

• Windows Server 2008 R2

• Windows Server 2008 R2 gói dịch vụ 1 (SP1)

Ngoài ra, bạn phải cài đặt vai trò máy chủ DNS. Để biết thêm thông tin về cách tải xuống gói dịch vụ Windows Server 2003, hãy bấm số bài viết sau đây để xem bài viết trong cơ sở tri thức Microsoft:

889100 Cách tải gói dịch vụ mới nhất cho Windows Server 2003

để biết thêm thông tin về cách tải về gói dịch vụ windows Server 2008 R2, bấm vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:

976932

thông tin về gói dịch vụ 1 cho Windows 7 và Windows Server 2008 R2

Thông tin sổ đăng ký

Để dùng hotfix, bạn không cần phải thay đổi sổ đăng ký.

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi áp dụng hotfix này.

ghi chú nếu bạn ngừng dịch vụ máy chủ DNS trước khi bạn cài đặt hotfix này, bạn không cần phải khởi động lại máy tính.

Thông tin thay thế hotfix

Hotfix này không thay thế hotfix đã phát hành trước đó.

Thông tin về tệp

Phiên bản chung của hotfix này cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Chuẩn Quốc tế (UTC). Ngày và giờ của các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch quy ước giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện một số thao tác nhất định đối với tệp.

Ghi chú thông tin về tệp của Windows Server 2003

• Ngoài các tệp được liệt kê trong các bảng này, hotfix này cũng sẽ cài đặt tệp danh mục bảo mật được liên kết (KB2548145. Cat) được ký bằng chữ ký điện tử của Microsoft.

Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows Server 2003

Tên tệp	Phiên bản tệp	Kích thước tệp	Ngày	Giờ	Nền	Yêu cầu SP	Nhánh dịch vụ
Afd.sys	5.2.3790.4898	150.528	17 tháng tám-2011	15:38	x86	SP2	Not Applicable
Dns.exe	5.2.3790.4928	451.584	Ngày 03 tháng 11-2011	14:21	x86	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	11.776	17 tháng hai-2009	08:12	x86	SP2	Not Applicable
Dnsperf. h	Not Applicable	6.642	08 tháng bảy-2010	18:34	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11.597	08 tháng bảy-2010	18:34	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	257.024	Ngày 20 tháng 6-2008	19:01	x86	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	400.896	Ngày 15 tháng 8-2009	08:27	x86	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	248.640	10 tháng hai-2010	15:51	Not Applicable	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	44.544	09 tháng bảy-2010	04:25	x86	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11.776	04-tháng mười một-2011	07:03	x86	SP2	CHÀ
Wmswsock.dll	5.2.3790.4318	234.496	04-tháng mười một-2011	07:03	x86	SP2	CHÀ
Ww03a3409.dll	5.2.3790.4715	44.544	04-tháng mười một-2011	07:03	x86	SP2	CHÀ

Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows Server 2003

Tên tệp	Phiên bản tệp	Kích thước tệp	Ngày	Giờ	Nền	Yêu cầu SP	Nhánh dịch vụ
Afd.sys	5.2.3790.4898	292.352	04-tháng mười một-2011	07:03	64	SP2	Not Applicable
Dns.exe	5.2.3790.4928	780.800	04-tháng mười một-2011	07:03	64	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	14.336	04-tháng mười một-2011	07:03	64	SP2	Not Applicable
Dnsperf. h	Not Applicable	6.642	04-tháng mười một-2011	07:03	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11.597	04-tháng mười một-2011	07:03	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	493.056	04-tháng mười một-2011	07:03	64	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	798.208	04-tháng mười một-2011	07:03	64	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	396.032	04-tháng mười một-2011	07:03	64	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	45.056	04-tháng mười một-2011	07:03	64	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11.776	04-tháng mười một-2011	07:03	x86	SP2	CHÀ
Wmswsock.dll	5.2.3790.4318	234.496	04-tháng mười một-2011	07:03	x86	SP2	CHÀ
Ww03a3409.dll	5.2.3790.4715	44.544	04-tháng mười một-2011	07:03	x86	SP2	CHÀ

Đối với tất cả các phiên bản dựa trên IA-64 được hỗ trợ của Windows Server 2003

Tên tệp	Phiên bản tệp	Kích thước tệp	Ngày	Giờ	Nền	Yêu cầu SP	Nhánh dịch vụ
Afd.sys	5.2.3790.4898	584.192	04-tháng mười một-2011	07:03	IA-64	SP2	Not Applicable
Dns.exe	5.2.3790.4928	1.151.488	04-tháng mười một-2011	07:03	IA-64	SP2	Not Applicable
Dnsperf.dll	5.2.3790.4460	26.624	04-tháng mười một-2011	07:03	IA-64	SP2	Not Applicable
Dnsperf. h	Not Applicable	6.642	04-tháng mười một-2011	07:03	Not Applicable	SP2	Not Applicable
Dnsperf.ini	Not Applicable	11.597	04-tháng mười một-2011	07:03	Not Applicable	SP2	Not Applicable
Mswsock.dll	5.2.3790.4318	789.504	04-tháng mười một-2011	07:03	IA-64	SP2	Not Applicable
Tcpip.sys	5.2.3790.4573	1.336.320	04-tháng mười một-2011	07:03	IA-64	SP2	Not Applicable
Tcpip6.sys	5.2.3790.4662	802.688	04-tháng mười một-2011	07:03	Not Applicable	SP2	Not Applicable
W03a3409.dll	5.2.3790.4715	43.520	04-tháng mười một-2011	07:03	IA-64	SP2	Not Applicable
Wdnsperf.dll	5.2.3790.4460	11.776	04-tháng mười một-2011	07:03	x86	SP2	CHÀ
Wmswsock.dll	5.2.3790.4318	234.496	04-tháng mười một-2011	07:03	x86	SP2	CHÀ
Ww03a3409.dll	5.2.3790.4715	44.544	04-tháng mười một-2011	07:03	x86	SP2	CHÀ

Ghi chú thông tin tệp của Windows Server 2008 R2

Các hotfix Windows 7 hotfixes và bản sửa lỗi Windows Server 2008 R2 được bao gồm trong cùng các gói. Tuy nhiên, các bản hotfix trên trang Yêu cầu Hotfix được liệt kê dưới cả hai hệ điều hành. Để yêu cầu gói hotfix áp dụng cho một hoặc cả hai hệ điều hành, hãy chọn hotfix được liệt kê trong "Windows 7/Windows Server 2008 R2" trên trang này. Luôn tham chiếu đến phần "áp dụng cho" trong bài viết để xác định hệ điều hành thực tế mà mỗi hotfix áp dụng.

• Các tệp áp dụng cho một sản phẩm cụ thể, mốc quan trọng (RTM, SPn) và chi nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như được hiển thị trong bảng sau đây:
  

  Phiên bản	Sản phẩm	Bản gốc	Nhánh dịch vụ
  6.1.760 0.20 xxx	Windows Server 2008 R2	RTM	LDR
  6.1.760 1.21 xxx	Windows Server 2008 R2	SP1	LDR

• Các tệp kê khai (. manifest) được cài đặt cho mỗi môi trường được liệt kê riêng biệt trong phần "thông tin tệp bổ sung dành cho Windows Server 2008 R2". Tệp biểu hiện và các tệp danh mục bảo mật liên quan (. Cat), rất quan trọng để duy trì trạng thái của các cấu phần được Cập Nhật. Các tệp danh mục bảo mật không được liệt kê thuộc tính được ký bằng chữ ký số của Microsoft.

Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows Server 2008 R2

Tên tệp	Phiên bản tệp	Kích thước tệp	Ngày	Giờ	Nền
Bộ đệm ẩn. DNS	Not applicable	3.198	Ngày 10 tháng 6-2009	20:31	Not applicable
Dns.exe	6.1.7600.20969	696.832	19 tháng 5-2011	05:54	64
Dnsserver.events.xml	Not applicable	609	Ngày 10 tháng 6-2009	20:31	Not applicable
Bộ đệm ẩn. DNS	Not applicable	3.198	Ngày 05 tháng 11-2010	01:52	Not applicable
Dns.exe	6.1.7601.21730	697.344	19 tháng 5-2011	05:49	64
Dnsserver.events.xml	Not applicable	609	Ngày 05 tháng 11-2010	01:52	Not applicable

Cách giải quyết

Để giải quyết vấn đề này, hãy thay đổi giá trị của các bản Cập Nhật bảo mật thành không hoặc khôngbảo mật và bảo mật trong các vùng DNS Server.

Trạng thái

Microsoft đã xác nhận đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".

Thông tin Bổ sung

Người quản trị nên cài đặt bản sửa lỗi này trên máy chủ DNS dựa trên Windows Server 2003 hoặc Windows Server 2008 R2 mà máy chủ lưu trữ Active Directory (AD)-bản sao tích hợp của các vùng chính nhận được các bản Cập Nhật máy khách. Cung cấp ưu tiên để cài đặt bản sửa lỗi này trên máy chủ DNS dựa trên Windows Server 2003 và Windows Server 2008 R2 trên máy chủ lưu trữ các vùng chính được tích hợp sẵn do máy khách qua máy chủ DNS mà các khu không được Cập Nhật.

Windows Server 2003 dựa trên máy chủ DNS dựa trên Windows Server 2008 R2, lưu trữ vai trò RODC, vốn lưu trữ quảng cáo-vùng chính tích hợp vốn đã bật tiếng, hoặc các bản sao lưu trữ dựa trên tệp của DNS Zone không phải là lỗi này và không yêu cầu hoặc có lợi từ bản sửa lỗi này vì họ không bao giờ áp dụng cấu hình rủi ro. 

Cài đặt hotfix này trên các máy chủ liên quan sẽ ngăn các NTDS bổ sung. Độ tăng trưởng DIT gây ra bởi một tích lũy các bản ghi DNS đã xóa trên bản ghi đăng ký lại. Microsoft đề xuất rằng bạn chờ cho Active Directory để làm sạch bản ghi gracefully như là một phần của quá trình thu thập rác như trái ngược với việc giảm thiết đặt đời sống Tombstone để tăng tốc bộ sưu tập rác rưởi của các đối tượng DNS.

Để biết thêm thông tin về lệnh showadmin repchanges, hãy đi đến trang web Microsoft sau đây:

Thông tin chung về lệnh con của repadminĐể biết thêm thông tin về các vấn đề về căn đều của DNS, hãy xem bài viết cơ sở kiến thức Microsoft 952087: các quyền tùy chỉnh được áp dụng cho bản ghi DNS được đặt lại về giá trị mặc định khi những bản ghi này được xóa bỏ và các đường căn trên máy chủ DNS trên Windows Server 2003

, để biết thêm thông tin về đời sống của Tombstone

Xác định tuổi thọ Tombstone cho rừngĐể biết thêm thông tin về các thuật ngữ Cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:

mô tả 824684 của thuật ngữ chuẩn được sử dụng để mô tả các bản cập nhật phần mềm của Microsoft