症状

请考虑以下情形:

  • 您必须运行 Windows Server 2008 R2 的服务器。

  • 必须在服务器上安装了DFS 命名空间角色服务。

  • 您必须在 Windows Server 2008 模式下基于域的命名空间中的 1000 多个文件夹。

  • 没有大量的命名空间服务器。

  • 已打开根可扩展性模式。这使得问题更可能发生。

  • 有可能使 DFS 管理 API 调用,因为域 DFS 服务器上使用 DFS 管理工具的客户端。详细信息请参阅更多信息部分。

在这种情况下,某些 DFS 命名空间的重分析点根目录共享的大型 DFS 卷与主域控制器 (PDC) 完全同步过程中被意外删除的服务器中。

原因

分页的轻型目录访问协议 (LDAP) 搜索查询中出现此问题。如果分页的 LDAP 查询从 Active Directory 域中读取名称空间配置时,服务器命名空间包含 1000 多个文件夹,则此查询将失败由于网络错误、 慢速链接,或者在 PDC 上的资源不足。发生此问题时,DFSN 服务中错误地删除不会返回分页 LDAP 查询的成功部分中的链接。

解决方案

此更新可以避免丢失的更新中丢失的链接。但并不解决这种情况,当 DFS 服务启动,并且不能完成填充从 Active Directory 启动上的链接的完整列表。有关详细信息,请参阅详细信息部分。

修补程序信息

受支持的修补程序可从 Microsoft 支持。然而,此修补程序仅用于解决本文中描述的问题。此修复程序仅适用于遇到本文中描述的问题的系统。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。如果此修复程序可供下载,则在此知识库文章的顶部会出现“修补程序下载可用”部分。如果未显示此部分,请与 Microsoft 客户服务和支持部门联系以获取此修复程序。注意:如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表,请转到下面的 Microsoft 网站:

注意:"提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。

系统必备组件

若要应用此修补程序,您必须安装 Windows Server 2008 R2 的 。

重启要求

您必须在应用此修补程序后,重新启动计算机。

修补程序替换信息

此修补程序不替换任何以前发布的修补程序。

此修复程序的英语 (美国) 版本将安装具有下表中列出的属性的文件。这些文件的日期和时间以协调世界时 (UTC) 列出。您的本地计算机上这些文件的日期和时间以您的本地时间加上当前夏令时 (DST) 偏差显示。此外,当您对文件执行某些操作时,日期和时间可能会更改。

Windows Server 2008 R2 文件信息和备注重要:相同的软件包中包含 Windows 7 的修复程序和 Windows Server 2008 R2 的修复程序。但是,热修复程序请求页上的修补程序在这两个操作系统中列出。要请求到一个或两个操作系统的系统应用此修补程序包,请选择在"Windows 7/Windows Server 2008 R2"页上列出的修复程序。始终参考"适用于"一节文章,以确定每个修补程序适用于实际的操作系统。

  • 通过检查下表中显示的文件版本号,可以识别应用于特定产品、 SR_Level (RTM、 SPn) 和服务 (LDR、 GDR) 的分支的文件。

  • GDR 服务分支包含那些广泛发布以解决广泛分布的至关重要问题的修复。LDR 服务分支包含除了广泛发布的修补程序的修补程序。

  • 清单文件 (.manifest) 和菊花安装的文件 (.mum) 为每个环境则是"附加的文件的 Windows 7 和 Windows Server 2008 R2 信息"部分中单独列出。MUM 和 MANIFEST 文件以及关联的安全目录 (.cat) 文件对维护更新组件的状态极其重要。对其属性没有列出的安全目录文件已签署 Microsoft 数字签名。

状态

Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。

短期的解决方法︰ 重新加载的 DFS 命名空间

发生此问题时,您可能会注意到 Namespace 会留在 Namespace DFS 根目录共享的文件夹的数量是 1000 多个。例如,当您运行dir *。 *命令在根目录下,返回的结果将是 1000 + 2 的倍数。若要重新触发读取 Active Directory 配置重新创建缺少的文件夹,请运行以下命令︰

dfsutil 根 ForceSync \\contoso.com\DFSRoot

在 LDAP 服务器资源短缺的背景

在 Windows 7 中,客户端可能会触发 DFS 同步有两种已知的问题︰

当收到此类 API 调用时,DFS 服务器将与 PDC 同步。如果启用根可扩展性模式时,可能执行完全同步,许多 DFS 服务器执行此操作在同一时间,您可能遇到的原因部分所述的 LDAP 服务器资源问题。没有可以命中该查询方案限制 LDAP 服务器管理的托管的内存池。文章讨论了此内存池︰ 。对于基于域的 DFS 卷,您可以计算 MaxResultSetSize,如下所示,若要使 LDAP cookie 内存缓冲区安全上限值︰

(400 + 4 *(number of links)) *(number of DCs)例如,如果您有 50000 链接和 100 个命名空间服务器,将得到︰

(400+4*(50000))*(100) = 20040000将 LDAP 查询策略中 MaxResultSetSize 的 PDC 为使用此值。

Windows Server 2008 R2 的其他文件信息

所有受支持的基于 x64 版本的 Windows Server 2008 R2 的附加文件

参考资料

Microsoft 用于描述软件更新的详细信息,请参阅。

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。