Ein Update ist verfügbar, um zu erkennen und zu verhindern, dass zu viel Verbrauch von globalen RID-Pool auf einem Domänencontroller, auf der Windows Server 2008 R2 ausgeführt wird

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 2618669 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Einführung

Active Directory-Domänendienste (AD DS) weist eindeutige Sicherheits-IDs (SIDs) für Benutzer, Computer, Gruppen und Vertrauensstellungen, die in Active Directory erstellt werden. SIDs bestehen aus einer Domänenpräfix, verkettet mit einer monoton ansteigender relativen ID (RID). Jede Active Directory-Domäne ist einen globalen RID-Pool zugewiesen, der aus 1 Milliarde RIDs besteht. Um jede Active Directory-Domänencontroller zum neuen Sicherheitsprinzipale erstellen aktivieren, wird jeder Domänencontroller aktuelle und standby-RID-Pools aus der RID-Master zugewiesen.

Wenn der globale RID-Pool für die Domäne und für die lokale Pools auf einzelnen Domänencontrollern in einer Domäne erschöpft ist, können zusätzliche Benutzer, Computer und Gruppen in der Domäne nicht mehr erstellt. Um dieses Problem zu umgehen, können Sie erstellen und Objekte und Anwendungen in eine neue Domäne migrieren.

Dieser Artikel beschreibt eine Bedingung ein Logic Failure in zu viele Anforderungen der RID-Pool führen kann. Dies führt zu globalen Erschöpfung der RID-Pool.

Problembeschreibung

Unter bestimmten seltenen Umständen verbrauchen Windows Server 2008 R2-Domänencontroller unerwartet eine große Menge von RID-Ressourcen. Dieses Verhalten erschöpft globalen RID-Pool. Wenn dieses Problem auftritt, werden eines oder mehrere der folgenden Probleme auftreten:

  • RIDs in der globalen RID-Pool sind ständig im Zeitablauf verbraucht wird.
  • Ist die Anzahl von RIDs, die in der globalen RID-Pool verbraucht werden, ist höher als erwartet in Anbetracht der Anzahl der Security Prinzipale, die absichtlich während der Lebensdauer der Domäne erstellt werden.
  • DCDIAG-RID-Manager-Test gibt an, dass eine Suche nach der RidSetReferences Attribut schlägt fehl. Darüber hinaus wird die folgende Fehlermeldung angezeigt:
    Test starten: RidManager
    Warnung: Attribut rIdSetReferences fehlen
    CN =NameOU = Domain Controllers, DC =NameDC =NameDC =NameDC =Name
    Konnte nicht loszuwerden Verweis: Fehler bei 8481:
    Die Suche konnten keine Attribute aus der Datenbank abgerufen werden.
    ......................... Name fehlgeschlagenen Test RidManagerThis Hotfix ermöglicht die Funktion zum Erkennen und zu verhindern, dass dieses Verhalten auf Windows Server 2008 R2-basierten Domänencontrollern.

Ursache

Unter bestimmten seltenen Umständen kann ein Domänencontroller wiederkehrende Anforderungen für die RIDs aus dem globalen RID-Pool alle 30 Sekunden ausgeben.

Wenn wiederholte Anforderungen für RID-Pool Updates weiterhin für eine längere Zeit erlaubt sind, kann der globale RID-Pool zu viel RID-Verbrauch auftreten. In extremen Fällen kann der globale RID-Pool völlig verbraucht werden.

Lösung


Um zu verhindern, dass zu viel RID-Verbrauch in der globalen RID-Pool, empfehlen wir, dass Sie die folgenden Aktionen durchführen:
  • Installieren Sie diesen Hotfix auf alle vorhandenen Windows Server 2008 R2-Domänencontroller.
  • Integrieren Sie das Update auf Windows Server 2008 R2-Installationsmedium. Auf diese Weise gewährleisten Sie, dass zukünftige-Domänencontroller auch dieses Update enthalten wird.

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix behebt jedoch nur das Problem, welches in diesem Artikel beschrieben wird. Wenden Sie diesen Hotfix nur auf Systemen an, bei denen das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix wird möglicherweise weiteren Tests unterzogen. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir, dass für das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, wird es im oberen Bereich dieses Artikels einen Link "Hotfix donwload" geben. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service und Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die üblichen Support-Kosten gelten für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der Microsoft-Kundendienst und Support-Telefonnummern oder eine Möglichkeit zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:
http://support.Microsoft.com/contactus/?WS=Support
Hinweis Das Formular "Hotfixdownload available" zeigt die Sprachen an, in denen der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt es daran, dass kein Hotfix für diese Sprache verfügbar ist.

Erforderliche Komponenten

Um diesen Hotfix zu installieren, muss eines der folgenden Betriebssysteme laufen:
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Servicepack 1 (SP1)
Weitere Informationen dazu, wie Sie ein Windows Server 2008 R2 Servicepack zu erhalten, finden im folgenden Artikel der Microsoft Knowledge Base:
976932Informationen zum Servicepack 1 für Windows 7 und Windows Server 2008 R2

Registrierungsinformationen

Um den Hotfix in diesem Paket verwenden zu können, müssen Sie keine Änderungen an der Registrierung vornehmen.

Ist ein Neustart erforderlich?

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix anwenden.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine zuvor veröffentlichten Hotfix.

Dateiinformationen

Die internationale Version dieses Hotfixes installiert Dateien mit den Attributen, die in den folgenden Tabellen aufgeführt sind. Die Datumsangaben und Uhrzeiten für diese Dateien werden in Coordinated Universal Time (UTC) aufgeführt. Die Datums- und Uhrzeitangaben für diese Dateien auf dem lokalen Computer werden in Ihrer lokalen Zeit zusammen mit Berücksichtigung der aktuellen Daylight Saving Time (DST) angezeigt. Darüber hinaus können die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen auf die Dateien anwenden.
Hinweise zu den Dateiinformationen für Windows Server 2008 R2
Wichtig Windows 7-Updates und Windows Server 2008 R2-Hotfixes sind im selben Paket enthalten. Allerdings werden Updates auf der Seite Hotfix Anforderung unter beiden Betriebssystemen aufgelistet. Um das Hotfix-Paket anzufordern, das auf eine oder beide Betriebssysteme angewendet wird, wählen Sie den Hotfix, der auf der Seite unter "Windows 7/Windows Server 2008 R2" aufgelistet ist. Bezieht sich immer auf den Abschnitt "Beziehen sich auf" in Artikel, um das aktuelle Betriebssystem bestimmen, dem jeden Hotfix gilt.
  • Die Dateien, die für ein bestimmtes Produkt, SR_Level (RTM, SP geltenn), und Servicebereiche (LDR, GDR) identifiziert werden kann, indem Sie die Versionsnummern der Datei untersuchen, wie in der folgenden Tabelle dargestellt.
    Tabelle minimierenTabelle vergrößern
    VersionProduktSR_LevelServicebereich
    6.1.760 0 . 16xxxWindows Server 2008 R2RTMGDR
    6.1.760 0 . 21xxxWindows Server 2008 R2RTMLDR
    6.1.760 1 . 21xxxWindows Server 2008 R2SP1LDR
  • Die MANIFESTEN-Dateien (. manifest) und MUM-Dateien (.mum), die installiert werden für jede Umgebung sind separat aufgeführt im Abschnitt "Weitere Dateiinformationen für Windows Server 2008 R2". MUM- und MANIFEST-Dateien sowie die zugehörigen Sicherheitskatalogdateien (.cat) Dateien sind äußerst wichtig, den Status der aktualisierten Komponenten verwalten. Die Sicherheitskatalogdateien, für die die Attribute nicht aufgelistet sind, sind mit einer digitalen Microsoft-Signatur signiert.
Für alle unterstützten X 64-basierten Versionen von Windows Server 2008 R2
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Ntdsa.MOFNicht zutreffend227,76510-Jun-200920: 34Nicht zutreffend
Ntdsai.dll6.1.7600.210622,726,40001-Oct-201105: 34x64
Ntdsa.MOFNicht zutreffend227,76505-Nov-201001: 54Nicht zutreffend
Ntdsai.dll6.1.7601.218302,726,40001-Oct-201105: 27x64
Samlib.dll6.1.7600.16385107.00814-Jul-200901: 41x64
Samsrv.dll6.1.7600.21062761,34401-Oct-201105: 34x64
Samsrv.MOFNicht zutreffend62,54110-Jun-200920: 35Nicht zutreffend
Samlib.dll6.1.7600.16385107.00814-Jul-200901: 41x64
Samsrv.dll6.1.7601.21830761,34401-Oct-201105: 27x64
Samsrv.MOFNicht zutreffend62,54110-Jun-200920: 35Nicht zutreffend
Samlib.dll6.1.7600.2106260,92801-Oct-201104: 39X 86
Samsrv.MOFNicht zutreffend62,54122-Jul-200923: 04Nicht zutreffend
Samlib.dll6.1.7601.2183060,92801-Oct-201106: 08X 86
Samsrv.MOFNicht zutreffend62,54112-Nov-201023: 39Nicht zutreffend

Status

Microsoft hat bestätigt, dass dieses Problem auf die im Abschnitt "Gilt für" aufgeführten Microsoft-Produkten zutrifft.

Weitere Informationen

Weitere Informationen zur Terminologie für Softwareupdates finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird

Weitere Dateiinformationen

Weitere Dateiinformationen für Windows Server 2008 R2

Weitere Dateien für alle unterstützten X 64-basierten Versionen von Windows Server 2008 R2
Tabelle minimierenTabelle vergrößern
DateinameAmd64_1b4b0f08a8d616d8a0a75fe87ce3f871_31bf3856ad364e35_6.1.7601.21830_none_e9f6d269a40abf6a.Manifest
DateiversionNicht zutreffend
Dateigröße1070
Datum (UTC)03-Oct-2011
Zeit (UTC)11: 16
PlattformNicht zutreffend
DateinameAmd64_681eae25416d6ead3a157d966addd004_31bf3856ad364e35_6.1.7600.21062_none_35fc4a79ed798327.Manifest
DateiversionNicht zutreffend
Dateigröße714
Datum (UTC)03-Oct-2011
Zeit (UTC)11: 16
PlattformNicht zutreffend
DateinameAmd64_82accd49bcb301dc1e175a6aab832e1b_31bf3856ad364e35_6.1.7600.21062_none_1e9cacce64f6bb6f.Manifest
DateiversionNicht zutreffend
Dateigröße1070
Datum (UTC)03-Oct-2011
Zeit (UTC)11: 16
PlattformNicht zutreffend
DateinameAmd64_8ae184f08b5e5be7bddc81c67869a446_31bf3856ad364e35_6.1.7601.21830_none_8396ac6d0ac66b44.Manifest
DateiversionNicht zutreffend
Dateigröße714
Datum (UTC)03-Oct-2011
Zeit (UTC)11: 16
PlattformNicht zutreffend
DateinameAmd64_a5893f0632752b36668912f5ac6bbd28_31bf3856ad364e35_6.1.7600.21062_none_4db38a7fb943a425.Manifest
DateiversionNicht zutreffend
Dateigröße716
Datum (UTC)03-Oct-2011
Zeit (UTC)11: 16
PlattformNicht zutreffend
DateinameAmd64_ad089740775a6ad30dd176d6f0624a24_31bf3856ad364e35_6.1.7601.21830_none_35f43631ee878038.Manifest
DateiversionNicht zutreffend
Dateigröße716
Datum (UTC)03-Oct-2011
Zeit (UTC)11: 16
PlattformNicht zutreffend
DateinameAmd64_microsoft-Windows-d..Toryservices-ntdsai_31bf3856ad364e35_6.1.7600.21062_none_4d5750f8ebe40c2e.manifest
DateiversionNicht zutreffend
Dateigröße3.531
Datum (UTC)01-Oct-2011
Zeit (UTC)06: 19
PlattformNicht zutreffend
DateinameAmd64_microsoft-Windows-d..Toryservices-ntdsai_31bf3856ad364e35_6.1.7601.21830_none_4f5c46f2e8f3bb7e.manifest
DateiversionNicht zutreffend
Dateigröße3.531
Datum (UTC)01-Oct-2011
Zeit (UTC)07: 18
PlattformNicht zutreffend
DateinameAmd64_microsoft-Windows-Verzeichnis-Services-sam_31bf3856ad364e35_6.1.7600.21062_none_0e7f6869d3b5d5f3.manifest
DateiversionNicht zutreffend
Dateigröße99,404
Datum (UTC)03-Oct-2011
Zeit (UTC)11: 16
PlattformNicht zutreffend
DateinameAmd64_microsoft-Windows-Verzeichnis-Services-sam_31bf3856ad364e35_6.1.7601.21830_none_10845e63d0c58543.manifest
DateiversionNicht zutreffend
Dateigröße99,404
Datum (UTC)03-Oct-2011
Zeit (UTC)11: 16
PlattformNicht zutreffend
DateinameUpdate.mum
DateiversionNicht zutreffend
Dateigröße5.425
Datum (UTC)03-Oct-2011
Zeit (UTC)11: 16
PlattformNicht zutreffend
DateinameWow64_microsoft-Windows-Verzeichnis-Services-sam_31bf3856ad364e35_6.1.7600.21062_none_18d412bc081697ee.manifest
DateiversionNicht zutreffend
Dateigröße81,227
Datum (UTC)01-Oct-2011
Zeit (UTC)04: 59
PlattformNicht zutreffend
DateinameWow64_microsoft-Windows-Verzeichnis-Services-sam_31bf3856ad364e35_6.1.7601.21830_none_1ad908b60526473e.manifest
DateiversionNicht zutreffend
Dateigröße81,227
Datum (UTC)01-Oct-2011
Zeit (UTC)06: 29
PlattformNicht zutreffend

Eigenschaften

Artikel-ID: 2618669 - Geändert am: Freitag, 28. Dezember 2012 - Version: 2.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
Keywords: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseadvanced kbmt KB2618669 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 2618669
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com