Hay una actualización detectar y prevenir contra demasiado consumo del conjunto de RID global en un controlador de dominio que ejecuta Windows Server 2008 R2

Id. de artículo: 2618669 - Ver los productos a los que se aplica este artículo
Traducción automáticaAdvertencia: Artículo de Traducción Automática, vea la exención de responsabilidad.
Expandir todo | Contraer todo

En esta página

Introducción

Active Directory asigna identificadores únicos de seguridad (SID) para los usuarios, equipos, grupos y confía en que se crea en Active Directory. SID constan de un prefijo de dominio concatenado con RID de forma monotónica.
Cada dominio de Active Directory se asigna un grupo global de identificadores relativos (RID) que consta de 1.000 millones de RID.

Para habilitar cada controlador de dominio de Active Directory crear a nuevos principales de seguridad, cada controlador de dominio se asigna grupos de RID actuales y de reserva desde el maestro de RID.
Cuándo el conjunto de RID global para el dominio y los grupos locales en cada controlador de dominio en un dominio se agotan, adicionales a los usuarios, equipos y grupos ya no se pueden crear en el dominio. Para evitar este problema, puede crear y migrar aplicaciones a un nuevo dominio y objetos.

Este artículo describe una condición donde un error de lógica puede producir demasiadas solicitudes de grupo RID. Esto conduce al agotamiento de grupo global de RID.
Volver al principio | Enviar comentarios

Síntomas

En determinadas circunstancias, los controladores de dominio de Windows Server 2008 R2 anormalmente consumen una gran cantidad de recursos RID. Este comportamiento agota el grupo global de RID. Cuando se produce este problema, experimenta uno o varios de los problemas siguientes:

  • RID en el conjunto de RID global está consumiendo continuamente con el tiempo.
  • El número de RID consumido en el conjunto de RID global es alto en comparación con el número de entidades de seguridad que intencionalmente se crean durante la duración del dominio.
  • La prueba DCDIAG RID Manager indica que la búsqueda para la RidSetReferences se produce un error en el atributo. Además, recibirá el mensaje de error siguiente:
    Iniciando prueba: RidManager
    Advertencia: atributo rIdSetReferences que faltan en
    CN =nombreOU = Domain Controllers, DC =nombreDC =nombreDC =nombreDC =nombre
    No puede deshacerse establecer referencia: error de 8481:
    La búsqueda no se pudo recuperar los atributos de la base de datos.
    ......................... nombre revisión de RidManagerThis de prueba errores permite la capacidad detectar y evitar este comportamiento en los controladores de dominio basado en Windows Server 2008 R2.
Volver al principio | Enviar comentarios

Causa

En determinadas circunstancias, un controlador de dominio puede emitir solicitudes periódicas para RID desde el conjunto de RID global cada 30 segundos.

Si repetitivas solicitudes de actualizaciones de grupo RID están desactivadas durante un tiempo significativo, el conjunto de RID global experimenta demasiado consumo y en casos extremos, puede experimentar el agotamiento completo del grupo RID global.
Volver al principio | Enviar comentarios

Solución


Para evitar demasiado consumo del conjunto de RID global, recomendamos que tome las siguientes acciones:
  • Instalar esta revisión en todos los controladores de dominio de Windows Server 2008 R2 existentes.
  • Integrar la actualización en los medios de instalación de Windows Server 2008 R2. Garantiza que los controladores de dominio futuro también esta actualización.

Información de la revisión

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema que se describe en este artículo. Aplíquela sólo en sistemas que experimenten el problema descrito en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga esta revisión.

Si la revisión está disponible para descargar, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si no aparece en esta sección, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota Si se producen problemas adicionales o cualquier solución de problemas es necesario, es posible que deba crear una solicitud de servicio independiente. Se aplicarán los costos de soporte técnico usuales a las cuestiones y problemas que no reúnan los requisitos para esta revisión en cuestión. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.Microsoft.com/contactus/?ws=support
(http://support.microsoft.com/contactus/?ws=support)
Nota El formulario de "Descarga de revisión disponible" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

Para aplicar esta revisión, debe estar ejecutando uno de los siguientes sistemas operativos:
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)
Para obtener más información acerca de cómo obtener un service pack de Windows Server 2008 R2, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
976932
(http://support.microsoft.com/kb/976932/ )
Información acerca de Service Pack 1 para Windows 7 y Windows Server 2008 R2

Información del registro

Para utilizar la revisión de este paquete, no es necesario realizar los cambios en el registro.

Requisito de reinicio

Debe reiniciar el equipo después de aplicar esta revisión.

Información de reemplazo de hotfix

Esta revisión no sustituye a ninguna revisión publicada previamente.

Información de archivo

La versión global de esta revisión instala los archivos que tienen los atributos que aparecen en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en hora Universal coordinada (UTC). Se muestran las fechas y las horas de estos archivos en el equipo local en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza ciertas operaciones en los archivos.
Notas sobre la información de archivo de Windows Server 2008 R2
Importante Las correcciones urgentes de Windows 7 y Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, se enumeran las revisiones en la página de solicitud de revisión en ambos sistemas operativos. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece en "Windows 7/Windows Server 2008 R2" en la página. Siempre hacen referencia a la sección "Se aplica A" en los artículos para determinar el sistema operativo real que cada revisión se aplica a.
  • Los archivos que se aplican a un producto específico, SR_Level (RTM, SPn), y la rama de servicio (LDR, GDR) se puede identificar examinado los números de versión del archivo tal como se muestra en la tabla siguiente.
    Contraer esta tablaAmpliar esta tabla
    VersiónProductoSR_LevelRama de servicio
    6.1.760 0. 16xxxWindows Server 2008 R2RTMRDA
    6.1.760 0. 21xxxWindows Server 2008 R2RTMLDR
    6.1.760 1. 21xxxWindows Server 2008 R2SERVICE PACK 1LDR
  • Los archivos MANIFEST (.manifest) y los MUM (.mum) que se instala para cada entorno están la lista por separado en la sección "información adicional de archivos para Windows Server 2008 R2". MUM y archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para que no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones de 64 compatibles de Windows Server 2008 R2 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño de archivoFechaTiempoPlataforma
Ntdsa.MOFNo aplicable227,76510-Jun-200920: 34No aplicable
Ntdsai.dll6.1.7600.210622,726,40001-Oct-201105: 34x 64
Ntdsa.MOFNo aplicable227,76505-Nov-201001: 54No aplicable
Ntdsai.dll6.1.7601.218302,726,40001-Oct-201105: 27x 64
Samlib.dll6.1.7600.16385107,00814-Jul-200901: 41x 64
Samsrv.dll6.1.7600.21062761,34401-Oct-201105: 34x 64
Samsrv.MOFNo aplicable62,54110-Jun-200920: 35No aplicable
Samlib.dll6.1.7600.16385107,00814-Jul-200901: 41x 64
Samsrv.dll6.1.7601.21830761,34401-Oct-201105: 27x 64
Samsrv.MOFNo aplicable62,54110-Jun-200920: 35No aplicable
Samlib.dll6.1.7600.2106260,92801-Oct-201104: 39x 86
Samsrv.MOFNo aplicable62,54122-Jul-200923: 04No aplicable
Samlib.dll6.1.7601.2183060,92801-Oct-201106: 08x 86
Samsrv.MOFNo aplicable62,54112-Nov-201023: 39No aplicable
Volver al principio | Enviar comentarios

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Se refiere a:".
Volver al principio | Enviar comentarios

Más información

Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684
(http://support.microsoft.com/kb/824684/ )
Descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft

Información adicional de archivos

Información adicional de archivos para Windows Server 2008 R2

Archivos adicionales para todas las versiones de 64 compatibles de Windows Server 2008 R2 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoAmd64_1b4b0f08a8d616d8a0a75fe87ce3f871_31bf3856ad364e35_6.1.7601.21830_none_e9f6d269a40abf6a.manifest
Versión del archivoNo aplicable
Tamaño de archivo1.070
Fecha (UTC)03-Oct-2011
Hora (UTC)16: 11
PlataformaNo aplicable
Nombre de archivoAmd64_681eae25416d6ead3a157d966addd004_31bf3856ad364e35_6.1.7600.21062_none_35fc4a79ed798327.manifest
Versión del archivoNo aplicable
Tamaño de archivo714
Fecha (UTC)03-Oct-2011
Hora (UTC)16: 11
PlataformaNo aplicable
Nombre de archivoAmd64_82accd49bcb301dc1e175a6aab832e1b_31bf3856ad364e35_6.1.7600.21062_none_1e9cacce64f6bb6f.manifest
Versión del archivoNo aplicable
Tamaño de archivo1.070
Fecha (UTC)03-Oct-2011
Hora (UTC)16: 11
PlataformaNo aplicable
Nombre de archivoAmd64_8ae184f08b5e5be7bddc81c67869a446_31bf3856ad364e35_6.1.7601.21830_none_8396ac6d0ac66b44.manifest
Versión del archivoNo aplicable
Tamaño de archivo714
Fecha (UTC)03-Oct-2011
Hora (UTC)16: 11
PlataformaNo aplicable
Nombre de archivoAmd64_a5893f0632752b36668912f5ac6bbd28_31bf3856ad364e35_6.1.7600.21062_none_4db38a7fb943a425.manifest
Versión del archivoNo aplicable
Tamaño de archivo716
Fecha (UTC)03-Oct-2011
Hora (UTC)16: 11
PlataformaNo aplicable
Nombre de archivoAmd64_ad089740775a6ad30dd176d6f0624a24_31bf3856ad364e35_6.1.7601.21830_none_35f43631ee878038.manifest
Versión del archivoNo aplicable
Tamaño de archivo716
Fecha (UTC)03-Oct-2011
Hora (UTC)16: 11
PlataformaNo aplicable
Nombre de archivoAmd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.1.7600.21062_none_4d5750f8ebe40c2e.manifest
Versión del archivoNo aplicable
Tamaño de archivo3,531
Fecha (UTC)01-Oct-2011
Hora (UTC)19: 06
PlataformaNo aplicable
Nombre de archivoAmd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.1.7601.21830_none_4f5c46f2e8f3bb7e.manifest
Versión del archivoNo aplicable
Tamaño de archivo3,531
Fecha (UTC)01-Oct-2011
Hora (UTC)07: 18
PlataformaNo aplicable
Nombre de archivoAmd64_microsoft-windows-directorio-servicios-sam_31bf3856ad364e35_6.1.7600.21062_none_0e7f6869d3b5d5f3.manifest
Versión del archivoNo aplicable
Tamaño de archivo99,404
Fecha (UTC)03-Oct-2011
Hora (UTC)16: 11
PlataformaNo aplicable
Nombre de archivoAmd64_microsoft-windows-directorio-servicios-sam_31bf3856ad364e35_6.1.7601.21830_none_10845e63d0c58543.manifest
Versión del archivoNo aplicable
Tamaño de archivo99,404
Fecha (UTC)03-Oct-2011
Hora (UTC)16: 11
PlataformaNo aplicable
Nombre de archivoUpdate.mum
Versión del archivoNo aplicable
Tamaño de archivo5,425
Fecha (UTC)03-Oct-2011
Hora (UTC)16: 11
PlataformaNo aplicable
Nombre de archivoWow64_microsoft-windows-directorio-servicios-sam_31bf3856ad364e35_6.1.7600.21062_none_18d412bc081697ee.manifest
Versión del archivoNo aplicable
Tamaño de archivo81,227
Fecha (UTC)01-Oct-2011
Hora (UTC)04: 59
PlataformaNo aplicable
Nombre de archivoWow64_microsoft-windows-directorio-servicios-sam_31bf3856ad364e35_6.1.7601.21830_none_1ad908b60526473e.manifest
Versión del archivoNo aplicable
Tamaño de archivo81,227
Fecha (UTC)01-Oct-2011
Hora (UTC)06: 29
PlataformaNo aplicable
Volver al principio | Enviar comentarios

Propiedades

Id. de artículo: 2618669 - Última revisión: jueves, 10 de noviembre de 2011 - Versión: 1.0
La información de este artículo se refiere a:
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
Palabras clave: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseadvanced kbmt KB2618669 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 2618669
(http://support.microsoft.com/kb/2618669/en-us/ )
Volver al principio | Enviar comentarios

Enviar comentarios

 
Volver al principioVolver al principio