Pembaruan tersedia untuk mendeteksi dan mencegah terhadap konsumsi terlalu banyak kolam RID global pada kontroler domain yang menjalankan Windows Server 2008 R2

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 2618669 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Pada Halaman ini

Pengenalan

Active Directory yang menetapkan pengidentifikasi unik keamanan (Sid) untuk pengguna, komputer, kelompok, dan Trust yang dibuat di Active Directory. SIDs terdiri dari prefiks domain concatenated dengan meningkat secara monoton meningkatkan RID.
Setiap domain direktori aktif yang ditetapkan kolam global pengenal relatif (RID) yang terdiri dari 1 miliar RIDs.

Untuk mengaktifkan setiap pengendali domain direktori aktif untuk membuat baru keamanan pelaku, kontroler domain setiap dialokasikan saat ini dan siaga RID renang dari RID master.
Ketika renang RID global untuk domain dan kolam renang lokal pada pengontrol domain individu dalam domain menjadi lelah, pengguna tambahan, komputer, dan kelompok tidak dapat lagi dibuat di domain. Untuk mengatasi masalah ini, Anda dapat membuat dan bermigrasi objek dan aplikasi untuk domain baru.

Artikel ini menjelaskan kondisi dimana logika kegagalan dapat mengakibatkan banyak permintaan RID. Ini mengarah ke global RID kolam renang kelelahan.

GEJALA

Dalam keadaan tertentu langka, pengontrol domain Windows Server 2008 R2 normal mengkonsumsi sejumlah besar sumber daya RID. Perilaku ini exhausts kolam RID global. Ketika masalah ini terjadi, Anda akan mengalami satu atau lebih masalah berikut ini:

  • RIDs di kolam renang RID global yang terus-menerus dikonsumsi dari waktu ke waktu.
  • Jumlah RIDs dikonsumsi di kolam renang RID global tinggi dibandingkan dengan jumlah keamanan pelaku yang sengaja dibuat selama masa domain.
  • DCDIAG MEMBERSIHKAN manajer tes menunjukkan bahwa mencari RidSetReferences atribut gagal. Selain itu, Anda menerima pesan galat berikut:
    Mulai pengujian: RidManager
    Peringatan: atribut rIdSetReferences hilang dari
    CN =NamaOU = pengontrol Domain, DC =NamaDC =NamaDC =NamaDC =Nama
    Tidak bisa Rid set referensi: gagal dengan 8481:
    Pencarian gagal untuk mengambil atribut dari database.
    ......................... Nama perbaikan terbaru RidManagerThis gagal tes memungkinkan kemampuan untuk mendeteksi dan mencegah perilaku ini pada kontroler domain berbasis Windows Server 2008 R2.

PENYEBAB

Dalam keadaan tertentu langka, pengontrol domain dapat mengeluarkan permintaan berulang untuk RIDs dari kolam RID global setiap 30 detik.

Jika permintaan yang berulang-ulang pembaruan kolam renang RID dicentang untuk waktu yang signifikan, kolam RID global mungkin mengalami konsumsi terlalu banyak, dan dalam kasus ekstrim, mungkin mengalami kelelahan lengkap kolam RID global.

PEMECAHAN MASALAH


Untuk mencegah terlalu konsumsi global RID kolam, kami sarankan agar Anda mengambil tindakan berikut:
  • Menginstal perbaikan terbaru ini pada semua pengontrol domain Windows Server 2008 R2 yang ada.
  • Mengintegrasikan update ke media instalasi Windows Server 2008 R2. Ini menjamin bahwa kontroler domain masa depan juga memiliki pembaruan ini.

Informasi perbaikan terbaru

Perbaikan terbaru yang didukung tersedia dari Microsoft. Namun, perbaikan terbaru ini ditujukan untuk memperbaiki hanya masalah yang dijelaskan di artikel ini. Menerapkan perbaikan terbaru ini hanya pada sistem yang mengalami masalah yang dijelaskan dalam artikel ini. Perbaikan terbaru ini dapat menerima pengujian tambahan. Oleh karena itu, jika Anda sama sekali tidak dipengaruhi oleh masalah ini, kami menganjurkan Anda menunggu pembaruan perangkat lunak berikutnya yang berisi perbaikan terbaru ini.

Jika perbaikan terbaru tersedia untuk di-download, ada bagian "Tersedia download perbaikan terbaru" di bagian atas dari artikel Basis Pengetahuan ini. Apabila bagian ini tidak muncul, hubungi pelanggan layanan dan dukungan Microsoft untuk mendapatkan perbaikan terbaru.

Catatan Jika terjadi masalah tambahan atau jika pemecahan masalah apa pun diperlukan, Anda perlu membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berhubungan dengan pertanyaan dan masalah yang tidak termasuk pada pembaruan terbaru tertentu ini dukungan tambahan. Untuk daftar lengkap nomor telepon pelanggan layanan dan dukungan Microsoft atau untuk membuat permintaan layanan tersendiri, kunjungi Web site Microsoft berikut:
http://support.Microsoft.com/contactus/?ws=support
Catatan Formulir "Tersedia download perbaikan terbaru" menampilkan bahasa untuk perbaikan terbaru tersedia. Jika Anda tidak melihat bahasa Anda, itu adalah karena perbaikan terbaru tidak tersedia untuk bahasa tersebut.

Prasyarat

Untuk menerapkan perbaikan terbaru ini, Anda harus menjalankan salah satu sistem operasi berikut:
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Paket Layanan 1 (SP1)
Untuk informasi lebih lanjut tentang cara mendapatkan paket layanan Windows Server 2008 R2, klik nomor artikel berikut ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
976932Informasi tentang paket layanan 1 untuk Windows 7 dan Windows Server 2008 R2

Informasi registri

Untuk menggunakan perbaikan terbaru di dalam paket ini, Anda tidak harus membuat perubahan ke registri.

Restart persyaratan

Anda harus me-restart komputer setelah Anda menerapkan perbaikan terbaru ini.

Informasi penggantian perbaikan terbaru

Perbaikan terbaru ini tidak menggantikan perbaikan terbaru yang diluncurkan sebelumnya.

Informasi file

Versi global perbaikan terbaru ini akan menginstal file yang memiliki atribut yang didaftar di dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas ini tercantum dalam waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk berkas-berkas ini pada komputer lokal Anda akan ditampilkan dalam waktu lokal Anda bersama dengan Anda saat ini bias daylight saving time (DST). Selain itu, tanggal dan waktu dapat berubah ketika Anda melakukan operasi tertentu pada berkas.
Windows Server 2008 R2 file informasi catatan
Penting Perbaikan terbaru Windows 7 dan Windows Server 2008 R2 perbaikan terbaru yang termasuk dalam paket yang sama. Namun, perbaikan terbaru pada laman Permintaan perbaikan terbaru terdaftar di bawah kedua sistem operasi. Untuk meminta paket perbaikan terbaru yang berlaku untuk salah satu atau kedua sistem operasi, pilih perbaikan terbaru yang tercantum di bawah "Windows 7/Windows Server 2008 R2" pada halaman. Selalu merujuk pada bagian "Berlaku untuk" dalam artikel untuk menentukan sistem operasi yang sebenarnya bahwa perbaikan terbaru setiap berlaku untuk.
  • Berkas yang berlaku untuk produk tertentu, SR_Level (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang ditunjukkan dalam tabel berikut.
    Perkecil tabel iniPerbesar tabel ini
    VersiProdukSR_LevelCabang layanan
    6.1.760 0. 16XXXWindows Server 2008 R2RTMGDR
    6.1.760 0. 21XXXWindows Server 2008 R2RTMLDR
    6.1.760 1. 21XXXWindows Server 2008 R2SP1LDR
  • File MANIFEST (.manifest) dan ibu file (.mum) yang diinstal untuk setiap lingkungan tercantum secara terpisah di bagian "informasi file tambahan untuk Windows Server 2008 R2". IBU dan file yang nyata, dan terkait keamanan berkas katalog (.cat), adalah sangat penting untuk mempertahankan keadaan komponen yang diperbarui. Berkas katalog keamanan, yang atribut yang tidak terdaftar, yang ditandatangani dengan tanda tangan digital Microsoft.
Untuk semua didukung versi berbasis 64 dari Windows Server 2008 R2 x
Perkecil tabel iniPerbesar tabel ini
Nama fileVersi berkasUkuran fileTanggalWaktuPlatform
Ntdsa.MOFTidak berlaku227,76510-Juni-200920: 34Tidak berlaku
Ntdsai.dll6.1.7600.210622,726,40001-Oktober-201105: 34x 64
Ntdsa.MOFTidak berlaku227,76505-Nov-201001: 54Tidak berlaku
Ntdsai.dll6.1.7601.218302,726,40001-Oktober-201105: 27x 64
Samlib.dll6.1.7600.16385107,00814 Juli 200901: 41x 64
Samsrv.dll6.1.7600.21062761,34401-Oktober-201105: 34x 64
Samsrv.MOFTidak berlaku62,54110-Juni-200920: 35Tidak berlaku
Samlib.dll6.1.7600.16385107,00814 Juli 200901: 41x 64
Samsrv.dll6.1.7601.21830761,34401-Oktober-201105: 27x 64
Samsrv.MOFTidak berlaku62,54110-Juni-200920: 35Tidak berlaku
Samlib.dll6.1.7600.2106260,92801-Oktober-201104: 39x 86
Samsrv.MOFTidak berlaku62,54122 Juli 200923: 04Tidak berlaku
Samlib.dll6.1.7601.2183060,92801-Oktober-201106: 08x 86
Samsrv.MOFTidak berlaku62,54112-Nov-201023: 39Tidak berlaku

STATUS

Microsoft telah mengkonfirmasi bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana didaftar di dalam bagian "Berlaku untuk".

INFORMASI LEBIH LANJUT

Untuk informasi lebih lanjut mengenai terminologi pembaruan perangkat lunak, klik nomor artikel berikut ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
824684Keterangan tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft

Informasi tambahan file

Informasi tambahan file untuk Windows Server 2008 R2

File-file tambahan untuk semua didukung versi berbasis 64 dari Windows Server 2008 R2 x
Perkecil tabel iniPerbesar tabel ini
Nama fileAmd64_1b4b0f08a8d616d8a0a75fe87ce3f871_31bf3856ad364e35_6.1.7601.21830_none_e9f6d269a40abf6a.manifest
Versi berkasTidak berlaku
Ukuran file1,070
Tanggal (UTC)03-Oktober-2011
Waktu (UTC)11: 16
PlatformTidak berlaku
Nama fileAmd64_681eae25416d6ead3a157d966addd004_31bf3856ad364e35_6.1.7600.21062_none_35fc4a79ed798327.manifest
Versi berkasTidak berlaku
Ukuran file714
Tanggal (UTC)03-Oktober-2011
Waktu (UTC)11: 16
PlatformTidak berlaku
Nama fileAmd64_82accd49bcb301dc1e175a6aab832e1b_31bf3856ad364e35_6.1.7600.21062_none_1e9cacce64f6bb6f.manifest
Versi berkasTidak berlaku
Ukuran file1,070
Tanggal (UTC)03-Oktober-2011
Waktu (UTC)11: 16
PlatformTidak berlaku
Nama fileAmd64_8ae184f08b5e5be7bddc81c67869a446_31bf3856ad364e35_6.1.7601.21830_none_8396ac6d0ac66b44.manifest
Versi berkasTidak berlaku
Ukuran file714
Tanggal (UTC)03-Oktober-2011
Waktu (UTC)11: 16
PlatformTidak berlaku
Nama fileAmd64_a5893f0632752b36668912f5ac6bbd28_31bf3856ad364e35_6.1.7600.21062_none_4db38a7fb943a425.manifest
Versi berkasTidak berlaku
Ukuran file716
Tanggal (UTC)03-Oktober-2011
Waktu (UTC)11: 16
PlatformTidak berlaku
Nama fileAmd64_ad089740775a6ad30dd176d6f0624a24_31bf3856ad364e35_6.1.7601.21830_none_35f43631ee878038.manifest
Versi berkasTidak berlaku
Ukuran file716
Tanggal (UTC)03-Oktober-2011
Waktu (UTC)11: 16
PlatformTidak berlaku
Nama fileAmd64_microsoft-windows-d...toryservices-ntdsai_31bf3856ad364e35_6.1.7600.21062_none_4d5750f8ebe40c2e.manifest
Versi berkasTidak berlaku
Ukuran file3,531
Tanggal (UTC)01-Oktober-2011
Waktu (UTC)06: 19
PlatformTidak berlaku
Nama fileAmd64_microsoft-windows-d...toryservices-ntdsai_31bf3856ad364e35_6.1.7601.21830_none_4f5c46f2e8f3bb7e.manifest
Versi berkasTidak berlaku
Ukuran file3,531
Tanggal (UTC)01-Oktober-2011
Waktu (UTC)07: 18
PlatformTidak berlaku
Nama fileAmd64_microsoft-windows-direktori-layanan-sam_31bf3856ad364e35_6.1.7600.21062_none_0e7f6869d3b5d5f3.manifest
Versi berkasTidak berlaku
Ukuran file99,404
Tanggal (UTC)03-Oktober-2011
Waktu (UTC)11: 16
PlatformTidak berlaku
Nama fileAmd64_microsoft-windows-direktori-layanan-sam_31bf3856ad364e35_6.1.7601.21830_none_10845e63d0c58543.manifest
Versi berkasTidak berlaku
Ukuran file99,404
Tanggal (UTC)03-Oktober-2011
Waktu (UTC)11: 16
PlatformTidak berlaku
Nama fileUpdate.Mum
Versi berkasTidak berlaku
Ukuran file5,425
Tanggal (UTC)03-Oktober-2011
Waktu (UTC)11: 16
PlatformTidak berlaku
Nama fileWow64_microsoft-windows-direktori-layanan-sam_31bf3856ad364e35_6.1.7600.21062_none_18d412bc081697ee.manifest
Versi berkasTidak berlaku
Ukuran file81,227
Tanggal (UTC)01-Oktober-2011
Waktu (UTC)04: 59
PlatformTidak berlaku
Nama fileWow64_microsoft-windows-direktori-layanan-sam_31bf3856ad364e35_6.1.7601.21830_none_1ad908b60526473e.manifest
Versi berkasTidak berlaku
Ukuran file81,227
Tanggal (UTC)01-Oktober-2011
Waktu (UTC)06: 29
PlatformTidak berlaku

Properti

ID Artikel: 2618669 - Kajian Terakhir: 10 November 2011 - Revisi: 1.0
Berlaku bagi:
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
Kata kunci: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseadvanced kbmt KB2618669 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:2618669

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com