╚ disponibile un aggiornamento per rilevare e prevenire contro un eccessivo consumo di pool di RID globale su un controller di dominio che esegue Windows Server 2008 R2

Traduzione articoli Traduzione articoli
Identificativo articolo: 2618669 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Introduzione

Active Directory assegna gli identificatori di protezione univoco (SID) per gli utenti, computer, gruppi e relazioni di trust creati in Active Directory. I SID sono costituiti da un prefisso del dominio concatenato con incremento progressivo costante RID.
Ogni dominio di Active Directory viene assegnato un pool globale RID (relative identifier) che consiste di 1 miliardo RID.

Per consentire a ciascun controller di dominio di Active Directory creare nuove identitÓ di protezione, ogni controller di dominio viene allocato il pool RID corrente e di standby dal master RID.
Quando il pool RID globale per il dominio e i pool locali sui singoli controller di dominio in un dominio diventano esaurito, altri utenti, computer e gruppi non Ŕ pi¨ possibile creare nel dominio. Per aggirare questo problema, Ŕ possibile creare e la migrazione di oggetti e alle applicazioni di un nuovo dominio.

In questo articolo viene descritta una condizione in cui un errore di logica pu˛ comportare troppe richieste di pool RID. Questo porta all'esaurimento di pool RID globale.

Sintomi

In alcuni rari casi, i controller di dominio di Windows Server 2008 R2 consumano in modo anomalo una grande quantitÓ di risorse RID. Questo comportamento esaurisce il pool RID globale. Quando si verifica questo problema, Ŕ possibile che si verifichino uno o pi¨ problemi seguenti:

  • RID nel pool di RID globale vengono consumate continuamente nel tempo.
  • Il numero di RID consumati nel pool di RID globale Ŕ elevato rispetto al numero di entitÓ di sicurezza intenzionalmente creati durante il ciclo di vita del dominio.
  • Il test di DCDIAG RID Manager indica che la ricerca per il RidSetReferences attributo avrÓ esito negativo. Inoltre, viene visualizzato il seguente messaggio di errore:
    Avvio test: RidManager
    Avviso: attributo rIdSetReferences mancanti da
    CN =nomeOU = Domain Controllers, DC =nomeDC =nomeDC =nomeDC =nome
    Non togliere impostare riferimento: non riuscita con 8481:
    La ricerca non Ŕ riuscito a recuperare gli attributi dal database.
    ......................... nome test non riuscito RidManagerThis hotfix consente di rilevare e impedire questo comportamento nei controller di dominio basato su Windows Server 2008 R2.

Cause

In alcuni rari casi, un controller di dominio pu˛ emettere richieste periodiche per RID dal pool di RID globale ogni 30 secondi.

Se le richieste ripetitive per gli aggiornamenti del pool RID sono deselezionate per un periodo di tempo significativo, il pool RID globale potrebbe verificarsi eccessivo consumo e in casi estremi, potrebbe verificarsi completo esaurimento del pool di RID globale.

Risoluzione


Per evitare l'eccessivo consumo di pool di RID globale, si consiglia di adottare le seguenti operazioni:
  • Installare questo aggiornamento rapido in tutti i controller di dominio di Windows Server 2008 R2.
  • Consente di integrare l'aggiornamento per il supporto di installazione di Windows Server 2008 R2. Garantisce che i controller di dominio future dispongano anche questo aggiornamento.

Informazioni sull'hotfix

Un hotfix supportato Ŕ disponibile da Microsoft. Tuttavia, questo hotfix Ŕ destinato esclusivamente alla risoluzione il problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verificano il problema descritto in questo articolo. Questo hotfix vengano eseguiti ulteriori test. Se il problema non causa gravi difficoltÓ, si consiglia di attendere il prossimo aggiornamento software contenente tale hotfix.

Se l'aggiornamento rapido Ŕ disponibile per il download, Ŕ presente una sezione "Hotfix disponibile per il download" nella parte superiore di questo articolo della Knowledge Base riportato di seguito. Se non viene visualizzato in questa sezione, contattare il servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se Ŕ richiesta la risoluzione dei problemi, Ŕ necessario creare una richiesta di assistenza separata. I costi di supporto usuali verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui Ŕ disponibile l'aggiornamento rapido. Se non viene visualizzata la lingua, Ŕ perchÚ un aggiornamento rapido non Ŕ disponibile per tale lingua.

Prerequisiti

Per applicare questo hotfix, Ŕ necessario eseguire uno dei seguenti sistemi operativi:
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)
Per ulteriori informazioni su come ottenere un service pack di Windows Server 2008 R2, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
976932Informazioni sul Service Pack 1 per Windows 7 e Windows Server 2008 R2

Informazioni del Registro di sistema

Per utilizzare l'hotfix in questo pacchetto, non si dispone di apportare modifiche al Registro di sistema.

Richiesta di riavvio

Dopo aver applicato questo hotfix, Ŕ necessario riavviare il computer.

Informazioni sulla sostituzione dell'hotfix

Questo hotfix non sostituisce un aggiornamento rapido precedentemente rilasciato.

Informazioni sui file

La versione globale di questo hotfix consente di installare i file con gli attributi elencati nelle tabelle seguenti. Le date e gli orari di questi file sono elencati nel tempo universale coordinato (UTC). Le date e le ore dei file sul computer locale vengono visualizzate nell'ora locale con la differenza dell'ora legale (DST). Inoltre, le date e i tempi cambiano quando si eseguono determinate operazioni sui file.
Note informative relative al file Windows Server 2008 R2
Importante Gli aggiornamenti rapidi di Windows Server 2008 R2 e aggiornamenti rapidi di Windows 7 sono incluse nei pacchetti stessi. Tuttavia, gli aggiornamenti rapidi nella pagina di richiesta di aggiornamento rapido sono elencati in entrambi i sistemi operativi. Per richiedere il pacchetto di hotfix che si applica a uno o entrambi i sistemi operativi, selezionare l'aggiornamento rapido Ŕ elencato nella sezione "Windows 7 e Windows Server 2008 R2" nella pagina. Fare sempre riferimento alla sezione "Si applica A" articoli per determinare il sistema operativo effettivo che ogni aggiornamento rapido si applica a.
  • I file che si applicano a un prodotto specifico, SR_Level (RTM, SPn), e il ramo del servizio (LDR, GDR) pu˛ essere identificato esaminando i numeri di versione del file, come illustrato nella tabella riportata di seguito.
    Riduci questa tabellaEspandi questa tabella
    VersioneProdottoSR_LevelRamo del servizio
    6.1.760 0. 16xxxWindows Server 2008 R2RTMGDR
    6.1.760 0. 21xxxWindows Server 2008 R2RTMLDR
    6.1.760 1. 21xxxWindows Server 2008 R2SP1LDR
  • I file MANIFEST (manifest) e il MUM (mum) installati per ogni ambiente sono elencati separatamente Nella sezione "ulteriori informazioni sui file per Windows Server 2008 R2". MUM e i file di manifesto e i file di catalogo (CAT) di protezione associati sono estremamente importanti mantenere lo stato dei componenti aggiornati. I file del catalogo di protezione per il quale gli attributi non sono elencati, sono firmati mediante firma digitale Microsoft.
Per tutte le versioni basate su x64 di Windows Server 2008 R2
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Ntdsa.MOFNon applicabile227,76510-Giu-200920: 34Non applicabile
Ntdsai.dll6.1.7600.210622,726,40001-Ott-201105: 34x64
Ntdsa.MOFNon applicabile227,76505-Nov-201001: 54Non applicabile
Ntdsai.dll6.1.7601.218302,726,40001-Ott-201105: 27x64
Samlib. dll6.1.7600.16385107,00814-Lug-200901: 41x64
Samsrv. dll6.1.7600.21062761,34401-Ott-201105: 34x64
Samsrv.MOFNon applicabile62,54110-Giu-200920: 35Non applicabile
Samlib. dll6.1.7600.16385107,00814-Lug-200901: 41x64
Samsrv. dll6.1.7601.21830761,34401-Ott-201105: 27x64
Samsrv.MOFNon applicabile62,54110-Giu-200920: 35Non applicabile
Samlib. dll6.1.7600.2106260,92801-Ott-201104: 39x86
Samsrv.MOFNon applicabile62,54122-Lug-200923: 04Non applicabile
Samlib. dll6.1.7601.2183060,92801-Ott-201106: 08x86
Samsrv.MOFNon applicabile62,54112-Nov-201023: 39Non applicabile

Status

Microsoft ha confermato che si tratta di un problema con i prodotti elencati nella sezione "Si applica a".

Informazioni

Per ulteriori informazioni sulla terminologia degli aggiornamenti software, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito:
824684Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft

Ulteriori informazioni sui file

Ulteriori informazioni sui file per Windows Server 2008 R2

File aggiuntivi per tutte le versioni basate su x64 di Windows Server 2008 R2
Riduci questa tabellaEspandi questa tabella
Nome del fileAmd64_1b4b0f08a8d616d8a0a75fe87ce3f871_31bf3856ad364e35_6.1.7601.21830_none_e9f6d269a40abf6a.manifest
Versione del fileNon applicabile
Dimensione del file1,070
Data (UTC)03-Ott-2011
Ora (UTC)11: 16
PiattaformaNon applicabile
Nome del fileAmd64_681eae25416d6ead3a157d966addd004_31bf3856ad364e35_6.1.7600.21062_none_35fc4a79ed798327.manifest
Versione del fileNon applicabile
Dimensione del file714
Data (UTC)03-Ott-2011
Ora (UTC)11: 16
PiattaformaNon applicabile
Nome del fileAmd64_82accd49bcb301dc1e175a6aab832e1b_31bf3856ad364e35_6.1.7600.21062_none_1e9cacce64f6bb6f.manifest
Versione del fileNon applicabile
Dimensione del file1,070
Data (UTC)03-Ott-2011
Ora (UTC)11: 16
PiattaformaNon applicabile
Nome del fileAmd64_8ae184f08b5e5be7bddc81c67869a446_31bf3856ad364e35_6.1.7601.21830_none_8396ac6d0ac66b44.manifest
Versione del fileNon applicabile
Dimensione del file714
Data (UTC)03-Ott-2011
Ora (UTC)11: 16
PiattaformaNon applicabile
Nome del fileAmd64_a5893f0632752b36668912f5ac6bbd28_31bf3856ad364e35_6.1.7600.21062_none_4db38a7fb943a425.manifest
Versione del fileNon applicabile
Dimensione del file716
Data (UTC)03-Ott-2011
Ora (UTC)11: 16
PiattaformaNon applicabile
Nome del fileAmd64_ad089740775a6ad30dd176d6f0624a24_31bf3856ad364e35_6.1.7601.21830_none_35f43631ee878038.manifest
Versione del fileNon applicabile
Dimensione del file716
Data (UTC)03-Ott-2011
Ora (UTC)11: 16
PiattaformaNon applicabile
Nome del fileAmd64_microsoft-windows-d...toryservices-ntdsai_31bf3856ad364e35_6.1.7600.21062_none_4d5750f8ebe40c2e.manifest
Versione del fileNon applicabile
Dimensione del file3,531
Data (UTC)01-Ott-2011
Ora (UTC)06: 19
PiattaformaNon applicabile
Nome del fileAmd64_microsoft-windows-d...toryservices-ntdsai_31bf3856ad364e35_6.1.7601.21830_none_4f5c46f2e8f3bb7e.manifest
Versione del fileNon applicabile
Dimensione del file3,531
Data (UTC)01-Ott-2011
Ora (UTC)07: 18
PiattaformaNon applicabile
Nome del fileAmd64_microsoft-windows-directory-servizi-sam_31bf3856ad364e35_6.1.7600.21062_none_0e7f6869d3b5d5f3.manifest
Versione del fileNon applicabile
Dimensione del file99,404
Data (UTC)03-Ott-2011
Ora (UTC)11: 16
PiattaformaNon applicabile
Nome del fileAmd64_microsoft-windows-directory-servizi-sam_31bf3856ad364e35_6.1.7601.21830_none_10845e63d0c58543.manifest
Versione del fileNon applicabile
Dimensione del file99,404
Data (UTC)03-Ott-2011
Ora (UTC)11: 16
PiattaformaNon applicabile
Nome del fileUpdate.mum
Versione del fileNon applicabile
Dimensione del file5,425
Data (UTC)03-Ott-2011
Ora (UTC)11: 16
PiattaformaNon applicabile
Nome del fileWow64_microsoft-windows-directory-servizi-sam_31bf3856ad364e35_6.1.7600.21062_none_18d412bc081697ee.manifest
Versione del fileNon applicabile
Dimensione del file81,227
Data (UTC)01-Ott-2011
Ora (UTC)04: 59
PiattaformaNon applicabile
Nome del fileWow64_microsoft-windows-directory-servizi-sam_31bf3856ad364e35_6.1.7601.21830_none_1ad908b60526473e.manifest
Versione del fileNon applicabile
Dimensione del file81,227
Data (UTC)01-Ott-2011
Ora (UTC)06: 29
PiattaformaNon applicabile

ProprietÓ

Identificativo articolo: 2618669 - Ultima modifica: giovedý 10 novembre 2011 - Revisione: 1.0
Le informazioni in questo articolo si applicano a:
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
Chiavi:á
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseadvanced kbmt KB2618669 KbMtit
Traduzione automatica articoli
Il presente articolo Ŕ stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non Ŕ sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi¨ o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non Ŕ la sua. Microsoft non Ŕ responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 2618669
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com