更新プログラムを検出し、多すぎる、Windows Server 2008 R2 を実行しているドメイン コント ローラーにグローバル RID プールの消費を防ぐためには

文書翻訳 文書翻訳
文書番号: 2618669
すべて展開する | すべて折りたたむ

目次

はじめに

Active Directory のユーザー、コンピューター、グループ、および Active Directory 内に作成された信頼関係に一意のセキュリティ識別子 (Sid) が割り当てられます。Sid はドメイン プレフィックス RID を単調に増加するとの連結ので構成されます。
各 Active Directory ドメインの 10億の Rid で構成されるグローバルの相対識別子 (RID) プールに割り当てられます。

新しいセキュリティ プリンシパルを作成するのには、各 Active Directory ドメイン コント ローラーを有効にするには、各ドメイン コント ローラーおよびスタンバイの現在の RID プールから RID マスター割り当てられます。
RID プールのグローバルとローカルのプールが使い果たされましたが、ドメイン、ユーザー、コンピューター、およびグループ内の各ドメイン コント ローラーには、ドメインに作成できます。この問題を回避するには、作成し、オブジェクトとアプリケーションを新しいドメインに移行できます。

この資料では、ロジックが多すぎるの RID プール要求の場合があります条件をについて説明します。これはグローバルの RID プールの枯渇につながります。

現象

まれな状況で、Windows Server 2008 R2 ドメイン コント ローラーが異常 RID のリソースを大量に消費します。この現象、RID プールが使い果たされます。この問題が発生すると、1 つまたは複数次の問題が発生します。

  • グローバルの RID プールで Rid は、時間の経過とともに継続的に使用されています。
  • ドメインの有効期間中に意図的に作成されたセキュリティ プリンシパルの数と比較、グローバルの RID プールで消費された Rid の数が高くなります。
  • RID Manager の DCDIAG テストをその検索を示します、 RidSetReferences 属性は失敗します。さらに、次のエラー メッセージが表示されます。
    テストを開始する: RidManager
    警告: から不足している属性の rIdSetReferences
    CN =名前、OU ドメイン、DC = =名前DC =名前DC =名前DC =名前
    取り除くことができませんでしたないへの参照を設定する: 8481 で失敗しました。
    検索データベースから属性を取得できませんでした。
    ......................... 名前 失敗したテスト RidManagerThis 修正プログラムを検出し、Windows Server 2008 R2 ベースのドメイン コント ローラー上のこの現象を回避するには、機能を有効にします。

原因

まれな状況で、ドメイン コント ローラー定期的な要求、グローバルの RID プールから Rid を 30 秒ごと発行できます。

RID プールの更新要求が繰り返し送信する時間を大幅にオフになっている場合は、グローバルの RID プール、大量消費が発生し、極端なケースでは、グローバルの RID プールの消費を完全にすることがあります。

解決方法


多すぎる、RID プールの消費を防ぐために、次のアクションを実行することを推奨します。
  • すべて既存 Windows Server 2008 R2 ドメイン コント ローラーにこの修正プログラムをインストールします。
  • この更新プログラムに Windows サーバー 2008 R2 インストール メディアを統合します。将来ドメイン コント ローラーもこの更新プログラムがあることを保証します。

修正プログラムの情報

サポートされている修正プログラムをマイクロソフトから入手することができます。ただし、この修正プログラムはこの資料に記載されている問題のみを修正するものです。この修正プログラムはこの資料に記載されている問題が発生しているシステムにのみ適用されます。この修正プログラムは、追加テストを受ける可能性があります。したがって、この問題のために深刻な影響を受けていない場合は、この修正プログラムを含む次のソフトウェア更新プログラムのリリースを待つことをお勧めします。

修正プログラムがダウンロード可能な場合は、この記事の上部に「修正プログラムのダウンロード」セクションが表示されます。このセクションが表示されない場合は、マイクロソフト カスタマー サービス & サポートへお問い合わせいただき、修正プログラムを入手してください。

メモ その他の問題が発生した場合、またはトラブルシューティングが必要な場合は、別のサービス リクエストを作成する必要があります。追加の質問およびこの特定の修正プログラムの対象とならない問題、通常のサポート料金が適用されます。マイクロソフト カスタマー サービス & サポートの電話番号の一覧または別のサービス リクエストを作成するには、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support
メモ 「修正プログラムのダウンロード」フォームには、利用可能な言語の修正プログラムが表示されます。お使いの言語の修正プログラムが存在しない場合、表示されません。

前提条件

この修正プログラムを適用するには、以下のオペレーティング システムのいずれかの実行する必要があります。
  • Windows サーバー 2008 R2
  • Windows サーバー 2008 R2 Service Pack 1 (SP1)
Windows Server 2008 R2 の service pack を入手する方法の詳細については、Microsoft Knowledge Base の資料を参照するのには、次の資料番号をクリックしてください。
976932Service Pack 1 の Windows 7 と Windows サーバー 2008 R2 について

レジストリ情報

このパッケージの修正プログラムを使用する時、レジストリを変更する必要はありません。

要件を再起動します。

この修正プログラムを適用した後、コンピューターを再起動する必要があります。

修正プログラムの置き換えに関する情報

この修正プログラムは、以前にリリースされた修正プログラムを置き換えません。

ファイル情報

この修正プログラムのグローバル バージョンは、次の表に示す属性を持つファイルをインストールします。これらのファイルの日付および時刻は世界協定時刻 (UTC) で表示されます。ローカル コンピューターでは、これらのファイルの日付と時刻は、夏時間 (DST) が調整されたローカル時刻で表示されます。さらに、これらのファイルに対して特定の操作を実行すると、日付と時刻が変更される場合があります。
Windows Server 2008 R2 のファイル情報のメモ
重要 Windows 7 と Windows サーバー 2008 R2 の修正プログラムは、同じパッケージに含まれています。修正プログラムのダウンロード ページでは、両方のオペレーティング システムの下に修正プログラムが覧表示されます。1 つまたは両方のオペレーティング システムに適用される修正プログラム パッケージをダウンロードするには、「Windows 7/Windows Server 2008 R2」の下にある修正プログラムを選択します。常に、記事中の[適用先] セクションを参照し、修正プログラムを適用する実際のオペレーティング システムを決定してください。
  • 特定の製品に適用されるファイル、SR_Level (RTM、SPn)、およびサービスの分岐 (LDR、GDR) は、次の表でファイルのバージョン番号を調べることによって識別できます。
    元に戻す全体を表示する
    バージョン製品SR_Levelサービスの分岐
    6.1.760 0. 16xxxWindows サーバー 2008 R2RTMGDR
    6.1.760 0. 21xxxWindows サーバー 2008 R2RTMLDR
    6.1.760 1. 21xxxWindows サーバー 2008 R2SP1LDR
  • マニフェスト ファイル (.manifest) とインストールされている、MUM ファイル (.mum) 各環境 別途記載 「Windows Server 2008 R2 には追加のファイル情報」セクションでします。Mum ファイルと MANIFEST ファイルおよび関連付けられているセキュリティ カタログ (.cat) ファイルは、更新されたコンポーネントの状態を維持するために非常に重要です。属性が記載されていないセキュリティ カタログ ファイルは、マイクロソフトのデジタル署名で署名されています。
サポートされているすべての x x64 ベース バージョンの Windows サーバー 2008 R2
元に戻す全体を表示する
ファイル名ファイルのバージョンファイルのサイズ日付時間プラットフォーム
Ntdsa.mof該当しません。227,76510-6 月-200920: 34該当しません。
Ntdsai.dll6.1.7600.210622,726,40001-10 月-201105: 34x 64
Ntdsa.mof該当しません。227,76505-11 月-201001: 54該当しません。
Ntdsai.dll6.1.7601.218302,726,40001-10 月-201105: 27x 64
Samlib.dll6.1.7600.16385107,00814-7 月-200901: 41x 64
Samsrv.dll6.1.7600.21062761,34401-10 月-201105: 34x 64
Samsrv.mof該当しません。62,54110-6 月-200920: 35該当しません。
Samlib.dll6.1.7600.16385107,00814-7 月-200901: 41x 64
Samsrv.dll6.1.7601.21830761,34401-10 月-201105: 27x 64
Samsrv.mof該当しません。62,54110-6 月-200920: 35該当しません。
Samlib.dll6.1.7600.2106260,92801-10 月-201104: 39x86
Samsrv.mof該当しません。62,54122-7 月-200923: 04該当しません。
Samlib.dll6.1.7601.2183060,92801-10 月-201106: 08x86
Samsrv.mof該当しません。62,54112-11 月-201023: 39該当しません。

状況

マイクロソフトでは、この「対象」に記載されているマイクロソフト製品の問題として認識しています。

詳細

ソフトウェアの更新の用語の詳細については、次の資料番号をクリックし、「サポート技術情報」の記事をご覧ください。
824684マイクロソフトのソフトウェア更新プログラムを説明するために使用される一般的な用語の説明

追加ファイルの情報

Windows サーバー 2008 R2 用の追加のファイル情報

他のファイルをすべてサポート x 64 ベース バージョンの Windows サーバー 2008 R2
元に戻す全体を表示する
ファイル名Amd64_1b4b0f08a8d616d8a0a75fe87ce3f871_31bf3856ad364e35_6.1.7601.21830_none_e9f6d269a40abf6a.manifest
ファイルのバージョン該当しません。
ファイルのサイズ1,070
日付 (UTC)2011-03-10 月
時刻 (UTC)11: 16
プラットフォーム該当しません。
ファイル名Amd64_681eae25416d6ead3a157d966addd004_31bf3856ad364e35_6.1.7600.21062_none_35fc4a79ed798327.manifest
ファイルのバージョン該当しません。
ファイルのサイズ714
日付 (UTC)2011-03-10 月
時刻 (UTC)11: 16
プラットフォーム該当しません。
ファイル名Amd64_82accd49bcb301dc1e175a6aab832e1b_31bf3856ad364e35_6.1.7600.21062_none_1e9cacce64f6bb6f.manifest
ファイルのバージョン該当しません。
ファイルのサイズ1,070
日付 (UTC)2011-03-10 月
時刻 (UTC)11: 16
プラットフォーム該当しません。
ファイル名Amd64_8ae184f08b5e5be7bddc81c67869a446_31bf3856ad364e35_6.1.7601.21830_none_8396ac6d0ac66b44.manifest
ファイルのバージョン該当しません。
ファイルのサイズ714
日付 (UTC)2011-03-10 月
時刻 (UTC)11: 16
プラットフォーム該当しません。
ファイル名Amd64_a5893f0632752b36668912f5ac6bbd28_31bf3856ad364e35_6.1.7600.21062_none_4db38a7fb943a425.manifest
ファイルのバージョン該当しません。
ファイルのサイズ716
日付 (UTC)2011-03-10 月
時刻 (UTC)11: 16
プラットフォーム該当しません。
ファイル名Amd64_ad089740775a6ad30dd176d6f0624a24_31bf3856ad364e35_6.1.7601.21830_none_35f43631ee878038.manifest
ファイルのバージョン該当しません。
ファイルのサイズ716
日付 (UTC)2011-03-10 月
時刻 (UTC)11: 16
プラットフォーム該当しません。
ファイル名Amd64_microsoft-windows-d.toryservices ntdsai_31bf3856ad364e35_6.1.7600.21062_none_4d5750f8ebe40c2e.manifest
ファイルのバージョン該当しません。
ファイルのサイズ3,531
日付 (UTC)01-10 月-2011
時刻 (UTC)06: 19
プラットフォーム該当しません。
ファイル名Amd64_microsoft-windows-d.toryservices ntdsai_31bf3856ad364e35_6.1.7601.21830_none_4f5c46f2e8f3bb7e.manifest
ファイルのバージョン該当しません。
ファイルのサイズ3,531
日付 (UTC)01-10 月-2011
時刻 (UTC)07: 18
プラットフォーム該当しません。
ファイル名Amd64_microsoft-windows のディレクトリ ・ サービス ・ sam_31bf3856ad364e35_6.1.7600.21062_none_0e7f6869d3b5d5f3.manifest
ファイルのバージョン該当しません。
ファイルのサイズ99,404
日付 (UTC)2011-03-10 月
時刻 (UTC)11: 16
プラットフォーム該当しません。
ファイル名Amd64_microsoft-windows のディレクトリ ・ サービス ・ sam_31bf3856ad364e35_6.1.7601.21830_none_10845e63d0c58543.manifest
ファイルのバージョン該当しません。
ファイルのサイズ99,404
日付 (UTC)2011-03-10 月
時刻 (UTC)11: 16
プラットフォーム該当しません。
ファイル名Update.mum
ファイルのバージョン該当しません。
ファイルのサイズ5,425
日付 (UTC)2011-03-10 月
時刻 (UTC)11: 16
プラットフォーム該当しません。
ファイル名Wow64_microsoft-windows のディレクトリ ・ サービス ・ sam_31bf3856ad364e35_6.1.7600.21062_none_18d412bc081697ee.manifest
ファイルのバージョン該当しません。
ファイルのサイズ81,227
日付 (UTC)01-10 月-2011
時刻 (UTC)04: 59
プラットフォーム該当しません。
ファイル名Wow64_microsoft-windows のディレクトリ ・ サービス ・ sam_31bf3856ad364e35_6.1.7601.21830_none_1ad908b60526473e.manifest
ファイルのバージョン該当しません。
ファイルのサイズ81,227
日付 (UTC)01-10 月-2011
時刻 (UTC)06: 29
プラットフォーム該当しません。

プロパティ

文書番号: 2618669 - 最終更新日: 2011年11月10日 - リビジョン: 1.0
キーワード:?
kbfix kbqfe kbexpertiseadvanced kbhotfixserver kbautohotfix kbmt kbsurveynew KB2618669 KbMtja
機械翻訳の免責
重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。
英語版 KB:2618669
Microsoft Knowledge Base の免責: Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com