Er is een update beschikbaar voor het detecteren en voorkomen dat te veel verbruik van de globale RID-groep op een domeincontroller waarop Windows Server 2008 R2

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 2618669 - Bekijk de producten waarop dit artikel van toepassing is.
Alles uitklappen | Alles samenvouwen

Op deze pagina

Inleiding

Unieke beveiligings-id's (SID's) toewijst Active Directory aan gebruikers, computers, groepen en vertrouwensrelaties die zijn gemaakt in Active Directory. SID's bestaan uit een domein voorvoegsel samengevoegd met toenemende monotoon RID.
Elk Active Directory-domein is een groep van algemene relatieve id (RID) die uit 1 miljard RID's bestaat toegewezen.

Elk Active Directory-domeincontroller nieuwe beveiligings-principals maken inschakelt, is elke domeincontroller huidige en stand-by RID-pools toegewezen uit de RID-master.
Wanneer de globale RID-groep voor het domein en de lokale groepen op afzonderlijke domeincontrollers in een domein worden uitgeput, extra gebruikers, computers en groepen niet meer kunnen worden gemaakt in het domein. U kunt dit probleem omzeilen door maken en objecten en toepassingen naar een nieuw domein migreert.

Dit artikel beschrijft een toestand waarin een storing logica te veel RID-groepsaanvragen kan leiden. Dit leidt tot uitputting van globale RID-groep.

Symptomen

In bepaalde uitzonderlijke omstandigheden verbruiken Windows Server 2008 R2-domeincontrollers abnormaal een grote hoeveelheid bronnen RID. Dit gedrag zaken de globale RID-groep. Wanneer dit probleem optreedt, treden een of meer van de volgende problemen:

  • RID's in de globale RID-groep worden voortdurend wordt verbruikt.
  • Het aantal RID's verbruikt in de globale RID-groep is hoog vergeleken met het nummer van de beveiligings-principals die opzettelijk tijdens de levensduur van het domein worden gemaakt.
  • De RID-Manager DCDIAG test geeft aan dat zoekt naar de RidSetReferences kenmerk is mislukt. Bovendien wordt het volgende foutbericht weergegeven:
    Test starten: RidManager
    Waarschuwing: kenmerk rIdSetReferences ontbreken
    CN =naamOU = Domain Controllers, DC =naamDC =naamDC =naamDC =naam
    Kan niet weghalen verwijzing: 8481 is mislukt:
    De zoekactie kan kenmerken uit de database.
    ......................... naam test mislukt RidManagerThis hotfix kunt u detecteren en voorkomen dat dit probleem op domeincontrollers met Windows Server 2008 R2.

Oorzaak

In bepaalde uitzonderlijke omstandigheden mag een domeincontroller verlenen periodieke aanvragen voor RID's uit de globale RID-groep elke 30 seconden.

Globale RID-groep als herhaalde aanvragen voor updates van RID-groep voor een aanzienlijke tijd niet zijn te veel consumptie kan optreden en in extreme gevallen treden volledige uitputting van de globale RID-groep.

Oplossing


Om te voorkomen dat te veel verbruik van de globale RID-groep, is het raadzaam dat u de volgende acties ondernemen:
  • Installeer deze hotfix op alle bestaande domeincontrollers van Windows Server 2008 R2.
  • De update integreren in de installatiemedia van Windows Server 2008 R2. Dit garandeert dat toekomstige domeincontrollers ook deze update hebben.

Informatie over hotfixes

Een ondersteunde hotfix is beschikbaar via Microsoft. Deze hotfix is echter bedoeld om alleen het probleem dat in dit artikel wordt beschreven. Deze hotfix alleen uit op systemen waarop de in dit artikel beschreven probleem zich voordoet. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.

Als de hotfix beschikbaar voor downloaden is, is er een sectie 'Hotfix downloaden beschikbaar' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.

Opmerking Als er nog andere problemen optreden of als er oplossingen vereist is, moet u mogelijk een afzonderlijk serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen die niet in aanmerking voor deze specifieke hotfix komen. Ga naar de volgende Microsoft-website voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken:
http://support.Microsoft.com/contactus/?ws=support
Opmerking Het formulier 'Hotfix gedownload' geeft de talen waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is omdat een hotfix niet voor die taal beschikbaar.

Vereisten

Deze hotfix moet u worden uitgevoerd als u een van de volgende besturingssystemen:
  • Windows Server 2008 R2
  • Servicepack 1 (SP1) voor Windows Server 2008 R2
Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over het verkrijgen van een servicepack voor Windows Server 2008 R2:
976932Informatie over servicepack 1 voor Windows 7 en Windows Server 2008 R2

Registergegevens

De hotfix in dit pakket gebruiken, hoeft u geen wijzigingen aanbrengt in het register.

Opnieuw opstarten

U moet de computer opnieuw opstarten nadat u deze hotfix toepast.

Vervanging van hotfixes

Deze hotfix vervangt geen eerder uitgebrachte hotfix.

Informatie over

De algemene versie van deze hotfix installeert bestanden met de kenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in UTC (Coordinated Universal Time). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd samen met uw huidige bias zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoeren.
Opmerkingen over bestandsinformatie in Windows Server 2008 R2
Belangrijk Hotfixes voor Windows 7 en Windows Server 2008 R2 hotfixes worden opgenomen in dezelfde pakketten. Echter worden op de pagina aanvraag Hotfix hotfixes vermeld onder beide besturingssystemen. Selecteer de hotfix die wordt vermeld onder 'Windows 7 of Windows Server 2008 R2' op de pagina voor het aanvragen van het hotfix-pakket wordt toegepast op een of beide besturingssystemen. Raadpleeg de sectie 'Van toepassing op' in artikelen om te bepalen van het besturingssysteem die elke hotfix voor altijd.
  • De bestanden die voor een specifiek product, SR_Level (RTM, SP geldenn), en servicestructuur (LDR, GDR) kan worden geïdentificeerd door het versienummer van het bestand zoals aangegeven in de volgende tabel.
    Deze tabel samenvouwenDeze tabel uitklappen
    VersieProductSR_LevelServicestructuur
    6.1.760 0. 16xxxWindows Server 2008 R2RTMGDR
    6.1.760 0. 21xxxWindows Server 2008 R2RTMLDR
    6.1.760 1. 21xxxWindows Server 2008 R2SP1LDR
  • De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving zijn afzonderlijk vermeld in de sectie 'Aanvullende bestandsinformatie voor Windows Server 2008 R2'. MUM- en MANIFEST-bestanden en de bijbehorende catalogusbestand (.cat)-bestanden zijn zeer belangrijk voor het handhaven van de status van de bijgewerkte onderdelen. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde x 64 versies van Windows Server 2008 R2
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Ntdsa.MOFNiet van toepassing227,76510-Jun-200920: 34Niet van toepassing
Ntdsai.dll6.1.7600.210622,726,40001-Okt-201105: 34x 64
Ntdsa.MOFNiet van toepassing227,76505-Nov-201001: 54Niet van toepassing
Ntdsai.dll6.1.7601.218302,726,40001-Okt-201105: 27x 64
Samlib.dll6.1.7600.16385107,00814-Jul-200901: 41x 64
Samsrv.dll6.1.7600.21062761,34401-Okt-201105: 34x 64
Samsrv.MOFNiet van toepassing62,54110-Jun-200920: 35Niet van toepassing
Samlib.dll6.1.7600.16385107,00814-Jul-200901: 41x 64
Samsrv.dll6.1.7601.21830761,34401-Okt-201105: 27x 64
Samsrv.MOFNiet van toepassing62,54110-Jun-200920: 35Niet van toepassing
Samlib.dll6.1.7600.2106260,92801-Okt-201104: 39x 86
Samsrv.MOFNiet van toepassing62,54122 Jul 200923: 04Niet van toepassing
Samlib.dll6.1.7601.2183060,92801-Okt-201106: 08x 86
Samsrv.MOFNiet van toepassing62,54112-Nov-201023: 39Niet van toepassing

Status

Microsoft heeft bevestigd dat dit een probleem is in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.

Meer informatie

Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie over terminologie voor software-update:
824684Beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven

Extra informatie over

Aanvullende bestandsinformatie voor Windows Server 2008 R2

Extra bestanden voor alle ondersteunde x 64 versies van Windows Server 2008 R2
Deze tabel samenvouwenDeze tabel uitklappen
BestandsnaamAmd64_1b4b0f08a8d616d8a0a75fe87ce3f871_31bf3856ad364e35_6.1.7601.21830_none_e9f6d269a40abf6a.manifest
BestandsversieNiet van toepassing
Bestandsgrootte1,070
Datum (UTC)03-Okt-2011
Tijd (UTC)11: 16
PlatformNiet van toepassing
BestandsnaamAmd64_681eae25416d6ead3a157d966addd004_31bf3856ad364e35_6.1.7600.21062_none_35fc4a79ed798327.manifest
BestandsversieNiet van toepassing
Bestandsgrootte714
Datum (UTC)03-Okt-2011
Tijd (UTC)11: 16
PlatformNiet van toepassing
BestandsnaamAmd64_82accd49bcb301dc1e175a6aab832e1b_31bf3856ad364e35_6.1.7600.21062_none_1e9cacce64f6bb6f.manifest
BestandsversieNiet van toepassing
Bestandsgrootte1,070
Datum (UTC)03-Okt-2011
Tijd (UTC)11: 16
PlatformNiet van toepassing
BestandsnaamAmd64_8ae184f08b5e5be7bddc81c67869a446_31bf3856ad364e35_6.1.7601.21830_none_8396ac6d0ac66b44.manifest
BestandsversieNiet van toepassing
Bestandsgrootte714
Datum (UTC)03-Okt-2011
Tijd (UTC)11: 16
PlatformNiet van toepassing
BestandsnaamAmd64_a5893f0632752b36668912f5ac6bbd28_31bf3856ad364e35_6.1.7600.21062_none_4db38a7fb943a425.manifest
BestandsversieNiet van toepassing
Bestandsgrootte716
Datum (UTC)03-Okt-2011
Tijd (UTC)11: 16
PlatformNiet van toepassing
BestandsnaamAmd64_ad089740775a6ad30dd176d6f0624a24_31bf3856ad364e35_6.1.7601.21830_none_35f43631ee878038.manifest
BestandsversieNiet van toepassing
Bestandsgrootte716
Datum (UTC)03-Okt-2011
Tijd (UTC)11: 16
PlatformNiet van toepassing
BestandsnaamAmd64_microsoft-windows-d...toryservices ntdsai_31bf3856ad364e35_6.1.7600.21062_none_4d5750f8ebe40c2e.manifest
BestandsversieNiet van toepassing
Bestandsgrootte3,531
Datum (UTC)01-Okt-2011
Tijd (UTC)06: 19
PlatformNiet van toepassing
BestandsnaamAmd64_microsoft-windows-d...toryservices ntdsai_31bf3856ad364e35_6.1.7601.21830_none_4f5c46f2e8f3bb7e.manifest
BestandsversieNiet van toepassing
Bestandsgrootte3,531
Datum (UTC)01-Okt-2011
Tijd (UTC)07: 18
PlatformNiet van toepassing
BestandsnaamAmd64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7600.21062_none_0e7f6869d3b5d5f3.manifest
BestandsversieNiet van toepassing
Bestandsgrootte99,404
Datum (UTC)03-Okt-2011
Tijd (UTC)11: 16
PlatformNiet van toepassing
BestandsnaamAmd64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.21830_none_10845e63d0c58543.manifest
BestandsversieNiet van toepassing
Bestandsgrootte99,404
Datum (UTC)03-Okt-2011
Tijd (UTC)11: 16
PlatformNiet van toepassing
BestandsnaamUpdate.mum
BestandsversieNiet van toepassing
Bestandsgrootte5,425
Datum (UTC)03-Okt-2011
Tijd (UTC)11: 16
PlatformNiet van toepassing
BestandsnaamWow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7600.21062_none_18d412bc081697ee.manifest
BestandsversieNiet van toepassing
Bestandsgrootte81,227
Datum (UTC)01-Okt-2011
Tijd (UTC)04: 59
PlatformNiet van toepassing
BestandsnaamWow64_microsoft-windows-directory-services-sam_31bf3856ad364e35_6.1.7601.21830_none_1ad908b60526473e.manifest
BestandsversieNiet van toepassing
Bestandsgrootte81,227
Datum (UTC)01-Okt-2011
Tijd (UTC)06: 29
PlatformNiet van toepassing

Eigenschappen

Artikel ID: 2618669 - Laatste beoordeling: donderdag 10 november 2011 - Wijziging: 1.0
De informatie in dit artikel is van toepassing op:
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
Trefwoorden: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseadvanced kbmt KB2618669 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:2618669

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com