Доступно обновление для обнаружения и избежать избыточного потребления глобальный пул RID на контроллере домена под управлением Windows Server 2008 R2

Переводы статьи Переводы статьи
Код статьи: 2618669 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Введение

Active Directory назначает уникальные идентификаторы безопасности (SID) пользователей, компьютеров, групп и доверительные отношения, которые создаются в Active Directory. ИД безопасности состоит из префикса домена, объединяется с монотонно возрастающей RID.
Каждый домен Active Directory назначается пул глобальный относительный идентификатор (RID), состоящий из 1 миллиард RID.

Чтобы включить каждый контроллер домена Active Directory для создания новых участников безопасности, каждый контроллер домена выделяется текущий и резервный пулами идентификаторов RID из хозяина RID.
Когда глобальный пул RID для домена и локальных групп на отдельных контроллерах домена в домене становятся занятыми, дополнительных пользователей, компьютеров и групп не могут создаваться в домене. Чтобы обойти эту проблему, можно создать и выполнить миграцию объектов и приложений для нового домена.

Статья описывает условия, где логика сбой может привести к слишком много запросов пула RID. Это приводит к глобальным исчерпания пула RID.

Проблема

В некоторых редких случаях контроллеров домена Windows Server 2008 R2 аварийно занимают большой объем ресурсов RID. Такое поведение исчерпывает глобальный пул RID. При возникновении этой проблемы наблюдаются один или несколько следующих проблем:

  • RID в глобальный пул идентификаторов RID потребляемые постоянно со временем.
  • Количество RID в глобальный пул RID велико по сравнению с число участников безопасности, которые преднамеренно создаются во время существования домена.
  • Тест диспетчера RID DCDIAG указывает, что поиск RidSetReferences атрибут не выполняется. Кроме того появляется следующее сообщение об ошибке:
    Запуск теста: RidManager
    Предупреждение: атрибут rIdSetReferences отсутствует
    CN =ИмяOU = контроллеров домена, DC =ИмяDC =ИмяDC =ИмяDC =Имя
    Не удалось удалить задание ссылки на: сбой 8481:
    Не удается получить атрибуты из базы данных поиска.
    ......................... Имя Исправление неудачных тестов RidManagerThis позволяет обнаружить и предотвратить такое поведение, на контроллерах домена под управлением Windows Server 2008 R2.

Причина

В некоторых редких случаях контроллер домена может выдавать повторяющихся запросов RID из глобального пула RID каждые 30 секунд.

Повторяющиеся запросы обновления пула RID неограниченный в течение значительного времени, глобальный пул RID может возникнуть слишком много потребления, а в крайних случаях могут возникнуть полного истощения глобальный пул RID.

Решение


Во избежание избыточного потребления глобальный пул идентификаторов RID, рекомендуется выполнить следующие действия:
  • Установите это исправление на всех существующих контроллеров домена Windows Server 2008 R2.
  • Интегрировать обновления установочного носителя Windows Server 2008 R2. Гарантирует, что контроллеры домена в будущем также установлено это обновление.

Сведения об исправлении

Исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Применение исправления только в тех системах, где наблюдается вышеописанная проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом Если эта проблема серьезно не влияет, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу обслуживания клиентов корпорации Майкрософт и поддержки, чтобы получить данное исправление.

Примечание Если другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Расходы на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
условиям обслуживания
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, это потому, что исправление для данного языка отсутствует.

Необходимые условия

Данное исправление необходимо использовать одну из следующих операционных систем:
  • Windows Server 2008 R2
  • Windows Server 2008 R2 с пакетом обновления 1 (SP1)
Для получения дополнительных сведений о получении пакета обновления для Windows Server 2008 R2 щелкните следующий номер статьи базы знаний Майкрософт:
976932Сведения о пакете обновления 1 для Windows 7 и Windows Server 2008 R2

Сведения о реестре

Для применения исправления в этот пакет, нет необходимости вносить изменения в реестр.

Необходимость перезагрузки

После установки этого исправления необходимо перезагрузить компьютер.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файле

Общая версия данного исправления устанавливает файлы, имеющие атрибуты, которые перечислены в следующей таблице. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). Дата и время для файлов на локальном компьютере, отображаются в местном времени вместе с вашей текущей смещения летнего времени (DST). Кроме того даты и время могут изменяться при выполнении определенных операций с файлами.
Примечания к сведениям о файле Windows Server 2008 R2
Важно Исправления для Windows 7 и Windows Server 2008 R2 исправления включены в те же пакеты. Однако исправления на странице запрос исправления перечислены в обеих операционных систем. Чтобы запросить пакет исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows 7 и Windows Server 2008 R2» на странице. Всегда можно найти в разделе «Информация в данной статье применима К» данной статьи, для определения фактических операционной системы, каждое исправление применяется к.
  • Файлы, относящиеся к определенному продукту, этапу (RTM, SPn), и папка обслуживания (LDR, GDR), можно определить по номерам версий, как показано в следующей таблице.
    Свернуть эту таблицуРазвернуть эту таблицу
    ВерсияПродуктЭтапуВетвь службы
    6.1.760 0. 16xxxWindows Server 2008 R2RTMGDR
    6.1.760 0. 21xxxWindows Server 2008 R2RTMLDR
    6.1.760 1. 21xxxWindows Server 2008 R21 (SP1)LDR
  • Файлы с расширениями (.manifest) и MUM (о), которые установлены для каждой среды указаны отдельно в разделе «сведения о дополнительных файлах для системы Windows Server 2008 R2». MUM и файлы МАНИФЕСТА и связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновленные компоненты. Файлы каталога безопасности, для которых не перечислены атрибуты, должны быть подписаны цифровой подписью Майкрософт.
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Ntdsa.MOFНе применимо227,76510 Июня 2009 г.20: 34Не применимо
Ntdsai.dll6.1.7600.210622,726,40001-Окт-201105: 34x 64
Ntdsa.MOFНе применимо227,76505-Ноя-201001: 54Не применимо
Ntdsai.dll6.1.7601.218302,726,40001-Окт-201105: 27x 64
Samlib.dll6.1.7600.16385107,00814 Июля 2009 г.01: 41x 64
Samsrv.dll6.1.7600.21062761,34401-Окт-201105: 34x 64
Samsrv.MOFНе применимо62,54110 Июня 2009 г.20: 35Не применимо
Samlib.dll6.1.7600.16385107,00814 Июля 2009 г.01: 41x 64
Samsrv.dll6.1.7601.21830761,34401-Окт-201105: 27x 64
Samsrv.MOFНе применимо62,54110 Июня 2009 г.20: 35Не применимо
Samlib.dll6.1.7600.2106260,92801-Окт-201104: 39x 86
Samsrv.MOFНе применимо62,54122 Июля 2009 г.23: 04Не применимо
Samlib.dll6.1.7601.2183060,92801-Окт-201106: 08x 86
Samsrv.MOFНе применимо62,54112-Ноя-201023: 39Не применимо

Статус

Корпорация Майкрософт подтверждает, что это является проблемой в продуктах корпорации Майкрософт, перечисленных в разделе «Относится к».

Дополнительная информация

Для получения дополнительных сведений о терминологии, обновление программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
824684Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Сведения о дополнительных файлах

Сведения о дополнительных файлах для Windows Server 2008 R2

Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008 R2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаAmd64_1b4b0f08a8d616d8a0a75fe87ce3f871_31bf3856ad364e35_6.1.7601.21830_none_e9f6d269a40abf6a.manifest
Версия файлаНе применимо
Размер файла1,070
Дата (UTC)03-Окт-2011
Время (UTC)11: 16
ПлатформаНе применимо
Имя файлаAmd64_681eae25416d6ead3a157d966addd004_31bf3856ad364e35_6.1.7600.21062_none_35fc4a79ed798327.manifest
Версия файлаНе применимо
Размер файла714
Дата (UTC)03-Окт-2011
Время (UTC)11: 16
ПлатформаНе применимо
Имя файлаAmd64_82accd49bcb301dc1e175a6aab832e1b_31bf3856ad364e35_6.1.7600.21062_none_1e9cacce64f6bb6f.manifest
Версия файлаНе применимо
Размер файла1,070
Дата (UTC)03-Окт-2011
Время (UTC)11: 16
ПлатформаНе применимо
Имя файлаAmd64_8ae184f08b5e5be7bddc81c67869a446_31bf3856ad364e35_6.1.7601.21830_none_8396ac6d0ac66b44.manifest
Версия файлаНе применимо
Размер файла714
Дата (UTC)03-Окт-2011
Время (UTC)11: 16
ПлатформаНе применимо
Имя файлаAmd64_a5893f0632752b36668912f5ac6bbd28_31bf3856ad364e35_6.1.7600.21062_none_4db38a7fb943a425.manifest
Версия файлаНе применимо
Размер файла716
Дата (UTC)03-Окт-2011
Время (UTC)11: 16
ПлатформаНе применимо
Имя файлаAmd64_ad089740775a6ad30dd176d6f0624a24_31bf3856ad364e35_6.1.7601.21830_none_35f43631ee878038.manifest
Версия файлаНе применимо
Размер файла716
Дата (UTC)03-Окт-2011
Время (UTC)11: 16
ПлатформаНе применимо
Имя файлаAmd64_microsoft-windows-d...toryservices ntdsai_31bf3856ad364e35_6.1.7600.21062_none_4d5750f8ebe40c2e.manifest
Версия файлаНе применимо
Размер файла3,531
Дата (UTC)01-Окт-2011
Время (UTC)06: 19
ПлатформаНе применимо
Имя файлаAmd64_microsoft-windows-d...toryservices ntdsai_31bf3856ad364e35_6.1.7601.21830_none_4f5c46f2e8f3bb7e.manifest
Версия файлаНе применимо
Размер файла3,531
Дата (UTC)01-Окт-2011
Время (UTC)07: 18
ПлатформаНе применимо
Имя файлаAmd64_microsoft-windows каталог услуги sam_31bf3856ad364e35_6.1.7600.21062_none_0e7f6869d3b5d5f3.manifest
Версия файлаНе применимо
Размер файла99,404
Дата (UTC)03-Окт-2011
Время (UTC)11: 16
ПлатформаНе применимо
Имя файлаAmd64_microsoft-windows каталог услуги sam_31bf3856ad364e35_6.1.7601.21830_none_10845e63d0c58543.manifest
Версия файлаНе применимо
Размер файла99,404
Дата (UTC)03-Окт-2011
Время (UTC)11: 16
ПлатформаНе применимо
Имя файлаUpdate.MUM
Версия файлаНе применимо
Размер файла5,425
Дата (UTC)03-Окт-2011
Время (UTC)11: 16
ПлатформаНе применимо
Имя файлаWow64_microsoft-windows каталог услуги sam_31bf3856ad364e35_6.1.7600.21062_none_18d412bc081697ee.manifest
Версия файлаНе применимо
Размер файла81,227
Дата (UTC)01-Окт-2011
Время (UTC)04: 59
ПлатформаНе применимо
Имя файлаWow64_microsoft-windows каталог услуги sam_31bf3856ad364e35_6.1.7601.21830_none_1ad908b60526473e.manifest
Версия файлаНе применимо
Размер файла81,227
Дата (UTC)01-Окт-2011
Время (UTC)06: 29
ПлатформаНе применимо

Свойства

Код статьи: 2618669 - Последний отзыв: 10 ноября 2011 г. - Revision: 1.0
Информация в данной статье относится к следующим продуктам.
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
Ключевые слова: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseadvanced kbmt KB2618669 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:2618669

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com