Úvod
Doménové služby Active Directory (AD DS) priraďujú jedinečné identifikátory zabezpečenia (SIDs) používateľom, počítačom, skupinám a dôveryhodným skupinám, ktoré sú vytvorené v službe Active Directory. SIDs pozostáva z predpony domény zreťazenej pomocou monotónne rastúceho relatívneho identifikátora (RID). Každá doména služby Active Directory je priradená k globálnemu fondu RID, ktorý pozostáva zo 1 000 000 000 RID. Ak chcete každému radiču domény služby Active Directory Povoliť vytváranie nových hlavných objektov zabezpečenia, každý radič domény je vyčlenený v aktuálnom a pohotovostnom režime RID z predlohy RID. Keď sa vyčerpá Globálny fond RID pre doménu a miestne bazény v jednotlivých radičoch domény v doméne, ďalší používatelia, počítače a skupiny už nie je možné vytvoriť v doméne. Ak chcete tento problém obísť, môžete vytvoriť a migrovať objekty a aplikácie do novej domény. V tomto článku je popísaná podmienka, pri ktorej Zlyhanie logiky môže mať za následok príliš veľa požiadaviek fondu RID. To vedie k globálnemu vyčerpaniu fondu RID.
Príznaky
Za určitých výnimočných okolností môžu radiče domén služby Active Directory neočakávane konzumovať veľké množstvo zdrojov RID. Toto správanie vyčerpá Globálny fond RID. Pri výskyte tohto problému sa vyskytnú niektoré z nasledujúcich problémov:
-
RID v globálnom fonde RID sa nepretržite spotrebuje v priebehu času.
-
Počet RID, ktoré sa spotrebujú v globálnom fonde RID, je väčšie než očakávané, pričom sa vezme do úvahy počet hlavných objektov zabezpečenia, ktoré sú zámerne vytvorené počas životnosti domény.
-
Test DCDIAG RID Manager označuje, že vyhľadávanie atribútu rIdSetReferences zlyhá. Zobrazí sa tiež nasledujúce chybové hlásenie:
Počiatočný test: RidManager Upozornenie: atribút rIdSetReferences chýba CN =Name, ou = Domain Controllers, DC =Name, DC =Name, DC =Name, DC =Name Nepodarilo sa odstrániť množinu odkazov: zlyhala s 8481: Vyhľadávanie zlyhalo načítanie atribútov z databázy. ......................... názov zlyhal test RidManager
Rýchla oprava v KB 2618669 umožňuje rozpoznať a zabrániť Toto správanie na radičoch domén so systémom Windows Server 2008 R2.
Toto správanie je súčasťou vydaní RTM
-
Verzie operačného systému vydané po Windows Server 2019
-
Windows Server 2019
-
Windows Server 2016
-
Windows Server 2012 R2
-
Windows Server 2012
Príčina
Za určitých výnimočných okolností môže radič domény vydať opakované žiadosti o RID z globálneho fondu RID každých 30 sekúnd. Ak sa opakujúce sa požiadavky na aktualizácie fondu RID môžu naďalej používať počas značného časového obdobia, Globálny fond RID môže mať príliš veľa spotreby RID. V extrémnych prípadoch sa Globálny fond RID môže úplne vyčerpať.
Riešenie
Ak chcete zabrániť prílišnej konzumácii RID v globálnom fonde RID, odporúčame, aby ste vykonali tieto akcie:
-
Nainštalujte najnovšiu mesačnú aktualizáciu, ktorá bola vydaná po (september 2016, KB3185278) na všetkých existujúcich radičoch domén systému Windows Server 2008 R2.
-
Integrujte aktualizáciu do inštalačného média systému Windows Server 2008 R2. Týmto spôsobom zaručíte, že budúce radiče domén budú mať aj túto aktualizáciu.
-
Nasadenie roly služby Active Directory v novších verziách operačného systému, ktoré obsahujú túto funkciu v vydaní RTM.
Informácie o rýchlej oprave
Podporovaná rýchla oprava je k dispozícii od spoločnosti Microsoft. Táto rýchla oprava je však určená len na odstránenie problému popísaného v tomto článku. Táto rýchla oprava sa vzťahuje len na systémy, v ktorých sa vyskytol problém popísaný v tomto článku. Táto rýchla oprava môže získať ďalšie testovanie. Ak preto tento problém nie je vážne ovplyvnený, odporúčame vám počkať na ďalšiu aktualizáciu softvéru, ktorá túto rýchlu opravu obsahuje. Ak je rýchla oprava k dispozícii na stiahnutie, v hornej časti tohto článku databázy Knowledge Base sa nachádza časť stiahnutie dostupnej rýchlej opravy. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie technickej podpory pre zákazníkov spoločnosti Microsoft a Získajte rýchlu opravu. Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak sa vyžaduje riešenie problémov, možno budete musieť vytvoriť samostatnú žiadosť o službu. Obvyklé náklady na podporu sa vzťahujú na ďalšie otázky a problémy týkajúce sa podpory, ktoré sa nekvalifikujú pre túto konkrétnu rýchlu opravu. Ak chcete zobraziť celý zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpory alebo vytvoriť samostatnú žiadosť o službu, navštívte nasledujúcu webovú lokalitu spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=support Poznámka: Formulár na stiahnutie dostupnej rýchlej opravy zobrazuje jazyky, pre ktoré je rýchla oprava k dispozícii. Ak sa váš jazyk nezobrazuje, je to preto, že rýchla oprava nie je k dispozícii pre daný jazyk.
Stav
Spoločnosť Microsoft potvrdzuje, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v tomto článku v časti Informácie v tomto článku sa týkajú nasledujúcich produktov.
Ďalšie informácie
Ďalšie informácie o terminológii aktualizácie softvéru nájdete v článku databázy Microsoft Knowledge Base, ktorý sa zobrazí po kliknutí na nasledovné číslo článku:
824684 Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru od spoločnosti Microsoft
