有可用來偵測及避免過度耗用通用的 RID 集區正在執行 Windows Server 2008 R2 的網域控制站上的更新

文章翻譯 文章翻譯
文章編號: 2618669 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

簡介

使用中的目錄會將唯一安全性識別碼 (Sid) 指派給使用者、 電腦、 群組、 以及 Active Directory 中建立的信任。Sid 是由網域前置詞與單純地增加 RID 串連所組成。
每個 Active Directory 網域指派全域的相關識別元 (RID) 集區組成的 1 億 Rid。

若要啟用每個 Active Directory 網域控制站來建立新的安全性原則,每個網域控制站會從 RID 主機配置目前與待命的 RID 集區。
當通用網域的 RID 集區和網域,成為用盡時,其他使用者、 電腦及群組中個別的網域控制站本機的集區不能再建立網域中。如果要暫時略過這個問題,您可以建立和遷移物件和應用程式到新的網域。

本文中的條件,其中邏輯失敗可能會導致太多 RID 集區要求。這會導致通用的 RID 集區用盡。

徵狀

在某些罕見的情況下,Windows Server 2008 R2 的網域控制站不正常地消耗大量的 RID 資源。這種行為會耗盡通用的 RID 集區。這個問題發生時,您會遇到下列一或多個問題:

  • 經過一段時間,會持續正在消耗 Rid 通用的 RID 集區中。
  • 使用通用的 RID 集區中的 Rid 數目很高,相較於刻意領域的存留期期間建立的安全性原則的數目。
  • DCDIAG RID 管理員測試指出該搜尋 RidSetReferences 屬性就會失敗。此外,您會收到下列錯誤訊息:
    開始測試: RidManager
    警告: 屬性漏掉的 rIdSetReferences
    CN =名稱OU = 的網域控制站,DC =名稱DC =名稱DC =名稱DC =名稱
    不可以移除設定參考: 失敗,發生 8481:
    搜尋無法從資料庫擷取的屬性。
    ......................... 名稱 測試失敗的 RidManagerThis hotfix,可以偵測和防止這個問題,Windows Server 2008 R2 為基礎的網域控制站上。

發生的原因

在某些罕見的情況下,網域控制站可能會發出週期性邀請 Rid 通用的 RID 集區中的每隔 30 秒。

如果重複要求的 RID 集區更新大量的時間為未勾選的通用的 RID 集區可能會遇到太多的消耗,而在極端的情況下,可能會遇到完整耗盡通用的 RID 集區。

解決方案


若要防止過度耗用通用的 RID 集區,我們建議您採取下列動作:
  • 所有現有的 Windows Server 2008 R2 網域控制站上安裝此 hotfix。
  • 整合的 Windows Server 2008 R2 安裝媒體中的更新程式。它可以保證未來的網域控制站也有此更新程式。

Hotfix 資訊

使用 Microsoft 的支援的 hotfix。然而,其目的只為修正問題,這篇文章所述。此 hotfix 只適用於發生本文所述之問題的系統上。此 hotfix 可能會接受其他測試。因此,如果您不會嚴重受到這個問題,我們建議您等候下一個包含此 hotfix 的軟體更新。

此 hotfix 已開放下載,有此知識庫文件頂端的 「 下載 Hotfix 」 區段。如果未出現此區段,請連絡 Microsoft 客戶服務及支援 」 取得 hotfix。

附註 如果發生其他問題,或者需要進行疑難排解時,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題,以及此特定 hotfix 無法解決的問題。如需完整清單的 「 Microsoft 客戶服務和支援的電話號碼,或建立個別的服務要求,請造訪下列 Microsoft 網站:
看到
附註 「 下載 Hotfix 」 表單會顯示 hotfix 還是可以使用的語言。如果看不到您的語言,是因為 hotfix 未提供該語言。

必要條件

若要套用此 hotfix 之後,您必須執行下列作業系統其中一項:
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)
如需有關如何取得 Windows Server 2008 R2 service pack 的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
976932Service Pack 1 Windows 7,以及 Windows Server 2008 R2 的相關資訊

登錄資訊

若要使用此套件中的 hotfix,您不需要對登錄進行任何變更。

重新啟動需求

套用此 hotfix 之後,您必須重新啟動電腦。

Hotfix 取代資訊

此 hotfix 不會取代先前發行的 hotfix。

檔案資訊

此 hotfix 的全球版本安裝檔案具有下列表格中所列的屬性。的日期和時間這些檔案會列在國際標準時間 (UTC)。以您當地的時間加上目前的日光節約時間 (DST) 的時差來顯示的日期和時間在本機電腦上這些檔案。此外,日期和時間可能會變更當您執行特定作業時的檔案。
Windows Server 2008 R2 檔案資訊備忘稿
重要 Windows 7 的 hotfix 及 Windows Server 2008 R2 hotfix 隨附在相同的套件中。不過,在 Hotfix 要求] 頁面的快速修正程式都會在這兩個作業系統。若要要求 hotfix 套件套用至一或兩個作業系統,請選取列在 [Windows 7/Windows Server 2008 R2] 下,在頁面的 hotfix。永遠參考在文件以判斷實際套用到的快速補充程式的作業系統 」 適用於 」 一節。
  • 套用至特定產品、 SR_Level (RTM、 SP 的檔案n),及服務分支 (LDR、 GDR) 可以由下表所示,請檢查檔案版本號碼。
    摺疊此表格展開此表格
    版本產品SR_Level服務分支
    6.1.760 0. 16xxxWindows Server 2008 R2RTMGDR
    6.1.760 0. 21xxxWindows Server 2008 R2RTMLDR
    6.1.760 1. 21xxxWindows Server 2008 R2SP1LDR
  • 資訊清單檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境都 分別列出 在 「 Windows Server 2008 R2 其他檔案資訊 」 區段中。菊及資訊清單檔案,以及相關的安全性類別目錄 (.cat) 檔案中,是非常重要的事維護更新元件的狀態。安全性類別目錄檔案,其屬性並未列出,是使用 Microsoft 數位簽章來簽署。
所有支援的 Windows Server 2008 R2 的 x64 為主版
摺疊此表格展開此表格
檔名檔案版本檔案大小日期時間平台
Ntdsa.mof不適用227,7652009 年 6 月 10 日20: 34不適用
Ntdsai.dll6.1.7600.210622,726,4002011-01-10 月05: 34x64
Ntdsa.mof不適用227,7652010 年 11 月 05 年01: 54不適用
Ntdsai.dll6.1.7601.218302,726,4002011-01-10 月05: 27x64
Samlib.dll6.1.7600.16385107,0082009 年 7 月 14 日01: 41x64
Samsrv.dll6.1.7600.21062761,3442011-01-10 月05: 34x64
Samsrv.mof不適用62,5412009 年 6 月 10 日20: 35不適用
Samlib.dll6.1.7600.16385107,0082009 年 7 月 14 日01: 41x64
Samsrv.dll6.1.7601.21830761,3442011-01-10 月05: 27x64
Samsrv.mof不適用62,5412009 年 6 月 10 日20: 35不適用
Samlib.dll6.1.7600.2106260,9282011-01-10 月04: 39x86
Samsrv.mof不適用62,5412009 年 1 月 22 日23: 04不適用
Samlib.dll6.1.7601.2183060,9282011-01-10 月06: 08x86
Samsrv.mof不適用62,5412010 年 11 月月 12 日23: 39不適用

狀況說明

Microsoft 已確認這是"適用於 」 一節所列出的 Microsoft 產品的問題。

其他相關資訊

如需有關軟體更新術語的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
編號 824684用來描述 Microsoft 軟體更新標準術語的說明

其他檔案資訊

Windows Server 2008 R2 的其他檔案資訊

所有支援的其他檔案的 Windows Server 2008 R2 的 x64 為主版
摺疊此表格展開此表格
檔名Amd64_1b4b0f08a8d616d8a0a75fe87ce3f871_31bf3856ad364e35_6.1.7601.21830_none_e9f6d269a40abf6a.manifest
檔案版本不適用
檔案大小1,070
日期 (UTC)2011-03-10 月
時間 (UTC)11: 16
平台不適用
檔名Amd64_681eae25416d6ead3a157d966addd004_31bf3856ad364e35_6.1.7600.21062_none_35fc4a79ed798327.manifest
檔案版本不適用
檔案大小714
日期 (UTC)2011-03-10 月
時間 (UTC)11: 16
平台不適用
檔名Amd64_82accd49bcb301dc1e175a6aab832e1b_31bf3856ad364e35_6.1.7600.21062_none_1e9cacce64f6bb6f.manifest
檔案版本不適用
檔案大小1,070
日期 (UTC)2011-03-10 月
時間 (UTC)11: 16
平台不適用
檔名Amd64_8ae184f08b5e5be7bddc81c67869a446_31bf3856ad364e35_6.1.7601.21830_none_8396ac6d0ac66b44.manifest
檔案版本不適用
檔案大小714
日期 (UTC)2011-03-10 月
時間 (UTC)11: 16
平台不適用
檔名Amd64_a5893f0632752b36668912f5ac6bbd28_31bf3856ad364e35_6.1.7600.21062_none_4db38a7fb943a425.manifest
檔案版本不適用
檔案大小716
日期 (UTC)2011-03-10 月
時間 (UTC)11: 16
平台不適用
檔名Amd64_ad089740775a6ad30dd176d6f0624a24_31bf3856ad364e35_6.1.7601.21830_none_35f43631ee878038.manifest
檔案版本不適用
檔案大小716
日期 (UTC)2011-03-10 月
時間 (UTC)11: 16
平台不適用
檔名Amd64_microsoft windows d..toryservices ntdsai_31bf3856ad364e35_6.1.7600.21062_none_4d5750f8ebe40c2e.manifest
檔案版本不適用
檔案大小3,531
日期 (UTC)2011-01-10 月
時間 (UTC)06: 19
平台不適用
檔名Amd64_microsoft windows d..toryservices ntdsai_31bf3856ad364e35_6.1.7601.21830_none_4f5c46f2e8f3bb7e.manifest
檔案版本不適用
檔案大小3,531
日期 (UTC)2011-01-10 月
時間 (UTC)07: 18
平台不適用
檔名Amd64_microsoft-windows 的目錄-服務-sam_31bf3856ad364e35_6.1.7600.21062_none_0e7f6869d3b5d5f3.manifest
檔案版本不適用
檔案大小99,404
日期 (UTC)2011-03-10 月
時間 (UTC)11: 16
平台不適用
檔名Amd64_microsoft-windows 的目錄-服務-sam_31bf3856ad364e35_6.1.7601.21830_none_10845e63d0c58543.manifest
檔案版本不適用
檔案大小99,404
日期 (UTC)2011-03-10 月
時間 (UTC)11: 16
平台不適用
檔名Update.mum
檔案版本不適用
檔案大小5,425
日期 (UTC)2011-03-10 月
時間 (UTC)11: 16
平台不適用
檔名Wow64_microsoft-windows 的目錄-服務-sam_31bf3856ad364e35_6.1.7600.21062_none_18d412bc081697ee.manifest
檔案版本不適用
檔案大小81,227
日期 (UTC)2011-01-10 月
時間 (UTC)04: 59
平台不適用
檔名Wow64_microsoft-windows 的目錄-服務-sam_31bf3856ad364e35_6.1.7601.21830_none_1ad908b60526473e.manifest
檔案版本不適用
檔案大小81,227
日期 (UTC)2011-01-10 月
時間 (UTC)06: 29
平台不適用

屬性

文章編號: 2618669 - 上次校閱: 2011年11月10日 - 版次: 1.0
這篇文章中的資訊適用於:
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
關鍵字:?
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseadvanced kbmt KB2618669 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:2618669
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com