Description des attributs RID dans Active Directory

Traductions disponibles Traductions disponibles
Numéro d'article: 305475 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Sommaire

Résumé

Cet article décrit les attributs liés de RID dans Active Directory.

Les utilisateurs, ordinateurs et groupes (collectivement appelés entités de sécurité) qui sont stockées dans Active Directory sont affectés sécurité identificateurs (SIDS), qui sont uniques chaînes numériques alphanumériques qui correspondent à un seul objet dans le domaine. SIDS se composent d'un SID à l'échelle du domaine concaténés avec un augmente de façon uniforme relatif identificateur (RID) est attribué par chaque contrôleur de domaine Windows 2000 dans le domaine. Chaque contrôleur de domaine Windows 2000 est affecté un pool de RID par le propriétaire d'opérations à maître unique flottant (FSMO) de RID dans chaque domaine Active Directory. Le FSMO RID est responsable de émettre un pool RID unique à chaque contrôleur de domaine dans son domaine.

Plus d'informations

RID attributs dans Active Directory

  • FsmoRoleOwner
    Chemin d'accès du nom de domaine: CN = RID $ Gestionnaire, CN = System, DC = domain, DC = com
    Points au chemin de nom de domaine de l'actuel RID masques objet Paramètres NTDS selon sur contrôleur de domaine qui est interrogée.
  • RidAvailablePool
    Chemin d'accès du nom de domaine: CN = RID $ Gestionnaire, CN = System, DC = domain, DC = com
    Espace global RID d'un domaine entier est défini dans Ridmgr.h. sous la forme un grand nombre entier avec les parties supérieure et inférieurs. La partie supérieure définit le nombre d'entités de sécurité qui peut être ventilé par domaine (0x3FFFFFFF ou uniquement sur des milliards de 1). La partie inférieure est le nombre de RID ont été attribuées dans le domaine. Pour afficher les deux parties, utilisez la commande grand convertisseur entier dans le menu Utilitaires Ldp.exe.

    • Exemple de valeur : 4611686014132422708 (Insertion de grandes calcul entier dans le menu Utilitaires de Ldp.exe)
    • Partie basse : 2100 (début du pool RID suivant à allouer)
    • Partie haute : 1073741823 (nombre total de RIDS pouvant être créés dans un domaine)
  • RidAllocationPool
    Chemin d'accès au nom de domaine: CN = RID Set, CN = computername, ou = contrôleurs de domaine, DC = domain, DC = COM
    Chaque contrôleur de domaine a deux pools : celle qui leur sont actuellement agissant sur et le pool qu'ils sont utilisent ensuite. Il est la liste suivante, qui est affectée par les FSMO RID qui sera utilisé pour création d'entités de sécurité dans le domaine lorsque le pool en cours est épuisé. Utilisez la commande grand convertisseur entier dans le menu Utilitaires Ldp.exe pour afficher les regroupements.

    • Exemple de valeur : 685485370535295 (Insertion de grandes calcul entier dans menu Utilitaires de Ldp.exe)
    • Partie basse : 159103 (début RID dans le pool RID suivant)
    • Partie haute : 159602 (fin RID dans le pool RID suivant)
  • RidNextRid
    Chemin d'accès au nom de domaine: CN = RID Set, CN = computername, ou = contrôleurs de domaine, DC = domain, DC = COM
    Le RID a été affectée à la dernière entité de sécurité a été créée sur le contrôleur de domaine local. RidNextRid est une valeur non répliquée dans Active Directory.

    • Exemple de valeur : 159345 (RID affecté à l'entité de sécurité créé dernière à partir de la RidPreviousAllocationPool)
  • RidPreviousAllocationPool
    Chemin d'accès au nom de domaine: CN = RID Set, CN = computername, ou = contrôleurs de domaine, DC = domain, DC = COM

    Pool à partir duquel RID est actuellement prélevés. La valeur de RidNextRid est implicitement un membre de ce pool. Utilisez la commande grand convertisseur entier dans le menu Utilitaires Ldp.exe pour afficher le début et fin RIDS dans la liste actuelle. RidPreviousAllocationPools est une valeur non répliquée dans Active Directory.

    • Exemple de valeur : 687632854183795 (Insertion dans commande grand convertisseur entier dans le menu Utilitaires de Ldp.exe)
    • Partie basse : 159,603 (début RID dans pool RID suivante)
    • Partie haute : 160,102 (fin RID dans pool RID suivante)
  • RidUsedPool
    Chemin d'accès au nom de domaine: CN = RID Set, CN = computername, ou = contrôleurs de domaine, DC = domain, DC = COM
    Attribut inutilisé
  • NextRid
    Chemin d'accès au nom de domaine: DC = domain, DC = COM
    Attribut inutilisé

Propriétés

Numéro d'article: 305475 - Dernière mise à jour: lundi 5 mai 2008 - Version: 3.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Mots-clés : 
kbmt kbenv kbinfo KB305475 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 305475
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com