Deskripsi RID atribut di Active Directory

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 305475 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Pada Halaman ini

RINGKASAN

Artikel ini menjelaskan terkait RID atribut di Active Directory.

Pengguna, komputer, dan grup (secara kolektif dikenal sebagai "keamanan pelaku") yang disimpan di Active Directory ditugaskan keamanan pengidentifikasi (Sid), yang merupakan jalur numerik alfanumerik unik yang peta ke objek tunggal di domain. SIDS terdiri dari SID domain-lebar concatenated dengan meningkatkan meningkat secara monoton relatif pengenal (RID) yang dialokasikan oleh setiap pengontrol domain Windows 2000 di domain. Setiap pengontrol domain Windows 2000 diberikan kolam RIDs oleh pemilik operasi master tunggal fleksibel (FSMO) RID di setiap domain direktori aktif. MENYINGKIRKAN FSMO bertanggung jawab untuk mengeluarkan kolam RID unik untuk setiap domain controller di domain.

INFORMASI LEBIH LANJUT

MENYINGKIRKAN atribut di Active Directory

  • FsmoRoleOwner
    DN jalan: CN = RID manajer$, CN = System, DC =domainDC = com
    Poin untuk Nama Domain jalan saat ini RID Master pengaturan NTDS objek menurut kontroler domain yang ia bertanya.
  • RidAvailablePool
    DN jalan: CN = RID manajer$, CN = System, DC =domainDC = com
    Global RID ruang untuk seluruh domain didefinisikan dalam Ridmgr.h. sebagai bilangan bulat besar dengan bagian atas dan bawah. Bagian atas mendefinisikan jumlah pelaku keamanan yang dapat dialokasikan per domain (0x3FFFFFFF atau hanya lebih dari 1 milyar). Bagian bawah adalah jumlah RIDs yang dialokasikan di domain. Untuk melihat bagian kedua, menggunakan Besar Integer Converter perintah di Utilitas menu di Ldp.exe.

    • Contoh nilai: 4611686014132422708 (Insert di Kalkulator bilangan bulat besar dalam Utilitas menu Ldp.exe)
    • Bagian rendah: 2100 (awal berikutnya RID kolam dialokasikan)
    • Tinggi bagian: 1073741823 (jumlah Total RIDS yang dapat dibuat di domain)
  • RidAllocationPool
    DN Path: CN = Rid Set, Cn =computername, ou = pengontrol domain, DC =domainDC = COM
    Kontroler domain masing-masing memiliki dua kolam renang: salah satu yang mereka saat ini bekerja pada, dan kolam renang yang mereka akan menggunakan selanjutnya. Itu adalah kolam berikutnya, yang dialokasikan oleh RID FSMO, yang akan digunakan untuk penciptaan keamanan pelaku dalam domain ketika sedang renang habis. Penggunaan Besar Integer Converter perintah di Utilitas menu di Ldp.exe untuk melihat kedua kolam.

    • Contoh nilai: 685485370535295 (Insert di Kalkulator bilangan bulat besar dalam Utilitas menu Ldp.exe)
    • Bagian rendah: 159103 (awal SEMBUH dalam kolam RID berikutnya)
    • Tinggi bagian: 159602 (berakhir SEMBUH dalam kolam RID berikutnya)
  • RidNextRid
    DN Path: CN = Rid Set, Cn =computername, ou = pengontrol domain, DC =domainDC = COM
    RID yang ditugaskan terakhir kepala keamanan yang dibuat pada kontroler domain lokal. RidNextRid adalah nilai non-direplikasi di Active Directory.

    • Contoh nilai: 159345 (RID ditugaskan kepala dibuat keamanan terakhir dari RidPreviousAllocationPool)
  • RidPreviousAllocationPool
    DN Path: CN = Rid Set, Cn =computername, ou = pengontrol domain, DC =domainDC = COM

    Kolam renang yang RIDs saat ini diambil. Nilai untuk RidNextRid secara implisit adalah anggota dari kolam ini. Penggunaan Besar Integer Converter perintah di Utilitas menu di Ldp.exe untuk melihat awal dan akhir RIDS di kolam renang yang saat ini. RidPreviousAllocationPools adalah nilai non-direplikasi di Active Directory.

    • Contoh nilai: 687632854183795 (Insert di Besar Integer Converter perintah di Utilitas menu Ldp.exe)
    • Bagian rendah: 159,603 (awal SEMBUH dalam kolam RID berikutnya)
    • Tinggi bagian: 160,102 (berakhir SEMBUH dalam kolam RID berikutnya)
  • RidUsedPool
    DN Path: CN = Rid Set, Cn =computername, ou = pengontrol domain, DC =domainDC = COM
    Atribut yang tidak terpakai
  • NextRid
    DN Path: DC =domainDC = COM
    Atribut yang tidak terpakai

Properti

ID Artikel: 305475 - Kajian Terakhir: 24 September 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Kata kunci: 
kbenv kbinfo kbmt KB305475 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:305475

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com