Descrição de atributos RID no Active Directory

Traduções de Artigos Traduções de Artigos
Artigo: 305475 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

Este artigo descreve relacionadas com o RID atributos do Active Directory.

Os utilizadores, computadores e grupos (geralmente conhecidos como "principais de segurança") são armazenados no Active Directory são atribuídos identificadores de segurança (SID), que são exclusivas numéricas cadeias alfanuméricas mapeiam para um objecto único no domínio. SID consistem num SID de todo o domínio concatenado com um aumento regularmente identificador relativo (RID) que é atribuído por cada controlador de domínio Windows 2000 no domínio. Cada controlador de domínio do Windows 2000 é atribuído um conjunto de RIDs pelo proprietário de operações de mestre único flexíveis (FSMO) RID em cada domínio do Active Directory. O RID FSMO é responsável pela emissão de um conjunto de RID exclusivo para cada controlador de domínio no respectivo domínio.

Mais Informação

Atributos do Active Directory de RID

  • FsmoRoleOwner
    Caminho de DN: CN = RID Gestor $, CN = System, DC = domain, DC = com
    Aponta para o caminho do nome de domínio do actual objecto Definições NTDS (NTDS Settings) de acordo com controlador de domínio que está a ser consultado mestres de RID.
  • RidAvailablePool
    Caminho de DN: CN = RID Gestor $, CN = System, DC = domain, DC = com
    Espaço RID global para todo um domínio é definido no Ridmgr.h. como um número inteiro grande com partes superiores e inferiores. A parte superior define o número de principais de segurança que pode ser distribuída por domínio (0x3FFFFFFF ou apenas mais mil milhões de 1). A parte inferior é o número de RIDs que tenham sido atribuídos no domínio. Para ver as duas partes, utilize o comando Converter de número inteiro grande no menu de utilitários em Ldp.exe.

    • Valor de exemplo: 4611686014132422708 (inserir na Calculadora de número inteiro grande no menu de utilitários de LDP.exe)
    • Parte de baixo: 2100 (início do conjunto RID seguinte a ser atribuído)
    • Parte superior: 1073741823 (número total de RIDS que pode ser criado num domínio)
  • RidAllocationPool
    Caminho de DN: CN = RID Set, CN = computername, ou = controladores de domínio, DC = domain, DC = COM
    Cada controlador de domínio tem dois conjuntos de suportes: aquele estão actualmente a funcionar no e o conjunto serão utilizado a seguir. É o conjunto seguinte, que é atribuído pelo RID FSMO, que será utilizada para a criação de principais de segurança no domínio quando o conjunto actual se esgotar. Utilize o comando Converter de número inteiro grande no menu de utilitários em Ldp.exe para visualizar ambos os conjuntos.

    • Valor de exemplo: 685485370535295 (inserir na Calculadora de número inteiro grande no menu de utilitários de LDP.exe)
    • Parte de baixo: 159103 (RID início no conjunto de RID seguinte)
    • Parte superior: 159602 (final RID no conjunto de RID seguinte)
  • RidNextRid
    Caminho de DN: CN = RID Set, CN = computername, ou = controladores de domínio, DC = domain, DC = COM
    O RID que foi atribuído à última principal de segurança que foi criado no controlador de domínio local. RidNextRid é um valor não replicada do Active Directory.

    • Valor de exemplo: 159345 (RID, RELATIVE atribuído ao último principal de segurança criado a partir do RidPreviousAllocationPool)
  • RidPreviousAllocationPool
    Caminho de DN: CN = RID Set, CN = computername, ou = controladores de domínio, DC = domain, DC = COM

    O conjunto a partir do qual o RID é retirado. O valor para RidNextRid implicitamente é um membro neste conjunto. Utilize o comando Converter de número inteiro grande no menu de utilitários em Ldp.exe para visualizar o início e fim RIDS no conjunto actual. RidPreviousAllocationPools é um valor não replicada do Active Directory.

    • Valor de exemplo: 687632854183795 (inserir no Conversor de número inteiro grande comando no menu de utilitários de LDP.exe)
    • Parte de baixo: 159,603 (RID início no conjunto RID seguinte)
    • Parte superior: 160,102 (final RID no conjunto RID seguinte)
  • RidUsedPool
    Caminho de DN: CN = RID Set, CN = computername, ou = controladores de domínio, DC = domain, DC = COM
    Atributo não utilizado
  • NextRid
    Caminho DN: DC = domain, DC = COM
    Atributo não utilizado

Propriedades

Artigo: 305475 - Última revisão: 5 de maio de 2008 - Revisão: 3.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Palavras-chave: 
kbmt kbenv kbinfo KB305475 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 305475

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com