Описание атрибутов RID в Active Directory

Переводы статьи Переводы статьи
Код статьи: 305475 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

В данной статье описаны атрибуты, связанные с RID в Active Directory.

Пользователи, компьютеры и группы (под общим названием «участников безопасности»), которые хранятся в Active Directory назначаются идентификаторы безопасности (SID), которые являются уникальными буквенно-цифровой числовых строк, которые сопоставляются с одним объектом в домене. ИД безопасности состоят из SID домена дописывается монотонно — относительный идентификатор (RID), выделяется на каждом контроллере домена Windows 2000 в домене. Каждый контроллер домена Windows 2000 назначается пул идентификаторов RID по владельцу RID гибкие одиночного хозяина операций (FSMO) в каждом домене Active Directory. RID FSMO отвечает за выдачу уникальный пул RID каждому контроллеру в своем домене.

Дополнительная информация

УДАЛИТЬ атрибуты в Active Directory

  • FsmoRoleOwner
    Путь DN: CN = RID диспетчер$, CN = System, DC =Имя_доменаDC = com
    Указывает имя домена путь текущего RID образцов объект NTDS Settings в соответствии с контроллера домена, к которым происходит обращение.
  • RidAvailablePool
    Путь DN: CN = RID диспетчер$, CN = System, DC =Имя_доменаDC = com
    Глобальное пространство RID для всего домена, определенного в Ridmgr.h. большое целое число с верхней и нижней части. Верхняя часть определяет количество участников безопасности, которые могут быть распределены на домен (0x3FFFFFFF или чуть более 1 миллиарда). Нижняя часть представляет собой число RID, которые были выделены в домене. Для просмотра обеих частей, используйте Конвертер длинных целых в Служебные программы меню программы Ldp.exe.

    • Пример значения: 4611686014132422708 (Вставка в Большое целое Калькулятор В диалоговом окне Служебные программы меню программы Ldp.exe)
    • Низкая часть: 2100 (начало следующего пула RID для распределения)
    • Старшие биты: 1073741823 (общее количество идентификаторов RID, можно создать в домене)
  • RidAllocationPool
    Путь DN: CN = Rid Set, Cn =computerName, ou = контроллеров домена, DC =Имя_доменаDC = COM
    Каждый контроллер домена содержит два пула: ту, которая в настоящее время они выступают от и пула, который будет использоваться далее. Это далее пула распределяется по RID FSMO, который будет использоваться для создания участников безопасности в домене, когда закончатся текущей группы. Использование Конвертер длинных целых в Служебные программы меню программы Ldp.exe для просмотра обеих групп.

    • Пример значения: 685485370535295 (Вставка в Большое целое Калькулятор в Служебные программы меню программы Ldp.exe)
    • Младшие биты: 159103 (RID начала следующего пула RID)
    • Старшие биты: 159602 (конца RID Далее пула RID)
  • RidNextRid
    Путь DN: CN = Rid Set, Cn =computerName, ou = контроллеров домена, DC =Имя_доменаDC = COM
    RID, назначенный последнему участника безопасности, который был создан на локальном контроллере домена. RidNextRid — это значение не реплицируются в Active Directory.

    • Пример значения: 159345 (RID назначена последнего участника безопасности, созданный из RidPreviousAllocationPool)
  • RidPreviousAllocationPool
    Путь DN: CN = Rid Set, Cn =computerName, ou = контроллеров домена, DC =Имя_доменаDC = COM

    Пул, из которого в настоящее время съемки RID. Значение параметра RidNextRid неявно является членом этой группы. Использование Конвертер длинных целых в Служебные программы меню программы Ldp.exe для просмотра начальную и конечную RIDS в текущем пуле. RidPreviousAllocationPools — это значение не реплицируются в Active Directory.

    • Пример значения: 687632854183795 (Вставка в Конвертер длинных целых в Служебные программы меню программы Ldp.exe)
    • Младшие биты: 159,603 (RID начала следующего пула RID)
    • Старшие биты: 160,102 (конца RID Далее пула RID)
  • RidUsedPool
    Путь DN: CN = Rid Set, Cn =computerName, ou = контроллеров домена, DC =Имя_доменаDC = COM
    Неиспользуемых атрибутов
  • NextRid
    Путь DN: DC =Имя_доменаDC = COM
    Неиспользуемых атрибутов

Свойства

Код статьи: 305475 - Последний отзыв: 6 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Ключевые слова: 
kbenv kbinfo kbmt KB305475 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:305475

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com