在 Active Directory 中的 RID 属性的说明

文章翻译 文章翻译
文章编号: 305475 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

概要

本文介绍在 Active Directory 中的 RID 相关属性。

用户、 计算机,和 (统称为"安全主体") 存储在 Active Directory 中的组分配安全标识符 (SIDS) 是唯一字母数字的数字字符串映射到域中的单个对象。SIDS 包含整个域的 SID 加上一个单调增加的相对标识符 (RID) 分配的域中的每个 Windows 2000 域控制器。每个 Windows 2000 域控制器是 RID 灵活单主机操作 (FSMO) 所有者在每个 Active Directory 域中分配 rid 的池。RID FSMO 负责在其域中的每个域控制器颁发一个唯一的 RID 池。

更多信息

RID Active Directory 中的属性

  • FsmoRoleOwner
    DN 路径: CN = RID 管理器 $ CN = 系统,DC = domain,DC = com
    指向域名路径当前的 RID 母版按照被查询的域控制器的 NTDS 设置对象。
  • RidAvailablePool
    DN 路径: CN = RID 管理器 $ CN = 系统,DC = domain,DC = com
    对整个域的全局 RID 空间是在 Ridmgr.h 中定义的。为与上限和下限部分大整数。上半部分中定义的安全主体可分配每个域 (0x3FFFFFFF 或刚刚超过 10 亿) 的数目。下半部分是在域中已分配的 rid 的数量。若要访问这两个部分使用 Ldp.exe 该 实用程序 菜单中的 大整数转换器 命令。

    • 示例值: 4611686014132422708 (插入菜单中的 Ldp.exe 实用程序 菜单中的 大的整数计算器
    • 低部件: 2100 (的下一个 RID 池分配开头)
    • 高部件: 1073741823 (可在域中创建的 RIDS 的总数)
  • RidAllocationPool
    DN 路径: CN = 消除 Set Cn = computername,ou = DC 的域控制器 = domain,DC = COM
    每个域控制器都有两个池: 它们当前作用于,以及他们将在接下来使用该池。它是这分配的 RID FSMO,当前池耗尽时使用的域中的安全主体创建的下一个池。若要查看这两个池用 实用工具 菜单中在 Ldp.exe 的 大整数转换器 命令。

    • 示例值: 685485370535295 (插入菜单的 Ldp.exe 实用程序 菜单中的 大的整数计算器 中)
    • 低部件: 159103 (在下一个 RID 池 RID 开头)
    • 高部件: 159602 (结束 RID 中下一个 RID 池)
  • RidNextRid
    DN 路径: CN = 消除 Set Cn = computername,ou = DC 的域控制器 = domain,DC = COM
    已分配到最后一个本地域控制器上创建的安全主体的 RID。RidNextRid 是 Active Directory 中的非复制值。

    • 示例值: 159345 (RID 从该 RidPreviousAllocationPool 分配给最后一次创建的安全主体)
  • RidPreviousAllocationPool
    DN 路径: CN = 消除 Set Cn = computername,ou = DC 的域控制器 = domain,DC = COM

    从其当前执行 rid 池。为 RidNextRid 值被隐式为该池的成员。查看起始和结束当前池中 RIDS Ldp.exe 该 实用程序 菜单中使用 大整数转换器 命令。RidPreviousAllocationPools 是 Active Directory 中的非复制值。

    • 示例值: 687632854183795 (插入菜单中的 Ldp.exe 实用程序 菜单中的 大整数转换器 命令)
    • 低部件: 159,603 (在下一个 RID 池 RID 开头)
    • 高部件: 160,102 (结束 RID 中下一个 RID 池)
  • RidUsedPool
    DN 路径: CN = 消除 Set Cn = computername,ou = DC 的域控制器 = domain,DC = COM
    未使用的属性
  • NextRid
    DN 路径: DC = domain,DC = COM
    未使用的属性

属性

文章编号: 305475 - 最后修改: 2008年5月5日 - 修订: 3.0
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
关键字:?
kbmt kbenv kbinfo KB305475 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 305475
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com