Въведение
Домейновите услуги на Active Directory (AD DS) присвояват уникални идентификатори за защита на потребители, компютри, групи и тръстове, които са създадени в Active Directory. SIDs се състои от домейн префикс, обединени с немонотонно нарастващ относителен идентификатор (RID). Всеки домейн на Active Directory има присвоен глобален рид басейн, който се състои от 1 000 000 000 RIDs. За да разрешите на всеки домейнов контролер на Active Directory да създаде нови основни принципи за защита, всеки домейнов контролер има заделени текущи и изчистени басейни от образеца за избавям. Когато Басейнът на глобалния рид за домейна и за местните пулове на отделни домейнови контролери в домейн е изчерпан, допълнителни потребители, компютри и групи вече не могат да бъдат създавани в домейна. За да заобиколите този проблем, можете да създавате и мигрирате обекти и приложения към нов домейн. В тази статия е описана условието, при което Логическият неуспех може да доведе до твърде много искания за избавям от басейна. Това води до изчерпване на общия басейн.
Симптоми
При определени редки случаи домейновите контролери на Active Directory може неочаквано да консумират голям обем ресурси за премахване. Този проблем изпуска глобалния набор от RID. Когато възникне този проблем, можете да се сблъскате с един или повече от следните проблеми:
-
RIDs в глобалния пул се изразходват непрекъснато с течение на времето.
-
Броят на RIDs, които се консумират в глобалния набор от сървъри, е по-голям от очаквания, като се има предвид броят на основните принципи за защита, които умишлено са създадени през целия живот на домейна.
-
Тестът на диспечера за премахване на DCDIAG означава, че търсенето на атрибута RidSetReferences е неуспешно. Освен това се извежда следното съобщение за грешка:
Начален тест: RidManager Предупреждение: атрибутът rIdSetReferences липсва от CN =Name, OU = домейнови контролери, DC =Name, DC =Name, DC =Name; DC =Name Не можа да се премахне препратката за набор: неуспешно с 8481: Търсенето е неуспешно за извличане на атрибути от базата данни. ......................... неуспешно изпробване на RidManager
Актуалната корекция в KB 2618669 позволява възможността за откриване и предотвратяване на това поведение на базирани на Windows Server 2008 R2 домейнови контролери.
Този проблем е включен в версиите RTM на
-
Версии на операционните системи, издадени след Windows Server 2019
-
Windows Server 2019
-
Windows Server 2016
-
Windows Server 2012 R2
-
Windows Server 2012
Причина
При определени редки случаи домейновият контролер може да издаде повтарящи се заявки за RIDs от световния басейн на всеки 30 секунди. Ако за значителен период от време са разрешени повтарящи се искания за премахване на актуализации за басейна, Глобалният басейн може да изпитате твърде много консумация. В екстремни случаи Басейнът на глобалния рид може да се изтощи напълно.
Решение
За да попречите на твърде много консумация в басейна на Global рид, ви препоръчваме да предприемете следните действия:
-
Инсталирайте последната месечна актуализация, която е издадена след (2016 за септември, KB3185278) на всички съществуващи домейнови контролери на Windows Server 2008 R2.
-
Интегрирайте актуализацията в инсталационния носител на Windows Server 2008 R2. Чрез това можете да гарантирате, че бъдещите домейнови контролери също ще имат тази актуализация.
-
Разполагане на ролята на Active Directory в по-нови версии на ос, които съдържат тази функция в изданието RTM.
Информация за актуална корекция
Поддържаната актуална корекция е налична от Microsoft. Тази спешна корекция обаче е предназначена само за коригиране на проблема, който е описан в тази статия. Приложете тази спешна корекция само към системи, които изпитват проблема, описан в тази статия. Тази спешна корекция може да получи допълнително тестване. Следователно, ако не сте силно засегнати от този проблем, ви препоръчваме да изчакате следващата софтуерна актуализация, която съдържа тази спешна корекция. Ако актуалната корекция е налична за изтегляне, има секция "налична актуална корекция за изтегляне" в горната част на тази статия от базата знания. Ако тази секция не се появява, се обърнете към услугата на Microsoft за клиенти и поддръжка, за да получите актуалната корекция. Забележка Ако възникнат допълнителни проблеми или е необходимо отстраняване на неизправности, може да се наложи да създадете отделна заявка за обслужване. Обичайните разходи за поддръжка ще важат за допълнителни въпроси и проблеми, които не отговарят на условията за конкретната актуална корекция. За пълен списък с телефонни номера за обслужване и поддръжка на клиенти на Microsoft или за да създадете отделна заявка за обслужване, посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=support Забележка Формулярът "налична актуална корекция за изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото не е налична актуална корекция за този език.
Състоянието
Microsoft потвърди, че това е проблем в продуктите на Microsoft, които са посочени в секцията "важи за".
Повече информация
За повече информация за терминологията на софтуерната актуализация щракнете върху следния номер на статия, за да видите статията в базата знания на Microsoft:
824684 Описание на стандартната терминология, която се използва за описание на актуализациите на софтуер на Microsoft
