Симптоми
Да приемем, че наборът от глобални относителни идентификатори (RID) в една много голяма гора, която съдържа милиони обекти, е изчерпан. В тази ситуация не можете да създадете главни защитници на никой домейнов контролер, който също е изчерпал локалната си група RID. Например не можете да създавате потребители, компютри или групи.
Забележка: Когато наборът RID се изчерпи, не получавате предупреждения и в домейновия контролер не се регистрират никакви регистрационни файлове.
Тази гореща корекция добавя възможност за отключване на 31-вата бит, за да се разшири размерът на глобалния набор RID до 2 милиарда обекта. Поддръжката за разширяване на размера на глобалния RID пул до 2 милиарда обекта е включена в RTM изданието на Windows Server 2012, 2012 R2, 2016, 2019 и по-новите версии.
Причина
Този проблем възниква, защото са налични само 30 бита RID.
Решение
За да отстраните този проблем, инсталирайте най-новата месечна актуализация, която е издадена след (септември 2016 г., KB3185278 г.) на домейновия контролер и след това отключете тридесет и първата част на RID. За да направите това, изпълнете следните стъпки:
- На домейновия контролер щракнете върху "Старт", щракнете върху "Изпълнение", въведете ldp.exe и след това щракнете върху OK.
- В менюто Връзка щракнете върху Свързване и след това се свържете локално с помощта на акаунт на администратор на предприятието.
- Щракнете върху "Промяна" в менюто "Преглед ".
- Променете атрибута sidCompatibilityVersion на 1, като добавите следния запис към полето Edit Entry Attribute:
[Add] sidCompatibilityVersion: 1 - Натиснете Enter, след което щракнете върху "Изпълнение".
Бележки
- Когато отключите тридесет и първата част на RID, ограничението за размер на набора на RID нараства до два милиарда.
- За да конфигурирате ограничението за размера на RID блока, редактирайте стойността за размера на RID блока на домейновия контролер под следния ключ от системния регистър:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
Информация за горещи поправки
Microsoft предлага поддържана гореща корекция. Тази гореща корекция обаче има за цел да коригира само проблема, който е описан в тази статия. Прилагайте тази гореща корекция само към системи, които срещат проблема, описан в тази статия. Тази гореща корекция може да бъде подложена на допълнително тестване. Ето защо, ако не сте сериозно засегнати от този проблем, ви препоръчваме да изчакате следващата актуализация на софтуера, която съдържа тази гореща корекция.
Ако горещата корекция е налична за изтегляне, има раздел "Възможно е изтегляне на гореща поправка" в горната част на тази статия от базата знания. Ако този раздел не се покаже, свържете се с отдела за обслужване на клиенти и поддръжката на Microsoft, за да получите горещата корекция.
Забележка: Ако възникнат допълнителни проблеми или ако е необходимо отстраняване на неизправности, може да се наложи да създадете отделно искане за обслужване. Стандартните такси за поддръжката ще важат за допълнителни въпроси, свързани с нея, както и за проблеми, които не спадат към тази конкретна гореща корекция. За пълен списък на телефонните номера за обслужване на клиенти и поддръжка на Microsoft или за създаване на отделна заявка за обслужване посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=support Забележка: Формулярът "Възможно е изтегляне на гореща поправка" показва езиците, за които е налична горещата поправка. Ако не виждате вашия език, това е защото не е налична актуална поправка за този език.
Информация за системния регистър
За да приложите горещата корекция в този пакет, не е нужно да правите промени в системния регистър.
Изискване за рестартиране
Трябва да рестартирате компютъра, след като сте приложили тази гореща корекция.
Информация за замяна при гореща поправка
Тази гореща поправка не замества последно издадената гореща корекция.
Състояние
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, които са изброени в раздела „Важи за“.