Симптоми
Да предположим, че басейнът на глобалния относителен идентификатор (RID) в много голяма гора, която съдържа милиони обекти, е изтощен. В този случай не можете да създавате главни субекти по защитата на който и да е домейнов контролер, който е изчерпал и неговия локален рид. Например не можете да създавате потребители, компютри или групи. Забележка Когато Басейнът на RID е изтощен, не получавате предупреждения и не сте влезли в домейновия контролер за управление на регистрационни файлове. Тази актуална корекция добавя възможността за отключване на 32-битовата версия, за да се разшири размерът на глобалния набор от продукти за 2 000 000 000. Подкрепата за увеличаване на размера на глобалния набор от продукти към обекти на 2 000 000 000 е включена в изданието RTM на Windows Server 2012, 2012 R2, 2016, 2019 и по-нови версии.
Причина
Този проблем възниква, тъй като са налични само 30 бита на RID.
Решение
За да отстраните този проблем, инсталирайте последната месечна актуализация, която е издадена след (2016 за септември, KB3185278) на домейновия контролер, и след това Отключете трийсетте и първите версии на RID. За да направите това, изпълнете следните стъпки:
-
В домейновия контролер щракнете върху Старт, щракнете върху изпълнение, въведете ЛДП. exe, след което щракнете върху OK.
-
В менюто Свързване щракнете върху Свързванеи след това се свържете локално с помощта на акаунт за корпоративен администратор.
-
Щракнете върху Модифициране в менюто Преглед .
-
Променете атрибута sidCompatibilityVersion на 1, като добавите следния запис в полето " Редактиране на атрибут на запис ": [Add] sidCompatibilityVersion: 1
-
Натиснете клавиша Enterи след това щракнете върху изпълнение.
Забележки
-
Когато отключвате трийсет и първа част от избавямото ограничение за размера на басейна, се разширява до 2 000 000 000.
-
За да конфигурирате ограничението за размер на набора от суми за обединени басейни, редактирайте стойността за размер на блока на домейна на домейновия контролер под следния ключ от системния
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
Информация за актуална корекция
Поддържаната актуална корекция е налична от Microsoft. Тази спешна корекция обаче е предназначена само за коригиране на проблема, който е описан в тази статия. Приложете тази спешна корекция само към системи, които изпитват проблема, описан в тази статия. Тази спешна корекция може да получи допълнително тестване. Следователно, ако не сте силно засегнати от този проблем, ви препоръчваме да изчакате следващата софтуерна актуализация, която съдържа тази спешна корекция. Ако актуалната корекция е налична за изтегляне, има секция "налична актуална корекция за изтегляне" в горната част на тази статия от базата знания. Ако тази секция не се появява, се обърнете към услугата на Microsoft за клиенти и поддръжка, за да получите актуалната корекция. Забележка Ако възникнат допълнителни проблеми или е необходимо отстраняване на неизправности, може да се наложи да създадете отделна заявка за обслужване. Обичайните разходи за поддръжка ще важат за допълнителни въпроси и проблеми, които не отговарят на условията за конкретната актуална корекция. За пълен списък с телефонни номера за обслужване и поддръжка на клиенти на Microsoft или за да създадете отделна заявка за обслужване, посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=support Забележка Формулярът "налична актуална корекция за изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото не е налична актуална корекция за този език.
Информация от системния регистър
За да приложите актуалната корекция в този пакет, не е нужно да правите промени в системния регистър.
Изискване за рестартиране
За да приложите тази спешна корекция, трябва да рестартирате компютъра.
Информация за заместване на актуална корекция
Тази спешна корекция не замества издадената по-рано актуална корекция.
Състоянието
Microsoft потвърди, че това е проблем в продуктите на Microsoft, които са посочени в секцията "важи за".
