Příznaky
Předpokládejme, že fond globálních relativních identifikátorů (RID) ve velké doménové struktuře, která obsahuje milióny objektů, je vyčerpán. V této situaci nemůžete vytvářet komitenty zabezpečení na žádném řadiči domény, který vyčerpal vyčerpání místního fondu RID. Nemůžete například vytvářet uživatele, počítače nebo skupiny. Poznámka Při vyčerpání fondu RID se nedostává upozornění a na řadiči domény nejsou protokolovány žádné protokoly. Tato oprava hotfix umožňuje odemknout 31st bit a rozšířit tak velikost globálního fondu RID na objekty 2 000 000 000. Podpora rozšíření globální skupiny RID na objekty 2 000 000 000 je součástí RTM verze Windows Serveru 2012, 2012 R2, 2016, 2019 a novějších verzí.
Příčina
K tomuto problému dochází, protože je k dispozici pouze 30 bitů z RID.
Řešení
Tento problém vyřešíte tak, že nainstalujete nejnovější měsíční aktualizaci vydanou po (září 2016, KB3185278) na řadiči domény a pak odemknete třiceti první bit RID. Postupujte takto:
-
Na řadiči domény klikněte na Start, klikněte na Spustit, zadejte Ldp. exea klikněte na OK.
-
V nabídce Connection (připojení ) klikněte na Connect (připojit) a připojte se místně pomocí účtu správce rozlehlé sítě.
-
V nabídce Procházet klikněte na Upravit .
-
Změňte atribut sidCompatibilityVersion na 1 přidáním následující položky do pole Upravit atribut položky : [Add] sidCompatibilityVersion: 1
-
Stiskněte ENTERa potom klikněte na Spustit.
Poznámky:
-
Když odemknu třiceti první bit RID, limit velikosti fondu RID se rozšíří na 2 000 000 000.
-
Pokud chcete nakonfigurovat limit velikosti fondu RID, upravte hodnotu velikosti bloku RID na řadiči domény v následujícím klíči registru:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze k odstranění problému popsaného v tomto článku. Tuto opravu hotfix použijte pouze u systémů, u kterých dochází k problému popsanému v tomto článku. Tato oprava hotfix může obsahovat další testování. Pokud vás tedy tento problém příliš neobtěžuje, doporučujeme, abyste počkali na další aktualizaci softwaru, která bude obsahovat tuto opravu hotfix. Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava je k dispozici." Pokud se tento oddíl nezobrazuje, obraťte se na zákaznickou podporu Microsoftu na oddělení služeb zákazníkům a podpory. Poznámka Pokud se vyskytnou další problémy nebo pokud se vyžaduje řešení potíží, budete možná muset vytvořit samostatnou žádost o službu. Na další otázky a problémy podpory, které neopravňují tuto specifickou opravu hotfix, se budou vztahovat běžné poplatky za podporu. Úplný seznam telefonních čísel služeb pro zákazníky společnosti Microsoft a podpory pro vytvoření samostatného požadavku na službu najdete na následujícím webu společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=support Poznámka Formulář "oprava k dispozici v opravě hotfix" zobrazuje jazyky, pro které je oprava hotfix k dispozici. Pokud svůj jazyk nevidíte, je to proto, že oprava hotfix není pro tento jazyk k dispozici.
Informace v registru
Pokud chcete použít opravu hotfix v tomto balíčku, nemusíte v registru dělat žádné změny.
Požadavky na restartování
Po instalaci této opravy hotfix musíte restartovat počítač.
Informace o nahrazení opravy Hotfix
Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.
Stav
Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.
