Symptome
Angenommen, der RID-Pool (Global Relative Identifier) in einer sehr großen Gesamtstruktur mit Millionen von Objekten ist erschöpft. In dieser Situation können Sie keine Sicherheitsprinzipale auf einem Domänencontroller erstellen, der auch seinen lokalen RID-Pool ausgeschöpft hat. Sie können beispielsweise keine Benutzer, Computer oder Gruppen erstellen.
Hinweis Wenn der RID-Pool erschöpft ist, erhalten Sie keine Warnungen, und es werden keine Protokolle auf dem Domänencontroller protokolliert.
Dieser Hotfix fügt die Möglichkeit hinzu, das 31. Bit freizuschalten, um die Größe des globalen RID-Pools auf 2 Milliarden Objekte zu erweitern. Die Unterstützung für die Erweiterung der Größe des globalen RID-Pools auf 2 Milliarden Objekte ist in den RTM-Versionen von Windows Server 2012, 2012 R2, 2016, 2019 und späteren Versionen enthalten.
Ursache
Dieses Problem tritt auf, weil nur 30 Bit RID verfügbar sind.
Lösung
Um dieses Problem zu beheben, installieren Sie das letzte monatliche Update, das nach (September 2016, KB3185278) veröffentlicht wird, auf dem Domänencontroller, und entsperren Sie dann das einunddreißigste Bit der RID. Führen Sie hierzu die folgenden Schritte aus:
- Klicken Sie auf dem Domänencontroller auf "Start" und dann auf "Ausführen", geben Sie ldp.exe ein, und klicken Sie dann auf "OK".
- Klicken Sie im Menü "Verbindung" auf "Verbinden", und stellen Sie dann eine lokale Verbindung mithilfe eines Unternehmensadministratorkontos her.
- Klicken Sie im Menü "Durchsuchen" auf "Ändern".
- Ändern Sie das sidCompatibilityVersion-Attribut in 1, indem Sie dem Feld "Attribut für Eintrag bearbeiten" den folgenden Eintrag hinzufügen:
[Hinzufügen] sidCompatibilityVersion: 1 - Drücken Sie die Eingabetaste und klicken Sie dann auf Ausführen.
Notizen
- Wenn Sie das einunddreißigste Bit von RID freischalten, erweitert sich die RID-Poolgröße auf zwei Milliarden.
- Um die Größenbeschränkung für RID-Pools zu konfigurieren, bearbeiten Sie den Wert für die RID-Blockgröße auf dem Domänencontroller unter dem folgenden Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
Hotfixinformationen
Ein Hotfix zur Behebung des Problems ist von Microsoft erhältlich. Der Hotfix ist jedoch nur zur Behebung des in diesem Artikel beschriebenen Problems vorgesehen. Deshalb sollten Sie nur Systeme aktualisieren, bei denen das in diesem Artikel beschriebene Problem auftritt. Der Hotfix wird unter Umständen zu einem späteren Zeitpunkt weiteren Tests unterzogen. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält.
Wenn der Hotfix zum Download zur Verfügung steht, finden Sie einen Abschnitt "Hotfix download available" (Hotfixdownload verfügbar) oben in diesem Knowledge Base-Artikel. Ist dies nicht der Fall, wenden Sie sich an die Kundenbetreuung bzw. den Support von Microsoft, um den Hotfix zu erhalten.
Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Für zusätzliche Supportanfragen und -belange, die sich nicht auf diesen speziellen Hotfix beziehen, fallen die üblichen Supportgebühren an. Besuchen Sie die folgende Microsoft-Website, um eine vollständige Liste der Telefonnummern von Microsoft-Kundendienst und -Support (CSS) anzuzeigen oder eine separate Serviceanfrage zu erstellen:
http://support.microsoft.com/contactus/?ws=support Hinweis: Das Formular "Hotfix-Download verfügbar" zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, steht der betreffende Hotfix in Ihrer Sprache nicht zur Verfügung.
Registrierungsinformationen
Sie müssen keine Änderungen an der Registrierung vornehmen, um den Hotfix aus dem Paket installieren zu können.
Neustartanforderung
Sie müssen den Computer nach der Installation dieses Hotfixes neu starten.
Ersetzte Hotfixes
Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfix.
Status
Microsoft hat bestätigt, dass dies ein Problem bei den Microsoft-Produkten ist, die im Abschnitt „Gilt für“ aufgeführt sind.