Einführung
Active Directory-Domänendienste (AD DS) weist Benutzern, Computern, Gruppen und Vertrauensstellungen, die in Active Directory erstellt wurden, eindeutige Sicherheits-IDs (SIDs) zu. SIDs bestehen aus einem Domänenpräfix, das mit einem monoton zunehmenden relativen Bezeichner (RID) verkettet ist. Jeder Active Directory-Domäne wird ein globaler RID-Pool zugewiesen, der aus 1 Milliarde RID besteht. Damit jeder Active Directory-Domänencontroller neue Sicherheitsprinzipale erstellen kann, werden jedem Domänencontroller aktuelle und Standby-RID-Pools aus dem RID-Master zugewiesen. Wenn der globale RID-Pool für die Domäne und für die lokalen Pools auf einzelnen Domänencontrollern in einer Domäne erschöpft ist, können weitere Benutzer, Computer und Gruppen nicht mehr in der Domäne erstellt werden. Um dieses Problem zu umgehen, können Sie Objekte und Anwendungen zu einer neuen Domäne erstellen und migrieren. In diesem Artikel wird eine Bedingung beschrieben, in der ein logischer Fehler zu viele RID-Pool Anforderungen führen kann. Dies führt zur Erschöpfung des globalen RID-Pools.
Problembeschreibung
Unter bestimmten seltenen Umständen können Active Directory-Domänencontroller eine große Menge an Rid-Ressourcen unerwartet beanspruchen. Dieses Verhalten erschöpft den globalen RID-Pool. Wenn dieses Problem auftritt, treten eines oder mehrere der folgenden Probleme auf:
-
Rid im globalen RID-Pool wird im Laufe der Zeit kontinuierlich verbraucht.
-
Die Anzahl von RID, die im globalen RID-Pool verbraucht wird, ist größer als erwartet, wenn man die Anzahl der Sicherheitsprinzipale berücksichtigt, die während der Lebensdauer der Domäne absichtlich erstellt wurden.
-
Der Test "Dcdiag RID-Manager" gibt an, dass eine Suche nach dem RidSetReferences -Attribut fehlschlägt. Außerdem wird folgende Fehlermeldung angezeigt:
Test wird gestartet: RidManager Warnung: Attribut rIdSetReferences fehlt in CN =Name, ou = Domänencontroller, DC =Name, DC =Name, DC =Name, DC =Name Rid-Mengen Verweis konnte nicht abgerufen werden: Fehler mit 8481: Bei der Suche konnten keine Attribute aus der Datenbank abgerufen werden. ......................... Fehler beim Testen des namens RidManager
Der Hotfix in KB 2618669 ermöglicht es, dieses Verhalten auf Windows Server 2008 R2-basierten Domänencontrollern zu erkennen und zu verhindern.
Dieses Verhalten ist in den RTM-Versionen von enthalten
-
Nach Windows Server 2019 freigegebene Betriebssystemversionen
-
Windows Server 2019
-
Windows Server 2016
-
Windows Server 2012 R2
-
Windows Server 2012
Ursache
Unter bestimmten seltenen Umständen kann ein Domänencontroller alle 30 Sekunden wiederkehrende Anforderungen für Rid aus dem globalen RID-Pool ausgeben. Wenn sich wiederholende Anforderungen für Aktualisierungen des RID-Pools für einen längeren Zeitraum fortsetzen dürfen, kann der globale RID-Pool zu viel Rid-Verbrauch aufweisen. In extremen Fällen kann der globale RID-Pool vollständig erschöpft sein.
Fehlerbehebung
Wir empfehlen, dass Sie die folgenden Aktionen ausführen, um zu verhindern, dass ein zu großer Rid-Verbrauch im globalen RID-Pool erfolgt:
-
Installieren Sie das neueste monatliche Update, das nach (September 2016, KB3185278) auf allen vorhandenen Windows Server 2008 R2-Domänencontrollern veröffentlicht wurde.
-
Integrieren Sie das Update in das Windows Server 2008 R2-Installationsmedium. Auf diese Weise gewährleisten Sie, dass zukünftige Domänencontroller ebenfalls über dieses Update verfügen.
-
Stellen Sie die Active Directory-Rolle unter neueren Betriebssystemversionen bereit, die diese Funktionalität in der RTM-Version enthalten.
Informationen zum Hotfix
Ein unterstützter Hotfix steht von Microsoft zur Verfügung. Dieser Hotfix soll jedoch nur das in diesem Artikel beschriebene Problem beheben. Wenden Sie diesen Hotfix nur auf Systemen an, bei denen das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix kann zusätzliche Tests erhalten. Wenn Sie von diesem Problem nicht schwerwiegend betroffen sind, empfehlen wir, dass Sie auf das nächste Software Update warten, das diesen Hotfix enthält. Wenn der Hotfix heruntergeladen werden kann, befindet sich oben in diesem Knowledge Base-Artikel ein Abschnitt "Hotfix-Download verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft-Kundendienst und Support, um den Hotfix zu erhalten. Hinweis Wenn weitere Probleme auftreten oder eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die üblichen Supportkosten gelten für weitere Support Fragen und Probleme, die nicht für diesen speziellen Hotfix in Frage kommen. Eine vollständige Liste der Microsoft-Kundendienst-und-Support-Telefonnummern oder zum Erstellen einer separaten Service Anfrage finden Sie auf der folgenden Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support Hinweis Das Formular "Hotfix-Download verfügbar" zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt dies daran, dass ein Hotfix für diese Sprache nicht verfügbar ist.
Status
Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.
Weitere Informationen
Weitere Informationen zur Terminologie für Softwareupdates von Microsoft finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684 Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird
