Problembeschreibung
Gehen Sie davon aus, dass der globale relative Identifier (RID)-Pool in einer sehr großen Gesamtstruktur, die Millionen von Objekten enthält, erschöpft ist. In diesem Fall können Sie keine Sicherheitsprinzipale auf einem Domänencontroller erstellen, der auch den lokalen RID-Pool erschöpft hat. So können Sie beispielsweise keine Benutzer, Computer oder Gruppen erstellen. Hinweis Wenn der RID-Pool erschöpft ist, erhalten Sie keine Warnungen, und es werden keine Protokolle auf dem Domänencontroller protokolliert. Dieser Hotfix bietet die Möglichkeit zum Entsperren des 31. Bits, um die Größe des globalen RID-Pools auf 2 Milliarden-Objekte zu erweitern. Die Unterstützung für das Erweitern der Größe des globalen RID-Pools auf 2 Milliarden-Objekte ist in der RTM-Version von Windows Server 2012, 2012 R2, 2016, 2019 und höheren Versionen enthalten.
Ursache
Dieses Problem tritt auf, weil nur 30 Bits Rid verfügbar sind.
Fehlerbehebung
Um dieses Problem zu beheben, installieren Sie das neueste monatliche Update, das nach (September 2016, KB3185278) auf dem Domänencontroller veröffentlicht wird, und Entsperren Sie dann das thirty-first-Bit von RID. Gehen Sie dazu wie folgt vor:
-
Klicken Sie auf dem Domänencontroller auf Start, klicken Sie auf Ausführen, geben Sie Ldp. exeein, und klicken Sie dann auf OK.
-
Klicken Sie im Menü Verbindung auf verbinden, und stellen Sie dann mithilfe eines Unternehmensadministrator Kontos eine lokale Verbindung her.
-
Klicken Sie im Menü Durchsuchen auf ändern .
-
Ändern Sie das sidCompatibilityVersion -Attribut in 1, indem Sie dem Feld Eintrags Attribut bearbeiten den folgenden Eintrag hinzufügen: [Add] sidCompatibilityVersion: 1
-
Drücken Sie die EINGABETASTE, und klicken Sie dann auf Ausführen.
Hinweise
-
Wenn Sie das 30-Bit des RID-Bits entsperren, wird die Größe des RID-Pools auf 2 Milliarden erweitert.
-
Um die Größe des RID-Pools zu konfigurieren, bearbeiten Sie den Wert für Rid-Blockgröße auf dem Domänencontroller unter dem folgenden Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
Informationen zum Hotfix
Ein unterstützter Hotfix steht von Microsoft zur Verfügung. Dieser Hotfix soll jedoch nur das in diesem Artikel beschriebene Problem beheben. Wenden Sie diesen Hotfix nur auf Systemen an, bei denen das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix kann zusätzliche Tests erhalten. Wenn Sie von diesem Problem nicht schwerwiegend betroffen sind, empfehlen wir, dass Sie auf das nächste Software Update warten, das diesen Hotfix enthält. Wenn der Hotfix heruntergeladen werden kann, befindet sich oben in diesem Knowledge Base-Artikel ein Abschnitt "Hotfix-Download verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft-Kundendienst und Support, um den Hotfix zu erhalten. Hinweis Wenn weitere Probleme auftreten oder eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die üblichen Supportkosten gelten für weitere Support Fragen und Probleme, die nicht für diesen speziellen Hotfix in Frage kommen. Eine vollständige Liste der Microsoft-Kundendienst-und-Support-Telefonnummern oder zum Erstellen einer separaten Service Anfrage finden Sie auf der folgenden Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support Hinweis Das Formular "Hotfix-Download verfügbar" zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt dies daran, dass ein Hotfix für diese Sprache nicht verfügbar ist.
Registrierungsinformationen
Wenn Sie den Hotfix in diesem Paket anwenden möchten, müssen Sie keine Änderungen an der Registrierung vornehmen.
Neustartanforderung
Sie müssen den Computer nach der Installation dieses Hotfixes neu starten.
Ersetzte Hotfixes
Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfix.
Status
Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.
