Introducción
Los servicios de dominio de Active Directory (AD DS) asignan identificadores de seguridad únicos (SID) a los usuarios, equipos, grupos y confianzas que se crean en Active Directory. Los SID constan de un prefijo de dominio concatenado con un identificador relativo (RID) con un aumento de monotónica. A cada dominio de Active Directory se le asigna un grupo de RID global que consta de 1 mil millones RID. Para habilitar a cada controlador de dominio de Active Directory para crear nuevos principales de seguridad, cada controlador de dominio se asigna a los grupos de RID de tiempo actual y de espera del maestro RID. Cuando se agota el grupo de RID global del dominio y de los grupos locales de los controladores de dominio individuales de un dominio, los usuarios, equipos y grupos adicionales ya no se pueden crear en el dominio. Para evitar este problema, puede crear y migrar objetos y aplicaciones a un nuevo dominio. Este artículo describe una condición en la que un error de lógica puede dar lugar a demasiadas solicitudes de grupo RID. Esto conduce al agotamiento global del grupo RID.
Síntomas
En algunas circunstancias poco frecuentes, los controladores de dominio de Active Directory pueden consumir de forma inesperada una gran cantidad de recursos RID. Este comportamiento agota el grupo de RID global. Cuando se produce este problema, experimenta uno o varios de los problemas siguientes:
-
Los RID del grupo de RID global se consumen continuamente a lo largo del tiempo.
-
El número de RID que se consumen en el grupo de RID global es mayor de lo esperado, teniendo en cuenta el número de entidades de seguridad que se crean intencionalmente durante la duración del dominio.
-
La prueba del administrador RID de DCDIAG indica que se produce un error en la búsqueda del atributo RidSetReferences . Además, aparece un mensaje de error similar al siguiente:
Prueba de Inicio: RidManager ADVERTENCIA: falta el atributo rIdSetReferences en CN =Name, ou = Domain Controllers, DC =Name, DC =Name, DC= Name, DC =Name No se pudo obtener la referencia del conjunto de RID: error con 8481: La búsqueda no pudo recuperar atributos de la base de datos. ......................... error de prueba de nombre RidManager
La revisión de KB 2618669 habilita la capacidad de detectar y evitar este comportamiento en controladores de dominio basados en Windows Server 2008 R2.
Este comportamiento se incluye en las versiones de RTM de
-
Versiones del sistema operativo publicadas después de Windows Server 2019
-
Windows Server 2019
-
Windows Server 2016
-
Windows Server 2012 R2
-
Windows Server 2012
Causa
En algunas circunstancias excepcionales, un controlador de dominio puede emitir solicitudes recurrentes para los RID del conjunto de RID global cada 30 segundos. Si se permite que las actualizaciones reiteradas de grupos de RID continúen durante un período de tiempo significativo, el grupo de RID global puede experimentar demasiado consumo de RID. En casos extremos, el grupo de RID global puede agotarse por completo.
Resolución
Para evitar demasiado consumo de RID en el grupo de RID global, se recomienda realizar las siguientes acciones:
-
Instale la última actualización mensual publicada después de (septiembre de 2016, KB3185278) en todos los controladores de dominio existentes de Windows Server 2008 R2.
-
Integre la actualización en los medios de instalación de Windows Server 2008 R2. Al hacerlo, garantiza que los controladores de dominio futuros también tendrán esta actualización.
-
Implemente el rol de Active Directory en versiones más recientes del sistema operativo que contengan esta funcionalidad en el lanzamiento de RTM.
Información de la revisión
Hay disponible una revisión para la que Microsoft proporciona soporte técnico. Sin embargo, esta revisión está pensada para corregir solo el problema que se describe en este artículo. Aplique este Hotfix solo a los sistemas que experimentan el problema descrito en este artículo. Este Hotfix puede recibir pruebas adicionales. Por tanto, si no se ve gravemente afectado por este problema, le recomendamos que espere a la próxima actualización de software que contiene este Hotfix. Si la revisión está disponible para descargarla, hay una sección "descarga de la revisión disponible" en la parte superior de este artículo de Knowledge base. Si esta sección no aparece, póngase en contacto con el servicio de asistencia al cliente de Microsoft para obtener la revisión. Nota Si se producen problemas adicionales o se necesita cualquier solución de problemas, es posible que tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte técnico se aplicarán a las preguntas y problemas de soporte técnico adicionales que no reúnan los requisitos para esta revisión específica. Para obtener una lista completa de los números de teléfono del servicio de asistencia al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio web de Microsoft:
http://support.microsoft.com/contactus/?ws=support Nota El formulario "descarga de la revisión disponible" muestra los idiomas para los que está disponible la revisión. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".
Más información
Para obtener más información acerca de la terminología de actualizaciones de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft
