Síntomas
Suponga que se ha agotado el grupo de identificadores relativos global (RID) en un bosque muy grande que contiene millones de objetos. En esta situación, no puede crear entidades de seguridad en ningún controlador de dominio que también haya agotado su grupo de RID local. Por ejemplo, no puede crear usuarios, equipos o grupos. Nota Cuando se agota el grupo de RID, no recibe advertencias y no se registran registros en el controlador de dominio. Este Hotfix agrega la capacidad de desbloquear el 31 bit para expandir el tamaño del grupo de RID global a 2 mil millones objetos. La compatibilidad de expandir el tamaño del grupo de RID global para 2 mil millones objetos se incluye en la versión RTM de Windows Server 2012, 2012 R2, 2016, 2019 y versiones posteriores.
Causa
Este problema se produce porque solo hay 30 bits de RID disponibles.
Resolución
Para resolver este problema, instale la última actualización mensual que se publique después (de septiembre de 2016, KB3185278) en el controlador de dominio y, a continuación, desbloquee el primer bit de RID. Para ello, siga estos pasos:
-
En el controlador de dominio, haga clic en Inicio, haga clic en Ejecutar, escriba LDP. exey, a continuación, haga clic en Aceptar.
-
En el menú conexión , haga clic en conectary, a continuación, conéctese de forma local mediante una cuenta de administrador empresarial.
-
En el menú examinar , haga clic en modificar .
-
Cambie el atributo sidCompatibilityVersion a 1 agregando la siguiente entrada al cuadro de atributo Edit entry : [Agregar] sidCompatibilityVersion: 1
-
Presione entrary, a continuación, haga clic en Ejecutar.
Notas
-
Cuando se desbloquea el primer bit de RID, el límite de tamaño del conjunto de RID se expande a 2 mil millones.
-
Para configurar el límite de tamaño del grupo de RID, edite el valor del tamaño del bloque de RID en la siguiente clave del registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
Información de la revisión
Hay disponible una revisión para la que Microsoft proporciona soporte técnico. Sin embargo, esta revisión está pensada para corregir solo el problema que se describe en este artículo. Aplique este Hotfix solo a los sistemas que experimentan el problema descrito en este artículo. Este Hotfix puede recibir pruebas adicionales. Por tanto, si no se ve gravemente afectado por este problema, le recomendamos que espere a la próxima actualización de software que contiene este Hotfix. Si la revisión está disponible para descargarla, hay una sección "descarga de la revisión disponible" en la parte superior de este artículo de Knowledge base. Si esta sección no aparece, póngase en contacto con el servicio de asistencia al cliente de Microsoft para obtener la revisión. Nota Si se producen problemas adicionales o se necesita cualquier solución de problemas, es posible que tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte técnico se aplicarán a las preguntas y problemas de soporte técnico adicionales que no reúnan los requisitos para esta revisión específica. Para obtener una lista completa de los números de teléfono del servicio de asistencia al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio web de Microsoft:
http://support.microsoft.com/contactus/?ws=support Nota El formulario "descarga de la revisión disponible" muestra los idiomas para los que está disponible la revisión. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.
Información de Registro
Para aplicar la revisión en este paquete, no tiene que realizar ningún cambio en el registro.
Requisito de reinicio
Debe reiniciar el equipo después de aplicar este Hotfix.
Información de la sustitución de revisión
Este hotfix no reemplaza a una revisión publicada previamente.
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft recogidos en la sección "Se aplica a".
