Uvod
Servisi domene servisa Active Directory (AD DS) dodjeljuje jedinstvene sigurnosne identifikatore (SIDs-ove) korisnicima, računalima, grupama i pouzdanim stvorenima u servisu Active Directory. SIDs se sastoji od prefiksa domene koji je koncatated uz monotonično povećanje relativnog identifikatora (RID). Svakoj domeni servisa Active Directory dodijeljena je globalna RESKA Lokva koja se sastoji od 1.000.000.000 RIDs-a. Da biste omogućili svakom kontroleru domene servisa Active Directory da stvara nove sigurnosne ravnatelje, svaki kontrolor domene dodjeljuje se trenutnim i pripravnosti s pomoću matrice za uklanjanje. Kada se iscrpljuje globalni bazen za stvaranje domene i lokalnih bazena na pojedinačnim kontrolorima domena u domeni, više se korisnici, računala i grupe više ne mogu stvarati u domeni. Da biste zaobišli taj problem, možete stvarati i migrirati objekte i aplikacije u novu domenu. U ovom se članku opisuje uvjet u kojem neuspješna logika može rezultirati velikim brojem zahtjeva za odabir bazena. To vodi u globalno oslobode iscrpljenosti bazena.
Simptomi
U određenim rijetkim slučajevima kontroleri domena servisa Active Directory mogu neočekivano konzumirati veliku količinu resursa za uklanjanje. Tim se ponašanjem iscrpljuje globalni gumb za uklanjanje. Kada se taj problem pojavi, doživjet ćete jedan ili više sljedećih problema:
-
RIDs u globalnom Revu bazena kontinuirano se troši tijekom vremena.
-
Broj RIDs-a koji se troše u globalnom bazenu je veći od očekivanog, s obzirom na broj sigurnosnih ravnateljima koji se namjerno stvaraju tijekom životnog vijeka domene.
-
Test upravitelja za DCDIAG RID upućuje na to da traženje atributa Ridsetreferences ne uspijeva. Osim toga, pojavljuje se sljedeća poruka o pogrešci:
Početak testa: RidManager Upozorenje: atributi rIdSetReferences koje nema CN =Name, ou = kontroleri domena, DC =Name, DC =naziv, DC =Name, DC =naziv Nije moguće riješiti skup referenca: nije uspjelo s 8481: Pretraživanje nije uspjelo dohvaćati atribute iz baze podataka. ......................... naziv nije ispunilo proročanstvo test ridmanager
Hitni popravak u sustavu KB 2618669 omogućuje prepoznavanje i sprečavanje tog ponašanja u kontrolorima domena utemeljenima na sustavu Windows Server 2008 R2.
To je ponašanje uvršteno u RTM releases
-
OS verzije objavljene nakon sustava Windows Server 2019
-
Windows Server 2019
-
Windows Server 2016
-
Windows Server 2012 R2
-
Windows Server 2012
Uzrok
U određenim rijetkim slučajevima kontrolor domene može izdati ponavljajući zahtjev za RIDs iz globalnog bazena za uklanjanje svakih 30 sekundi. Ako se ponavljajućih zahtjeva za uklanjanje dodatka na bazenu dozvoljavaju da nastave značajno vremensko razdoblje, Global RID bazen može doživjeti previše riješiti potrošnju. U ekstremnim slučajevima Global RID Lokva može se potpuno iscrpiti.
Rješenje
Da biste spriječili previљe potroљnje u sustavu Global RID, preporučujemo da poduzimate sljedeće akcije:
-
Instalirajte najnovije mjesečno ažuriranje koje se objavljuje nakon (Rujan 2016, KB3185278) na svim postojećim kontrolorima domena sustava Windows Server 2008 R2.
-
Integrirajte ažuriranje u instalacijski medij sustava Windows Server 2008 R2. Ako to učinite, garantirate da će budući kontroleri domena imati i ovo ažuriranje.
-
Implementirajte ulogu Active Directory na novije verzije sustava OS koje sadrže tu funkcionalnost u servisu RTM release.
Informacije o hitnim popravkom
Microsoft je dostupan podržani hitni popravak. No taj je hitni popravak namijenjen samo ispravljanju problema koji je opisan u ovom članku. Primijenite ovaj hitni popravak samo na sustave na kojima se pojavljuje problem opisan u ovom članku. Ovaj bi hitni popravak mogao primati dodatna testiranja. Dakle, ako vam taj problem ne utječe na ozbiljno, preporučujemo da pričekajte sljedeće softversko ažuriranje koje sadrži taj hitni popravak. Ako je hitni popravak dostupan za preuzimanje, na vrhu ovog članka iz baze znanja prikazat će se sekcija "preuzimanje hitnog popravka". Ako se ova sekcija ne prikaže, obratite se Microsoftovoj korisničkoj službi i podršci da biste dobili hitni popravak. Napomena Ako se pojave dodatni problemi ili ako je potrebno otklanjanje poteškoća, možda ćete morati stvoriti zaseban zahtjev za uslugom. Uobičajeni će se troškovi podrške primjenjivati na dodatna pitanja o podršci i probleme koji se ne kvalificiraju za ovaj određeni hitni popravak. Kompletan popis Microsoftova servisa za korisnike i podršku telefonskim brojevima ili stvaranje posebnog zahtjeva za servis potražite na sljedećem Microsoftovu web-mjestu:
http://support.microsoft.com/contactus/?ws=support Napomena U obrascu "preuzimanje hitnog popravka" prikazuje se jezici za koje je hitni popravak dostupan. Ako ne vidite svoj jezik, to je zato što hitni popravak nije dostupan za taj jezik.
Status
Microsoft je potvrdio da se radi o problemu u Microsoftovim proizvodima navedenim u odjeljku "odnosi se na".
Dodatne informacije
Dodatne informacije o terminologiji za softversko ažuriranje potražite u članku iz Microsoftove baze znanja pod sljedećim brojem:
824684 Opis standardne terminologije koja se koristi za opisivanje ažuriranja Microsoftova softvera
