Pendahuluan
Active Directory Domain Services (AD DS) menetapkan pengidentifikasi keamanan unik (SID) ke pengguna, komputer, grup, dan kepercayaan yang dibuat di Direktori Aktif. SID terdiri dari awalan domain yang digabungkan dengan pengidentifikasi relatif (RID) yang meningkat secara monoton. Setiap domain Direktori Aktif diberi kumpulan RID global yang terdiri dari 1 miliar RID. Untuk memungkinkan setiap pengontrol domain Direktori Aktif membuat prinsipal keamanan baru, setiap pengontrol domain dialokasikan kumpulan RID saat ini dan siaga dari master RID.
Ketika kumpulan RID global untuk domain dan untuk kumpulan lokal pada pengontrol domain individu dalam domain habis, pengguna, komputer, dan grup tambahan tidak dapat lagi dibuat di domain. Untuk mengatasi masalah ini, Anda dapat membuat dan memigrasikan objek dan aplikasi ke domain baru.
Artikel ini menjelaskan kondisi di mana kegagalan logika dapat mengakibatkan terlalu banyak permintaan kumpulan RID. Hal ini menyebabkan kelelahan kolam RID global.
Gejala
Dalam keadaan langka tertentu, pengontrol domain Direktori Aktif dapat secara tidak terduga menghabiskan sejumlah besar sumber daya RID. Perilaku ini menghabiskan kumpulan RID global. Ketika masalah ini terjadi, Anda mengalami satu atau beberapa masalah berikut:
RIDs di kumpulan RID global terus digunakan dari waktu ke waktu.
Jumlah RID yang digunakan dalam kumpulan RID global lebih besar dari yang diharapkan, mengingat jumlah prinsipal keamanan yang sengaja dibuat selama masa pakai domain.
Pengujian DCDIAG RID Manager menunjukkan bahwa pencarian atribut RidSetReferences gagal. Selain itu, Anda akan menerima pesan kesalahan berikut:
Catatan
Pengujian awal: RidManager
Peringatan: atribut rIdSetReferences hilang dari
CN=name,OU=Pengontrol Domain,DC=name,DC=name,DC=name,DC=name
Tidak dapat menyingkirkan set Referensi :gagal dengan 8481:
Pencarian gagal mengambil atribut dari database.
......................... nama gagal pengujian RidManager
Hotfix di KB 2618669 memungkinkan kemampuan untuk mendeteksi dan mencegah perilaku ini pada pengontrol domain berbasis Windows Server 2008 R2.
Perilaku ini disertakan dalam rilis RTM
- Versi OS yang dirilis setelah Server Windows 2019
- Server Windows 2019
- Server Windows 2016
- Windows Server 2012 R2
- Windows Server 2012
Penyebab
Dalam keadaan langka tertentu, pengontrol domain dapat mengeluarkan permintaan berulang untuk RID dari kumpulan RID global setiap 30 detik.
Jika permintaan berulang untuk pembaruan kumpulan RID diizinkan untuk berlanjut untuk jangka waktu yang signifikan, kumpulan RID global mungkin mengalami terlalu banyak konsumsi RID. Dalam kasus ekstrim, kumpulan RID global mungkin habis sepenuhnya.
Resolusi
Untuk mencegah terlalu banyak konsumsi RID di kumpulan RID global, kami menyarankan Anda untuk mengambil tindakan berikut:
- Instal pembaruan bulanan terbaru yang dirilis setelah (September 2016, KB3185278) di semua pengontrol domain Windows Server 2008 R2 yang ada.
- Integrasikan pembaruan ke media penginstalan Windows Server 2008 R2. Dengan melakukan hal ini, Anda menjamin bahwa pengontrol domain di masa mendatang juga akan memiliki pembaruan ini.
- Sebarkan peran Direktori Aktif pada versi OS yang lebih baru yang berisi fungsionalitas ini dalam rilis RTM.
Informasi perbaikan
Hotfix yang didukung tersedia dari Microsoft. Namun, hotfix ini dimaksudkan untuk memperbaiki masalah yang dijelaskan dalam artikel ini saja. Terapkan hotfix ini hanya ke sistem yang mengalami masalah yang dijelaskan dalam artikel ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terpengaruh parah oleh masalah ini, kami menyarankan Anda menunggu pembaruan perangkat lunak berikutnya yang berisi hotfix ini.
Jika hotfix tersedia untuk diunduh, terdapat bagian "Unduhan hotfix tersedia" di bagian atas artikel Basis Pengetahuan ini. Jika bagian ini tidak muncul, hubungi Layanan Pelanggan dan Dukungan Microsoft untuk mendapatkan hotfix.
Catatan Jika terjadi masalah tambahan atau jika pemecahan masalah diperlukan, Anda mungkin harus membuat permintaan layanan terpisah. Biaya dukungan biasa akan berlaku untuk pertanyaan dan masalah dukungan tambahan yang tidak memenuhi syarat untuk hotfix khusus ini. Untuk daftar lengkap nomor telepon Layanan Pelanggan dan Dukungan Microsoft atau untuk membuat permintaan layanan terpisah, kunjungi situs Web Microsoft berikut:
http://support.microsoft.com/contactus/?ws=support Catatan: Formulir "Unduhan hotfix tersedia" menampilkan bahasa yang tersedia hotfix. Jika Anda tidak melihat bahasa Anda, itu karena hotfix tidak tersedia untuk bahasa tersebut.
Status
Microsoft telah mengonfirmasi bahwa ini adalah masalah dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Informasi Selengkapnya
Untuk informasi selengkapnya tentang terminologi pembaruan perangkat lunak, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
824684 Deskripsi terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft