Gejala
Asumsikan bahwa kumpulan pengidentifikasi relatifnya global (RID) dalam hutan yang sangat besar yang berisi jutaan objek habis. Dalam situasi ini, Anda tidak dapat membuat prinsip keamanan pada kontroler domain apa pun yang juga telah kehabisan kumpulan RID lokal. Misalnya, Anda tidak dapat membuat pengguna, komputer, atau grup. Catatan Saat kumpulan RID habis, Anda tidak menerima peringatan, dan tidak ada log yang masuk ke pengontrol domain. Hotfix ini menambahkan kemampuan untuk membuka kunci 31 untuk memperluas ukuran kumpulan RID global untuk objek 2.000.000.000. Dukungan memperluas ukuran kumpulan RID global untuk 2.000.000.000 objek disertakan dalam rilis RTM Windows Server 2012, 2012 R2, 2016, 2019 dan versi yang lebih baru.
Penyebab
Masalah ini terjadi karena hanya 30 bit RID yang tersedia.
Pemecahan Masalah
Untuk mengatasi masalah ini, instal pembaruan bulanan terbaru yang dirilis setelah (2016 September, KB3185278) di pengontrol domain, lalu buka kunci tiga puluh satu yang pertama. Untuk melakukannya, ikuti langkah-langkah berikut:
-
Pada kontroler domain, klik mulai, klik Jalankan, ketikkan LDP. exe, lalu klik OK.
-
Pada menu koneksi , klik Sambungkan, lalu sambungkan secara lokal dengan menggunakan akun administrator perusahaan.
-
Klik Ubah pada menu Telusuri .
-
Mengubah atribut Sidcompatibilityversion ke 1 dengan menambahkan entri berikut ini ke kotak Edit atribut entri : [Tambahkan] sidCompatibilityVersion: 1
-
Tekan Enter, lalu klik Jalankan.
Catatan
-
Saat Anda membuka kunci tiga puluh sedikit yang pertama, batas ukuran kumpulan RID diperluas ke 2.000.000.000.
-
Untuk mengonfigurasi batas ukuran kumpulan RID, Edit nilai ukuran blok RID pada kontroler domain di bawah kunci registri berikut:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
Informasi hotfix
Hotfix yang didukung tersedia dari Microsoft. Namun, hotfix ini ditujukan untuk mengoreksi masalah yang diuraikan dalam artikel ini saja. Menerapkan hotfix ini hanya ke sistem yang mengalami masalah yang diuraikan dalam artikel ini. Hotfix ini mungkin menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu terpengaruh oleh masalah ini, kami menyarankan agar Anda menunggu pembaruan perangkat lunak berikutnya yang berisi perbaikan terbaru ini. Jika perbaikan terbaru tersedia untuk diunduh, terdapat bagian "tersedia unduhan hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix. Catatan Jika masalah tambahan terjadi atau jika pemecahan masalah diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan diterapkan pada pertanyaan dan masalah dukungan tambahan yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan secara terpisah, kunjungi situs web Microsoft berikut ini:
http://support.microsoft.com/contactus/?ws=support Catatan Formulir "tersedia unduhan hotfix" menampilkan bahasa di mana hotfix tersedia. Jika Anda tidak melihat bahasa Anda, itu karena hotfix tidak tersedia untuk bahasa tersebut.
Informasi registri
Untuk menerapkan hotfix dalam paket ini, Anda tidak perlu melakukan perubahan apa pun pada registri.
Persyaratan mulai ulang
Anda harus memulai ulang komputer setelah menerapkan hotfix ini.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix yang diedarkan sebelumnya.
Status
Microsoft telah mengonfirmasi bahwa ini adalah masalah pada produk Microsoft yang tercantum di bagian "Berlaku untuk".
