Pendahuluan
Layanan domain direktori aktif (AD DS) menetapkan pengidentifikasi keamanan unik (SID) kepada pengguna, komputer, grup, dan kepercayaan yang dibuat di direktori aktif. SID terdiri dari awalan domain yang digabungkan dengan pengidentifikasi relatif yang lebih besar (RID). Setiap domain direktori aktif ditetapkan untuk kumpulan RID global yang terdiri dari 1.000.000.000 RIDs. Untuk mengaktifkan setiap pengontrol domain direktori aktif untuk membuat prinsip keamanan baru, setiap pengontrol domain dialokasikan kumpulan untuk saat ini dan siaga RID dari master RID. Saat kumpulan global RID untuk domain dan untuk kumpulan lokal di pengontrol domain individu dalam domain habis, pengguna, komputer, dan grup tambahan tidak lagi dapat dibuat di domain. Untuk mengatasi masalah ini, Anda dapat membuat dan melakukan migrasi objek dan aplikasi ke domain baru. Artikel ini menguraikan kondisi di mana kegagalan logika mungkin mengakibatkan terlalu banyak permintaan kumpulan RID. Hal ini menyebabkan kelelahan kumpulan RID global.
Gejala
Di bawah keadaan tertentu yang jarang terjadi, pengontrol domain direktori aktif mungkin tiba-tiba mengonsumsi sejumlah besar sumber daya RID. Perilaku ini menghabiskan kolam renang RID global. Saat masalah ini terjadi, Anda mengalami satu atau beberapa masalah berikut:
-
Pelek dalam kumpulan RID global terus-menerus dikonsumsi seiring berjalannya waktu.
-
Jumlah pelek yang digunakan dalam kumpulan RID global adalah lebih besar dari yang diharapkan, mengingat jumlah prinsip keamanan yang sengaja dibuat selama masa pakai domain.
-
Uji manajer RID DCDIAG menunjukkan bahwa pencarian untuk atribut Ridsetreference gagal. Selain itu, Anda menerima pesan kesalahan berikut:
Mulai uji: RidManager Peringatan: Ridsetreference atribut yang hilang dari CN =Name, ou = pengontrol domain, DC =Name, DC =Name, DC =Name, DC =Name Tidak dapat menghapus referensi yang diatur: gagal dengan 8481: Pencarian gagal untuk mengambil atribut dari database. ......................... nama gagal uji ridmanager
Hotfix di KB 2618669 mengaktifkan kemampuan untuk mendeteksi dan mencegah perilaku ini pada pengontrol domain berbasis Windows Server 2008 R2.
Perilaku ini disertakan dalam rilis RTM
-
Versi OS yang dirilis setelah Windows Server 2019
-
Windows Server 2019
-
Windows Server 2016
-
Windows Server 2012 R2
-
Windows Server 2012
Penyebab
Di bawah keadaan tertentu yang jarang terjadi, pengontrol domain mungkin menerbitkan permintaan berulang untuk RIDs dari kumpulan RID global setiap 30 detik. Jika permintaan berulang untuk pembaruan kumpulan RID dibiarkan berlanjut untuk periode waktu yang signifikan, kumpulan RID global mungkin mengalami terlalu banyak konsumsi RID. Dalam kasus ekstrem, kumpulan RID global mungkin habis sepenuhnya.
Pemecahan Masalah
Untuk mencegah terlalu banyak konsumsi RID dalam kumpulan RID global, kami menyarankan agar Anda melakukan tindakan berikut:
-
Instal pembaruan bulanan terbaru yang dirilis setelah (2016 September, KB3185278) di semua pengontrol domain Windows Server 2008 R2 yang sudah ada.
-
Integrasikan pembaruan ke media penginstalan Windows Server 2008 R2. Dengan melakukan ini, Anda menjamin bahwa pengontrol domain mendatang juga akan memiliki pembaruan ini.
-
Menyebarkan peran direktori aktif pada versi OS yang lebih baru yang berisi fungsi ini dalam rilis RTM.
Informasi hotfix
Hotfix yang didukung tersedia dari Microsoft. Namun, hotfix ini ditujukan untuk mengoreksi masalah yang diuraikan dalam artikel ini saja. Menerapkan hotfix ini hanya ke sistem yang mengalami masalah yang diuraikan dalam artikel ini. Hotfix ini mungkin menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu terpengaruh oleh masalah ini, kami menyarankan agar Anda menunggu pembaruan perangkat lunak berikutnya yang berisi perbaikan terbaru ini. Jika perbaikan terbaru tersedia untuk diunduh, terdapat bagian "tersedia unduhan hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix. Catatan Jika masalah tambahan terjadi atau jika pemecahan masalah diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan diterapkan pada pertanyaan dan masalah dukungan tambahan yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan secara terpisah, kunjungi situs web Microsoft berikut ini:
http://support.microsoft.com/contactus/?ws=support Catatan Formulir "tersedia unduhan hotfix" menampilkan bahasa di mana hotfix tersedia. Jika Anda tidak melihat bahasa Anda, itu karena hotfix tidak tersedia untuk bahasa tersebut.
Status
Microsoft telah melakukan konfirmasi bahwa masalah ini timbul pada produk Microsoft yang tertera pada bagian "Berlaku untuk".
Informasi Selengkapnya
Untuk informasi selengkapnya tentang terminologi pembaruan perangkat lunak, klik nomor artikel berikut ini untuk menampilkan artikel di Basis Pengetahuan Microsoft:
824684 Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft
