現象
何百万ものオブジェクトを含む非常に大きなフォレスト内のグローバル相対識別子 (RID) プールが使い果たされているとします。 この状況では、ローカル RID プールも使い果たしたドメイン コントローラーにセキュリティ プリンシパルを作成することはできません。 たとえば、ユーザー、コンピューター、またはグループを作成することはできません。
注 RID プールが使い果たされると、警告は表示されず、ドメイン コントローラーにログは記録されません。
この修正プログラムにより、31 ビット目のロックを解除して、グローバル RID プールのサイズを 20 億個のオブジェクトに拡張する機能が追加されます。 グローバル RID プールのサイズを 20 億オブジェクトに拡張するサポートは、Windows Server 2012、2012 R2、2016、2019 以降のバージョンの RTM リリースに含まれています。
原因
この問題は、RID が 30 ビットしか使用できないために発生します。
解決策
この問題を解決するには、ドメイン コントローラーに (2016 年 9 月 KB3185278) 以降にリリースされた最新の月次更新プログラムをインストールし、RID の 31 ビットのロックを解除します。 手順は次のとおりです。
- ドメイン コントローラーで [スタート] をクリックし、[実行] をクリックし、「ldp.exe」と入力して、[OK] をクリックします。
- [接続] メニューの [接続] をクリックし、エンタープライズ管理者アカウントを使用してローカルに接続します。
- [参照] メニューの [変更] をクリックします。
- [エントリ属性の編集] ボックスに次のエントリを追加して、sidCompatibilityVersion 属性を 1 に変更します。
[追加] sidCompatibilityVersion: 1 - Enter キーを押し、[実行] をクリックします。
メモ
- RID の 31 ビットのロックを解除すると、RID プール サイズの制限は 20 億に拡張されます。
- RID プール サイズの制限を構成するには、次のレジストリ キーでドメイン コントローラーの RID ブロック サイズの値を編集します。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
修正プログラムの情報
マイクロソフトでは、この問題を修正する修正プログラムを提供しています。 ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。 この修正プログラムは、ここで説明する問題が発生しているシステムにのみ適用してください。 この修正プログラムは、今後さらにテストを行う場合があります。 したがって、この問題で深刻な影響を受けていない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことを推奨します。
修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。 このセクションが表示されていない場合は、Microsoft カスタマー サービス & サポート にお問い合わせのうえ、修正プログラムを入手してください。
注: 別の問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストを作成することが必要になる場合があります。 特定の修正プログラムの対象とならない追加の質問および問題については、通常のサポート料金が適用されます。 マイクロソフト カスタマー サービス サポートの電話番号一覧を参照、または別のサービス リクエストを作成するには、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support メモ "修正プログラムのダウンロードが可能" フォームには、修正プログラムを使用できる言語が表示されます。 使用している言語が表示されない場合は、その言語の修正プログラムが存在しないことになります。
レジストリ情報
このパッケージに修正プログラムを適用するには、レジストリに変更を加える必要はありません。
再起動の必要性
この修正プログラムの適用後、コンピューターを再起動する必要があります。
修正プログラムの置き換えに関する情報
この修正プログラムを適用しても、以前にリリースされた修正プログラムが置き換えられることはありません。
状態
Microsoft は、これが "適用対象" セクションに記載されている Microsoft 製品の問題であることを確認しました。