Εισαγωγή
Οι υπηρεσίες τομέα Active Directory (AD DS) εκχωρούν μοναδικά αναγνωριστικά ασφαλείας (SID) σε χρήστες, υπολογιστές, ομάδες και σχέσεις αξιοπιστίας που δημιουργούνται στην υπηρεσία καταλόγου Active Directory. Τα SID αποτελούνται από ένα πρόθεμα τομέα που συνενώνεται με ένα μονοτονικά αυξανόμενο σχετικό αναγνωριστικό (RID). Σε κάθε τομέα της υπηρεσίας καταλόγου Active Directory εκχωρείται ένας καθολικός χώρος συγκέντρωσης RID που αποτελείται από 1.000.000.000 RID. Για να ενεργοποιήσετε κάθε ελεγκτή τομέα της υπηρεσίας καταλόγου Active Directory για να δημιουργήσετε νέες αρχές ασφαλείας, κάθε ελεγκτής τομέα εκχωρείται τρέχοντα και τα σύνολα αναμονής RID από τον κύριο RID. Όταν εξαντληθεί ο καθολικός χώρος συγκέντρωσης RID για τον τομέα και για τα τοπικά σύνολα σε μεμονωμένους ελεγκτές τομέα σε έναν τομέα, δεν είναι πλέον δυνατή η δημιουργία πρόσθετων χρηστών, υπολογιστών και ομάδων στον τομέα. Για να επιλύσετε αυτό το ζήτημα, μπορείτε να δημιουργήσετε και να μετεγκαταστήσετε αντικείμενα και εφαρμογές σε έναν νέο τομέα. Σε αυτό το άρθρο περιγράφονται μια συνθήκη όπου μια λογική αποτυχία μπορεί να έχει ως αποτέλεσμα πάρα πολλές αιτήσεις χώρου συγκέντρωσης RID. Αυτό οδηγεί σε καθολική εξάντληση του χώρου συγκέντρωσης RID.
Συμπτώματα
Σε ορισμένες σπάνιες περιπτώσεις, οι ελεγκτές τομέα της υπηρεσίας καταλόγου Active Directory ενδέχεται να καταναλώνουν απροσδόκητα μεγάλο αριθμό πόρων RID. Αυτή η συμπεριφορά εξαντλεί τον καθολικό χώρο συγκέντρωσης RID. Όταν παρουσιαστεί αυτό το πρόβλημα, αντιμετωπίζετε ένα ή περισσότερα από τα ακόλουθα ζητήματα:
-
Τα RID στον καθολικό χώρο συγκέντρωσης RID καταναλώνονται συνεχώς με την πάροδο του χρόνου.
-
Ο αριθμός των RID που καταναλώνονται στον καθολικό χώρο συγκέντρωσης RID είναι μεγαλύτερος από τον αναμενόμενο, λαμβάνοντας υπόψη τον αριθμό των αρχών ασφαλείας που δημιουργούνται σκόπιμα κατά τη διάρκεια ζωής του τομέα.
-
Η δοκιμή του DCDIAG RID Manager υποδηλώνει ότι η αναζήτηση για το χαρακτηριστικό RidSetReferences αποτυγχάνει. Επιπλέον, εμφανίζεται το ακόλουθο μήνυμα σφάλματος:
Έναρξη δοκιμής: RidManager Προειδοποίηση: το χαρακτηριστικό rIdSetReferences λείπει από το CN =Name, OU = ελεγκτές τομέα, DC =Name, DC =Name, DC =Name, DC =Name Δεν ήταν δυνατή η λήψη του συνόλου αναφοράς: απέτυχε με το 8481: Η αναζήτηση απέτυχε να ανακτήσει τα χαρακτηριστικά από τη βάση δεδομένων. ......................... Απέτυχε η δοκιμή ονόματος RidManager
Η επείγουσα επιδιόρθωση στο KB 2618669 επιτρέπει τη δυνατότητα εντοπισμού και αποτροπής αυτής της συμπεριφοράς σε ελεγκτές τομέα που βασίζονται σε Windows Server 2008 R2.
Αυτή η συμπεριφορά περιλαμβάνεται στις εκδόσεις RTM του
-
Εκδόσεις λειτουργικού συστήματος που κυκλοφόρησαν μετά τον Windows Server 2019
-
Windows Server 2019
-
Windows Server 2016
-
Windows Server 2012 R2
-
Windows Server 2012
Αιτία
Σε ορισμένες σπάνιες περιπτώσεις, ένας ελεγκτής τομέα μπορεί να εκδίδει περιοδικές αιτήσεις για RID από το καθολικό χώρο συγκέντρωσης RID κάθε 30 δευτερόλεπτα. Εάν οι επαναλαμβανόμενες αιτήσεις για ενημερώσεις χώρου συγκέντρωσης RID έχουν τη δυνατότητα να συνεχίσουν για ένα σημαντικό χρονικό διάστημα, ο καθολικός χώρος συγκέντρωσης RID μπορεί να αντιμετωπίσει πολύ μεγάλη κατανάλωση RID. Σε ακραίες περιπτώσεις, ο καθολικός χώρος συγκέντρωσης RID μπορεί να εξαντληθεί πλήρως.
Επίλυση
Για να αποτρέψετε την υπερβολικά μεγάλη κατανάλωση RID στον καθολικό χώρο συγκέντρωσης RID, συνιστάται να κάνετε τις ακόλουθες ενέργειες:
-
Εγκαταστήστε την πιο πρόσφατη μηνιαία ενημέρωση που κυκλοφόρησε μετά (2016 Σεπτεμβρίου KB3185278) σε όλους τους υπάρχοντες ελεγκτές τομέα του Windows Server 2008 R2.
-
Ενσωματώστε την ενημέρωση στα μέσα εγκατάστασης του Windows Server 2008 R2. Με αυτόν τον τρόπο, εγγυάστε ότι οι μελλοντικοί ελεγκτές τομέα θα έχουν επίσης αυτήν την ενημέρωση.
-
Αναπτύξτε το ρόλο της υπηρεσίας καταλόγου Active Directory σε νεότερες εκδόσεις λειτουργικών συστημάτων που περιέχουν αυτήν τη λειτουργικότητα στην έκδοση RTM.
Πληροφορίες επείγουσας επιδιόρθωσης
Μια υποστηριζόμενη επείγουσα επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η επείγουσα επιδιόρθωση προορίζεται για τη διόρθωση μόνο του ζητήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την επείγουσα επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η επείγουσα επιδιόρθωση ενδέχεται να λάβει πρόσθετες δοκιμές. Επομένως, εάν αυτό το πρόβλημα δεν σας επηρεάζει ιδιαίτερα, συνιστάται να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την επείγουσα επιδιόρθωση. Εάν η επείγουσα επιδιόρθωση είναι διαθέσιμη για λήψη, υπάρχει μια ενότητα "διαθέσιμη λήψη επείγουσας επιδιόρθωσης" στο επάνω μέρος αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την υπηρεσία εξυπηρέτησης πελατών της Microsoft και την υποστήριξη για να αποκτήσετε την επείγουσα επιδιόρθωση. Σημείωση Εάν προκύψουν πρόσθετα προβλήματα ή εάν απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε μια ξεχωριστή αίτηση υπηρεσίας. Οι συνήθεις χρεώσεις υποστήριξης θα ισχύουν για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη επείγουσα επιδιόρθωση. Για μια πλήρη λίστα αριθμών τηλεφώνου εξυπηρέτησης πελατών της Microsoft και υποστήριξης ή για να δημιουργήσετε μια ξεχωριστή αίτηση υπηρεσίας, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.microsoft.com/contactus/?ws=support Σημείωση Η φόρμα "διαθέσιμη λήψη επείγουσας επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η επείγουσα επιδιόρθωση. Εάν δεν βλέπετε τη γλώσσα σας, αυτό συμβαίνει επειδή μια επείγουσα επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα πρόβλημα στα προϊόντα της Microsoft που παρατίθενται στην ενότητα "ισχύει για".
Περισσότερες πληροφορίες
Για περισσότερες πληροφορίες σχετικά με την ορολογία ενημερώσεων λογισμικού, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
824684 Περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερώσεων λογισμικού της Microsoft
