Introducere (articolul poate să fie în limba engleză)
Serviciile de domeniu Active Directory (AD DS) atribuie identificatori unici de securitate (SID) pentru utilizatori, computere, grupuri și trusturi care sunt creați în Active Directory. Sid-uri sunt formate dintr-un prefix de domeniu concatenat cu un identificator relativ în creștere monotonic (RID). Fiecărui domeniu Active Directory i se atribuie un bazin global RID care constă din 1.000.000.000 RIDs. Pentru a activa fiecare controler de domeniu Active Directory pentru a crea noi principii de securitate, fiecărui controler de domeniu i se alocă piscine curente și în așteptare de la rid coordonator. Atunci când piscina globală RID pentru domeniu și pentru bazinele locale din controlerele de domeniu individuale dintr-un domeniu este epuizată, utilizatorii suplimentari, computerele și grupurile nu mai pot fi create în domeniu. Pentru a rezolva această problemă, puteți să creați și să migrați obiecte și aplicații într-un domeniu nou. Acest articol descrie o condiție în care o eroare logică poate avea ca rezultat prea multe solicitări de bazin RID. Acest lucru conduce la epuizarea globală a piscinei.
Simptome
În anumite circumstanțe rare, controlerele de domeniu Active Directory pot consuma în mod neașteptat o cantitate mare de resurse RID. Acest comportament epuizează piscina globală RID. Atunci când apare această problemă, vă confruntați cu una sau mai multe dintre următoarele probleme:
-
RIDs în piscina globală RID se consumă continuu în timp.
-
Numărul de RIDs care sunt consumate în bazinul RID global este mai mare decât se așteaptă, luând în considerare numărul de directori de securitate care sunt creați intenționat în timpul vieții domeniului.
-
Testul DCDIAG RID manager indică faptul că o căutare pentru atributul rIdSetReferences nu reușește. În plus, veți primi următorul mesaj de eroare:
Test de pornire: RidManager Avertisment: rIdSetReferences atribut lipsă din CN =Name, ou = controlere de domeniu, DC =Name,DC = Name, DC=Name, DC =Name Nu s-a reușit eliminarea referinței setate: failed with 8481: Căutarea nu a reușit să regăsească atributele din baza de date. ......................... nume nereușită test RidManager
Remedierea rapidă din KB 2618669 permite capacitatea de a detecta și a preveni acest comportament pe controlerele de domeniu Windows Server 2008 R2.
Acest comportament este inclus în edițiile RTM ale
-
Versiunile sistemului de operare lansate după Windows Server 2019
-
Windows Server 2019
-
Windows Server 2016
-
Windows Server 2012 R2
-
Windows Server 2012
Cauză
În anumite circumstanțe rare, un controler de domeniu poate emite solicitări recurente pentru RIDs din bazinul RID global la fiecare 30 de secunde. În cazul în care solicitările repetitive pentru actualizările de bazin RID sunt permise pentru a continua pentru o perioadă de timp semnificativă, piscina globală RID poate avea prea mult consum de RID. În cazuri extreme, piscina globală RID poate fi epuizată complet.
Rezolvare
Pentru a preveni prea mult consum de RID în piscina globală RID, vă recomandăm să efectuați următoarele acțiuni:
-
Instalați cea mai recentă actualizare lunară care este lansată după (2016 septembrie, KB3185278) pe toate controlerele de domeniu Windows Server 2008 R2 existente.
-
Integrarea actualizării în suportul de instalare Windows Server 2008 R2. Dacă procedați astfel, Garantați că viitorii operatori de domeniu vor avea, de asemenea, această actualizare.
-
Implementați rolul Active Directory pe versiunile mai noi de sistem de operare care conțin această funcționalitate în versiunea RTM.
Informații despre remedieri rapide
O remediere rapidă acceptată este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinată să corecteze doar problema descrisă în acest articol. Aplicați această remediere rapidă doar pentru sistemele care întâmpină problema descrisă în acest articol. Această remediere rapidă poate primi teste suplimentare. Prin urmare, dacă nu sunteți grav afectat de această problemă, vă recomandăm să așteptați următoarea actualizare software care conține această remediere rapidă. Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare disponibilă pentru remediere rapidă" din partea de sus a acestui articol din baza de cunoștințe. Dacă nu apare această secțiune, contactați serviciul pentru clienți Microsoft și asistența pentru a obține remedierea rapidă. Notă Dacă apar probleme suplimentare sau dacă este necesară o depanare, poate fi necesar să creați o solicitare de serviciu separată. Se vor aplica costurile uzuale de asistență pentru întrebări suplimentare de asistență și probleme care nu se califică pentru această remediere rapidă specifică. Pentru o listă completă de servicii pentru clienți Microsoft și numere de telefon pentru asistență sau pentru a crea o solicitare de serviciu separată, vizitați următorul site Web Microsoft:
http://support.microsoft.com/contactus/?ws=support Notă Formularul "Descărcare disponibilă pentru remedierea rapidă" afișează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba, aceasta se întâmplă deoarece o remediere rapidă nu este disponibilă pentru acea limbă.
Stare
Microsoft a confirmat că aceasta este o problemă în produsele Microsoft enumerate în secțiunea „Se aplică la”.
Mai multe informații
Pentru mai multe informații despre terminologia actualizării software-ului, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:
824684 Descrierea terminologiei standard care este utilizată pentru a descrie actualizările de software Microsoft
