Įvadas
"Active Directory" domenų tarnybos (AD DS) priskiria unikalius saugos identifikatorius (SID) vartotojams, kompiuteriams, grupėms ir patikams, kurie sukuriami "Active Directory". MBSV sudaro domeno prefiksas, sujungtas su monotoniškai didėjančiu santykiniu identifikatoriumi (RID). Kiekvienam "Active Directory" domenui priskirtas visuotinis RID telkinys, kurį sudaro 1 000 000 000 RIDs. Norėdami įgalinti kiekvieną "Active Directory" domeno valdiklį, kad sukurtumėte naujų saugos principų, kiekvienas domeno valdiklis priskiriamas dabartiniams ir rezerviniams "RID" telkiniams. Kai domenas visuotinis RID telkinys ir vietinio telkiniai atskiruose domenuose domene yra išeikvotas, domenui nebebus galima kurti papildomų vartotojų, kompiuterių ir grupių. Norėdami išspręsti šią problemą, galite kurti ir perkelti objektus ir taikomąsias programas į naują domeną. Šiame straipsnyje aprašyta sąlyga, dėl kurios logikos gedimas gali sukelti per daug RID telkinio užklausų. Tai veda prie visuotinio RID telkinio išsekimo.
Simptomai
Esant tam tikroms retoms aplinkybėms, "Active Directory" domenų valdikliai gali netikėtai suvartoti daug RID išteklių. Taip pasibaigia visuotinis RID telkinys. Iškilus šiai problemai, galite susidurti su viena ar daugiau iš šių problemų:
-
"Global RID" telkinio RIDs nuolat suvartojama per tam tikrą laiką.
-
Visuotinio RID telkinio naudojamų RIDs skaičius yra didesnis nei tikėtasi, atsižvelgiant į saugos principų, kurie yra tyčia sukurti per domeno gyvavimo laikotarpį, skaičių.
-
"DCDIAG RID Manager" testas rodo, kad atributo Ridsetreferences ieškoti nepavyksta. Be to, gaunate šį klaidos pranešimą:
Pradinis bandymas: RidManager Įspėjimas: atributo Ridsetsetences nėra CN =name, OU= domeno valdikliai, DC =name,DC = name, DC=name,DC = name Nepavyko pašalinti nustatytos nuorodos: nepavyko naudojant "8481": Paieškai nepavyko gauti atributų iš duomenų bazės. ......................... vardų nepavykusio testo ridmanager
Karštąsias pataisas, esančias KB 2618669 leidžia galimybę aptikti ir išvengti šio veikimo "Windows Server 2008 R2" domeno valdikliuose.
Šis elgesys yra įtrauktas į RTM išleidžiamus
-
OS versijos, išleistos po "Windows Server 2019"
-
"Windows Server" 2019
-
„Windows Server 2016“
-
„Windows Server 2012 R2“
-
„Windows Server 2012“
Priežastis
Esant tam tikroms retoms aplinkybėms, domeno valdiklis gali pateikti pasikartojančias RIDs užklausas iš visuotinio RID telkinio kas 30 sekundžių. Jei pasikartojantys užklausos dėl RID telkinio naujinimų leidžiama tęstis ilgą laiką, visuotinis RID telkinys gali susidurti su per daug RID vartojimo. Kraštutiniais atvejais visuotinis RID telkinys gali būti visiškai išnaudotas.
Sprendimas
Jei norite, kad visuotinis RID telkinyje nebūtų sunaudojama per daug RID, rekomenduojame atlikti šiuos veiksmus:
-
Įdiekite naujausią mėnesinį naujinimą, išleistą po (rugsėjo 2016, KB3185278) visuose esamuose "Windows Server 2008 R2" domenų valdikliuose.
-
Integruoti naujinimą į "Windows Server" 2008 R2 diegimo laikmeną. Tokiu būdu užtikrinate, kad būsimi domeno valdikliai taip pat turės šį naujinimą.
-
Įdiekite "Active Directory" vaidmenį naujesnėse OS versijose, kuriose yra šios funkcijos RTM leidime.
Karštosios pataisos informacija
"Microsoft" galima naudoti palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Taikykite šias karštąsias pataisas tik sistemose, kuriose kyla šiame straipsnyje aprašyta problema. Šios karštosios pataisos gali būti papildomai išbandytos. Todėl jei ši problema jums nelabai kliudo, rekomenduojame palaukti kitos programinės įrangos naujinimo, kuriame bus šios karštosios pataisos. Jei karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius "Galimas karštųjų pataisų atsisiuntimas". Jei šiame skyriuje nerodoma, kreipkitės į "Microsoft" klientų aptarnavimo tarnybą ir įsigykite šias karštąsias pataisas. Pastaba Jei kyla papildomų problemų arba reikia atlikti trikčių diagnostiką, jums gali tekti sukurti atskirą aptarnavimo užklausą. Įprastos palaikymo išlaidos bus taikomos papildomiems palaikymo klausimams ir problemoms, kurių negalima išspręsti naudojant šias konkrečias karštąsias pataisas. Visą "Microsoft" klientų aptarnavimo ir palaikymo tarnybos telefonų numerių sąrašą arba Norėdami sukurti atskirą aptarnavimo užklausą, apsilankykite šioje "Microsoft" svetainėje:
http://support.microsoft.com/contactus/?ws=support Pastaba Formoje "Galimas karštųjų pataisų atsisiuntimas" rodomos kalbos, kuriomis galima atlikti karštąsias pataisas. Jei nematote savo kalbos, tai yra todėl, kad karštosios pataisos nėra tos kalbos.
Statusą
"Microsoft" patvirtino, kad tai yra "Microsoft" produktų, išvardytų skyriuje "taikoma", problema.
Daugiau informacijos
Daugiau informacijos apie programinės įrangos naujinimo terminiją rasite spustelėję toliau nurodytą straipsnio numerį ir peržiūrėkite straipsnį "Microsoft" žinių bazėje:
824684 Įprastos terminologijos, vartojamos "Microsoft" programinės įrangos naujinimams apibūdinti, aprašas
