Negalite kurti vartotojų, kompiuterių ar grupių domene, kuris išnaudojo visuotinį RID telkinį

Simptomai

Tarkime, kad visuotinio santykinio identifikatoriaus (RID) telkinys labai dideliame miške, kuriame yra milijonai objektų, yra išeikvotas. Šioje situacijoje negalite sukurti saugos principų bet kuriame domeno valdiklyje, kuris taip pat išnaudojo vietinį RID telkinį. Pavyzdžiui, negalite kurti vartotojų, kompiuterių ar grupių. Pastaba Kai RID telkinys yra išeikvotas, jūs negausite įspėjimų ir domeno valdiklyje nėra prisijungęs joks žurnalas. Šios karštosios pataisos įtraukia galimybę atrakinti 31 bitų, kad išplėstumėte visuotinį RID telkinio dydį su "2 000 000 000" objektais. Visuotinio RID telkinio dydžio išplėtimas į "2 000 000 000" objektus įtrauktas į "Windows Server 2012", "2012 R2", "2016", "2019" ir "vėlesnės versijos" RTM leidimą.

Priežastis

Ši problema kyla dėl to, kad yra tik 30 bitų RID.

Sprendimas

Norėdami išspręsti šią problemą, įdiekite naujausią mėnesinį naujinimą, išleistą po (rugsėjo 2016, KB3185278) domeno valdiklyje, tada atrakinti TRISDEŠIMT pirmą RID bitų. Norėdami tai atlikti, vykdykite toliau nurodytus veiksmus.

  1. Domeno valdiklyje spustelėkite pradėti, spustelėkite vykdyti, įveskite LDP. exe, tada spustelėkite gerai.

  2. " Connection " meniu spustelėkite jungtis, tada prijungti vietinį naudodami įmonės administratoriaus paskyrą.

  3. Meniu naršymas spustelėkite modifikuoti .

  4. Pakeiskite atributą Sidcompatibilityversion į 1 įtraukdami šį įrašą į lauką redaguoti įrašą atributas : [Įtraukti] sidCompatibilityVersion: 1

  5. Paspauskite " įveskite", tada spustelėkite vykdyti.

Pastabos

  • Kai atrakinate trisdešimt pirmąją RID spartą, RID telkinio dydžio riba išplečiama iki 2 000 000 000.

  • Norėdami konfigūruoti RID telkinio dydžio limitą, redaguokite RID bloko dydžio reikšmę domeno valdiklyje, esančiame šiame registro rakte:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\

Karštosios pataisos informacija

"Microsoft" galima naudoti palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Taikykite šias karštąsias pataisas tik sistemose, kuriose kyla šiame straipsnyje aprašyta problema. Šios karštosios pataisos gali būti papildomai išbandytos. Todėl jei ši problema jums nelabai kliudo, rekomenduojame palaukti kitos programinės įrangos naujinimo, kuriame bus šios karštosios pataisos. Jei karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius "Galimas karštųjų pataisų atsisiuntimas". Jei šiame skyriuje nerodoma, kreipkitės į "Microsoft" klientų aptarnavimo tarnybą ir įsigykite šias karštąsias pataisas. Pastaba Jei kyla papildomų problemų arba reikia atlikti trikčių diagnostiką, jums gali tekti sukurti atskirą aptarnavimo užklausą. Įprastos palaikymo išlaidos bus taikomos papildomiems palaikymo klausimams ir problemoms, kurių negalima išspręsti naudojant šias konkrečias karštąsias pataisas. Visą "Microsoft" klientų aptarnavimo ir palaikymo tarnybos telefonų numerių sąrašą arba Norėdami sukurti atskirą aptarnavimo užklausą, apsilankykite šioje "Microsoft" svetainėje:

Pastaba Formoje "Galimas karštųjų pataisų atsisiuntimas" rodomos kalbos, kuriomis galima atlikti karštąsias pataisas. Jei nematote savo kalbos, tai yra todėl, kad karštosios pataisos nėra tos kalbos.

Registro informacija

Norėdami taikyti karštąsias pataisas šiame pakete, jums nereikia atlikti jokių registro keitimo.

Reikalavimas paleisti iš naujo

Pritaikę šias karštąsias pataisas, turite iš naujo paleisti kompiuterį.

Karštųjų pataisų keitimo informacija

Šios karštosios pataisos nepakeičia anksčiau išleistų karštųjų pataisų.

 

Statusą

"Microsoft" patvirtino, kad tai yra "Microsoft" produktų, išvardytų skyriuje "taikoma", problema.

Reikia daugiau pagalbos?

Tobulinkite savo įgūdžius
Ieškoti mokymo
Pirmiausia gaukite naujų funkcijų
Prisijungti prie "Microsoft Insider"

Ar ši informacija buvo naudinga?

Dėkojame už jūsų atsiliepimus!

Dėkojame už jūsų atsiliepimą! Panašu, kad gali būti naudinga jus sujungti su vienu iš mūsų „Office“ palaikymo agentų.

×