Symptomen
Ga ervan uit dat de RID-groep (Global Relative Identifier) van een zeer groot forest met miljoenen objecten is uitgeput. In deze situatie kunt u geen beveiligings-principals maken op een domeincontroller die ook de lokale RID-groep heeft uitgeput. U kunt bijvoorbeeld geen gebruikers, computers of groepen maken. Opmerking Wanneer de RID-groep is uitgeput, ontvangt u geen waarschuwingen en worden er geen logboeken geregistreerd op de domeincontroller. Met deze hotfix wordt de mogelijkheid om de 31e van de 31e te ontgrendelen om de grootte van de globale RID-groep uit te breiden tot 2.000.000.000 objecten. Ondersteuning voor het uitbreiden van de grootte van de globale RID-groep voor 2.000.000.000-objecten is opgenomen in de RTM-versie van Windows Server 2012, 2012 R2, 2016, 2019 en latere versies.
Oorzaak
Dit probleem doet zich voor omdat er slechts 30 bits in RID beschikbaar zijn.
Oplossing
Als u dit probleem wilt oplossen, installeert u de meest recente maand update die is uitgebracht na (september 2016, KB3185278) op de domeincontroller en ontgrendelt u de dertig-eerste bit van de RID. Ga hiervoor als volgt te werk:
-
Klik op de domeincontroller op Start, klik op uitvoeren, typ Ldp. exeen klik vervolgens op OK.
-
Klik in het menu verbinding op verbindenen maak lokaal verbinding met behulp van een beheerdersaccount van de onderneming.
-
Klik op wijzigen in het menu Bladeren .
-
Wijzig het kenmerk sidCompatibilityVersion in 1 door de volgende vermelding toe te voegen aan het vak item van het item bewerken : [Add] sidCompatibilityVersion: 1
-
Druk op Enteren klik vervolgens op uitvoeren.
Opmerkingen
-
Wanneer u de dertig-eerste bit van RID ontgrendelt, wordt de limiet voor de RID-groep uitgebreid met 2.000.000.000.
-
Als u de limiet voor de RID-groep wilt configureren, bewerkt u de grootte van het RID-blok op de domeincontroller onder de volgende registersleutel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
Informatie over de hotfix
Er is een ondersteunde hotfix beschikbaar bij Microsoft. Deze hotfix is echter bedoeld om alleen het probleem op te lossen dat wordt beschreven in dit artikel. Pas deze hotfix alleen toe op systemen die het probleem voordoen dat in dit artikel wordt beschreven. Deze hotfix kan extra testen ontvangen. Als dit probleem zich niet sterk voordoet, raden we u aan te wachten op de volgende software-update die deze hotfix bevat. Als de hotfix beschikbaar is om te worden gedownload, is er een sectie ' hotfix Download Available ' bovenaan dit Knowledge Base-artikel. Neem contact op met de klanten service en ondersteuning van Microsoft om de hotfix te verkrijgen als deze sectie niet wordt weergegeven. Opmerking Als er andere problemen zijn of als er een probleem is vereist, moet u mogelijk een afzonderlijke serviceaanvraag aanmaken. De gebruikelijke ondersteuningskosten zijn van toepassing op extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Ga naar de volgende Microsoft-website voor een volledige lijst van Microsoft Customer service en telefoonnummers voor ondersteuning of voor het maken van een afzonderlijke service aanvraag:
http://support.microsoft.com/contactus/?ws=support Opmerking Het formulier ' hotfix downloaden beschikbaar ' toont de talen waarvoor de hotfix beschikbaar is. Als u uw taal niet ziet, komt dit doordat een hotfix niet beschikbaar is voor de desbetreffende taal.
Registergegevens
Als u de hotfix wilt toepassen in dit pakket, moet u geen wijzigingen aanbrengen in het register.
Opnieuw opstarten vereist
U moet de computer opnieuw opstarten nadat u deze hotfix hebt toegepast.
Vervangingsinformatie voor hotfixes
Deze hotfix vervangt geen eerder uitgebrachte hotfix.
Status
Microsoft heeft bevestigd dat dit probleem zich kan voordoen in de Microsoft-producten die worden vermeld in de sectie Van toepassing op.
