Jesteś obecnie w trybie offline. Czekamy na ponowne połączenie z Internetem.

Aktualizacja jest dostępna do wykrywania i zapobiegania przeciwko zbyt dużo zużycia globalnej puli identyfikatorów RID na kontrolerze domeny z systemem Windows Server 2008 R2

WAŻNE: Ten artykuł nie został przetłumaczony przez człowieka, tylko przez oprogramowanie do tłumaczenia maszynowego firmy Microsoft. Firma Microsoft oferuje zarówno artykuły tłumaczone przez ludzi, jak i artykuły tłumaczone maszynowo, dzięki czemu każdy użytkownik może uzyskać dostęp do całej zawartości bazy wiedzy Knowledge Base we własnym języku. Prosimy jednak pamiętać, że artykuły przetłumaczone maszynowo nie zawsze są doskonałe. Mogą zawierać błędy słownictwa, składni i gramatyki, przypominające błędy robione przez osoby, dla których język użytkownika nie jest językiem ojczystym. Firma Microsoft nie odpowiada za wszelkie nieścisłości, błędy lub szkody spowodowane nieprawidłowym tłumaczeniem zawartości oraz za wykorzystanie tej zawartości przez klientów. Oprogramowanie do tłumaczenia maszynowego jest często aktualizowane przez firmę Microsoft.

Anglojęzyczna wersja tego artykułu to:2618669
Wprowadzenie
Usługi Active Directory przypisuje unikatowe identyfikatory zabezpieczeń (SID) dla użytkowników, komputerów, grup i relacji zaufania, które są tworzone w usłudze Active Directory. Identyfikatory SID składa się z prefiksu domeny, zaczynając od monotonicznie zwiększenie RID.
Każda domena usługi Active Directory jest przypisany puli globalnego identyfikatora względnego (RID), który składa się z 1 miliard RID.

Aby włączyć każdego kontrolera domeny usługi Active Directory utworzyć nowe podmioty zabezpieczeń, na każdym kontrolerze domeny rezerwowany jest bieżące i gotowości pul identyfikatorów RID wzorca RID.
Kiedy globalnej puli identyfikatorów RID dla domeny i lokalne pule na poszczególnych kontrolerach domeny w domenie stają się wyczerpane, dodatkowych użytkowników, komputerów i grup już może być utworzona w domenie. Aby obejść ten problem, można utworzyć i dokonać migracji obiektów i aplikacji do nowej domeny.

W tym artykule opisano warunek, gdzie może spowodować błąd logiki zbyt wielu żądań puli identyfikatorów RID. Prowadzi to do wyczerpania puli RID globalnego.
Symptomy
W pewnych rzadkich okolicznościach kontrolerów domeny systemu Windows Server 2008 R2 nienormalnie zużywa dużą ilość zasobów RID. To zachowanie zmagazynowane globalnej puli identyfikatorów RID. Ten problem występuje, wystąpić jeden lub więcej następujących problemów:

  • RID w globalnej puli identyfikatorów RID stale są konsumowane w czasie.
  • Liczba zużytych w globalnej puli identyfikatorów RID RID jest wysoki w porównaniu do liczby podmiotów zabezpieczeń, celowo utworzone podczas okresu istnienia w domenie.
  • Test menedżera RID DCDIAG wskazuje Trwa wyszukiwanie RidSetReferences atrybut nie powiedzie się. Ponadto jest wyświetlany następujący komunikat o błędzie:
    Uruchamianie testu: RidManager
    Ostrzeżenie: atrybut rIdSetReferences brakuje
    CN =NazwaOU = Domain Controllers, DC =NazwaDC =NazwaDC =NazwaDC =Nazwa
    Nie można pozbyć ustawić odwołanie: nie powiodło się z 8481:
    Wyszukiwanie nie może pobrać atrybutów z bazy danych.
    ......................... Nazwa poprawka RidManagerThis nie powiodło się test pozwala zdolność do wykrywania i zapobiegania to zachowanie na kontrolerach domeny z systemem Windows Server 2008 R2.
Przyczyna
W pewnych rzadkich okolicznościach kontroler domeny może wystawiać cyklicznego żądania RID z globalnej puli identyfikatorów RID co 30 sekund.

Powtarzające się żądania aktualizacji puli identyfikatorów RID są zaznaczone na znaczny czas, globalnej puli identyfikatorów RID może występować zbyt wiele konsumpcji i w skrajnych przypadkach mogą wystąpić pełną wyczerpanie globalnej puli identyfikatorów RID.
Rozwiązanie

Aby zapobiec zbyt dużo zużycia globalnej puli identyfikatorów RID, firma Microsoft zaleca, aby wykonać następujące czynności:
  • Zainstalowanie tej poprawki na wszystkich istniejących kontrolerów domeny systemu Windows Server 2008 R2.
  • Włączenie aktualizacji do nośnika instalacyjnego systemu Windows Server 2008 R2. Gwarantuje to, że kontrolery domeny w przyszłości mają również tę aktualizację.

Informacje o poprawce

Obsługiwana poprawka jest dostępna w firmie Microsoft. Jednak ta poprawka jest przeznaczona do usunięcia tylko problemu opisanego w tym artykule. Tylko w systemach, w których występuje problem opisany w tym artykule, należy zastosować tę poprawkę. Ta poprawka może być wciąż w fazie testowania. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca poczekanie na następną aktualizację oprogramowania zawierającą tę poprawkę.

Jeśli poprawka jest dostępna do pobrania, istnieje sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. W tej sekcji nie pojawiają się, skontaktuj się z działem pomocy technicznej firmy Microsoft w celu uzyskania poprawki.

Uwaga Wystąpienia dodatkowych błędów lub konieczności rozwiązania problemu, należy utworzyć osobne zlecenie usługi. Koszty obsługi zwykłych zastosuje się do dodatkowych pytań i problemów, które nie kwalifikują się do tej poprawki. Aby uzyskać pełną listę numerów telefonów z działem pomocy technicznej firmy Microsoft lub utworzyć osobne zlecenie usługi odwiedź następującą witrynę firmy Microsoft w sieci Web: Uwaga "Poprawka dostępna do pobrania" zawiera listę języków, dla których poprawka jest dostępna. Jeśli język nie jest widoczny, jest to, ponieważ poprawka nie jest dostępna dla danego języka.

Wymagania wstępne

Aby zastosować tę poprawkę, musi być uruchomiony jeden z następujących systemów operacyjnych:
  • Windows Server 2008 R2
  • Dodatek Service Pack 1 (SP1) dla systemu Windows Server 2008 R2
Aby uzyskać więcej informacji na temat sposobu uzyskania dodatku service pack dla systemu Windows Server 2008 R2 kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
976932Informacje dotyczące dodatku Service Pack 1 dla systemu Windows 7 i Windows Server 2008 R2

Informacje dotyczące rejestru

Aby użyć poprawki w tym pakiecie, nie mają wprowadzać żadnych zmian w rejestrze.

Wymaganie dotyczące ponownego uruchomienia

Po zastosowaniu tej poprawki należy ponownie uruchomić komputer.

Informacje dotyczące zastępowania poprawek

Ta poprawka nie zastępuje wcześniej wydanej poprawki.

Informacje o pliku

Wersja globalna tej poprawki instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny odpowiadające tym plikom są wyświetlane w formacie uniwersalnego czasu koordynowanego (UTC). Daty i godziny odpowiadające tym plikom na komputerze lokalnym są wyświetlane w formacie czasu lokalnego, wraz z Twój bieżący bias czasu letniego (DST). Dodatkowo, daty mogą ulec zmianie podczas wykonywania pewnych operacji na plikach.
Informacje o plikach w systemach Windows Server 2008 R2
Ważne Poprawki systemu Windows 7 i poprawek systemu Windows Server 2008 R2 są zawarte w tych samych opakowaniach. Jednak poprawki na stronie żądanie poprawki są wymienione w obu systemach operacyjnych. Aby zażądać pakietu poprawek, który dotyczy jednej lub obu systemów operacyjnych, należy wybrać poprawkę, która jest wyświetlana w obszarze "Systemu Windows 7/Windows Server 2008 R2" na stronie. Zawsze odwołuje się do sekcji "Stosuje się do" artykuły do określenia rzeczywistej system operacyjny, który dotyczy każdej poprawki.
  • Pliki dotyczące określonego produktu, poziom SR (RTM, SPn), i składnika usługi (LDR, GDR) można zidentyfikować przez sprawdzenie numerów wersji plików, jak pokazano w poniższej tabeli.
    WersjaProduktPoziom SRService branch
    6.1.760 0. 16xxxWindows Server 2008 R2RTMGDR
    6.1.760 0. 21xxxWindows Server 2008 R2RTMLDR
    6.1.760 1. 21xxxWindows Server 2008 R2Z DODATKIEM SP1LDR
  • Pliki MANIFESTU (manifest) i pliki MUM (mum) instalowane są dla każdego środowiska są wymienione osobno w sekcji "informacje o dodatkowych plikach dla systemów Windows Server 2008 R2". MUM i pliki MANIFESTU oraz skojarzony z nimi pliki wykazu (.cat), są bardzo ważne, aby utrzymać stan zaktualizowane składniki. Pliki wykazu zabezpieczeń, które atrybuty nie są wymienione, są podpisane za pomocą podpisu cyfrowego firmy Microsoft.
Wszystkie obsługiwane 64-bitowego systemu Windows Server 2008 R2
Nazwa plikuWersja plikuRozmiar plikuDataCzasPlatforma
Ntdsa.MOFNie dotyczy227,76510-Cze-200920: 34Nie dotyczy
Ntdsai.dll6.1.7600.210622,726,40001-Paź-201105: 34x 64
Ntdsa.MOFNie dotyczy227,76505-Lis-201001: 54Nie dotyczy
Ntdsai.dll6.1.7601.218302,726,40001-Paź-201105: 27x 64
Samlib.dll6.1.7600.16385107,00814-Lip-200901: 41x 64
Samsrv.dll6.1.7600.21062761,34401-Paź-201105: 34x 64
Samsrv.MOFNie dotyczy62,54110-Cze-200920: 35Nie dotyczy
Samlib.dll6.1.7600.16385107,00814-Lip-200901: 41x 64
Samsrv.dll6.1.7601.21830761,34401-Paź-201105: 27x 64
Samsrv.MOFNie dotyczy62,54110-Cze-200920: 35Nie dotyczy
Samlib.dll6.1.7600.2106260,92801-Paź-201104: 39x 86
Samsrv.MOFNie dotyczy62,54122-Lip-200923: 04Nie dotyczy
Samlib.dll6.1.7601.2183060,92801-Paź-201106: 08x 86
Samsrv.MOFNie dotyczy62,54112-Lis-201023: 39Nie dotyczy
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft, które są wymienione w sekcji "Stosuje się do".
Więcej informacji
Aby uzyskać więcej informacji dotyczących terminologii aktualizacji oprogramowania kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
824684Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft

Informacje o dodatkowych plikach

Informacje o dodatkowych plikach dla systemu Windows Server 2008 R2

Dodatkowe pliki dla wszystkich obsługiwanych 64-bitowego systemu Windows Server 2008 R2
Nazwa plikuAmd64_1b4b0f08a8d616d8a0a75fe87ce3f871_31bf3856ad364e35_6.1.7601.21830_none_e9f6d269a40abf6a.manifest
Wersja plikuNie dotyczy
Rozmiar pliku1,070
Data (UTC)03-Paź-2011
Godzina (UTC)11: 16
PlatformaNie dotyczy
Nazwa plikuAmd64_681eae25416d6ead3a157d966addd004_31bf3856ad364e35_6.1.7600.21062_none_35fc4a79ed798327.manifest
Wersja plikuNie dotyczy
Rozmiar pliku714
Data (UTC)03-Paź-2011
Godzina (UTC)11: 16
PlatformaNie dotyczy
Nazwa plikuAmd64_82accd49bcb301dc1e175a6aab832e1b_31bf3856ad364e35_6.1.7600.21062_none_1e9cacce64f6bb6f.manifest
Wersja plikuNie dotyczy
Rozmiar pliku1,070
Data (UTC)03-Paź-2011
Godzina (UTC)11: 16
PlatformaNie dotyczy
Nazwa plikuAmd64_8ae184f08b5e5be7bddc81c67869a446_31bf3856ad364e35_6.1.7601.21830_none_8396ac6d0ac66b44.manifest
Wersja plikuNie dotyczy
Rozmiar pliku714
Data (UTC)03-Paź-2011
Godzina (UTC)11: 16
PlatformaNie dotyczy
Nazwa plikuAmd64_a5893f0632752b36668912f5ac6bbd28_31bf3856ad364e35_6.1.7600.21062_none_4db38a7fb943a425.manifest
Wersja plikuNie dotyczy
Rozmiar pliku716
Data (UTC)03-Paź-2011
Godzina (UTC)11: 16
PlatformaNie dotyczy
Nazwa plikuAmd64_ad089740775a6ad30dd176d6f0624a24_31bf3856ad364e35_6.1.7601.21830_none_35f43631ee878038.manifest
Wersja plikuNie dotyczy
Rozmiar pliku716
Data (UTC)03-Paź-2011
Godzina (UTC)11: 16
PlatformaNie dotyczy
Nazwa plikuAmd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.1.7600.21062_none_4d5750f8ebe40c2e.manifest
Wersja plikuNie dotyczy
Rozmiar pliku3,531
Data (UTC)01-Paź-2011
Godzina (UTC)06: 19
PlatformaNie dotyczy
Nazwa plikuAmd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.1.7601.21830_none_4f5c46f2e8f3bb7e.manifest
Wersja plikuNie dotyczy
Rozmiar pliku3,531
Data (UTC)01-Paź-2011
Godzina (UTC)07: 18
PlatformaNie dotyczy
Nazwa plikuAmd64_microsoft-windows katalogu usługi sam_31bf3856ad364e35_6.1.7600.21062_none_0e7f6869d3b5d5f3.manifest
Wersja plikuNie dotyczy
Rozmiar pliku99,404
Data (UTC)03-Paź-2011
Godzina (UTC)11: 16
PlatformaNie dotyczy
Nazwa plikuAmd64_microsoft-windows katalogu usługi sam_31bf3856ad364e35_6.1.7601.21830_none_10845e63d0c58543.manifest
Wersja plikuNie dotyczy
Rozmiar pliku99,404
Data (UTC)03-Paź-2011
Godzina (UTC)11: 16
PlatformaNie dotyczy
Nazwa plikuUpdate.mum
Wersja plikuNie dotyczy
Rozmiar pliku5,425
Data (UTC)03-Paź-2011
Godzina (UTC)11: 16
PlatformaNie dotyczy
Nazwa plikuWow64_microsoft-windows katalogu usługi sam_31bf3856ad364e35_6.1.7600.21062_none_18d412bc081697ee.manifest
Wersja plikuNie dotyczy
Rozmiar pliku81,227
Data (UTC)01-Paź-2011
Godzina (UTC)04: 59
PlatformaNie dotyczy
Nazwa plikuWow64_microsoft-windows katalogu usługi sam_31bf3856ad364e35_6.1.7601.21830_none_1ad908b60526473e.manifest
Wersja plikuNie dotyczy
Rozmiar pliku81,227
Data (UTC)01-Paź-2011
Godzina (UTC)06: 29
PlatformaNie dotyczy
Awaria szeroki lasu wyczerpanie RID

Ostrzeżenie: ten artykuł przetłumaczono automatycznie

Właściwości

Identyfikator artykułu: 2618669 — ostatni przegląd: 11/10/2011 09:55:00 — zmiana: 1.0

Windows Server 2008 R2 Standard, Windows Server 2008 R2 Foundation, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter

  • kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseadvanced kbmt KB2618669 KbMtpl
Opinia