Symptomy
Załóżmy, że Pula globalna identyfikatorów względnych (RID) w bardzo dużym lesie, które zawierają miliony obiektów, jest wyczerpana. W tej sytuacji nie można tworzyć podmiotów zabezpieczeń na dowolnym kontrolerze domeny, który również wyczerpała swoją lokalną pulę RID. Na przykład nie można tworzyć użytkowników, komputerów ani grup. Uwaga Gdy pula identyfikatorów RID jest wyczerpana, nie otrzymujesz ostrzeżeń, a żadne dzienniki nie są rejestrowane na kontrolerze domeny. Ta poprawka umożliwia odblokowanie bitu 31 w celu rozszerzenia rozmiaru globalnej puli RID na 2 000 000 000 obiektów. Obsługa rozszerzania rozmiaru globalnej puli RID na 2 000 000 000 obiektów jest dostępna w wersji RTM systemu Windows Server 2012, 2012 R2, 2016, 2019 i nowszych wersji.
Przyczyna
Ten problem występuje, ponieważ jest dostępnych tylko 30 bitów RID.
Rozwiązanie
Aby rozwiązać ten problem, zainstaluj najnowszą aktualizację comiesięczną opublikowaną po (wrzesień 2016, KB3185278) na kontrolerze domeny, a następnie Odblokuj trzydzieści pierwszych bitów RID. W tym celu wykonaj następujące czynności:
-
Na kontrolerze domeny kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie Ldp. exe, a następnie kliknij przycisk OK.
-
W menu połączenie kliknij pozycję Połącz, a następnie połącz się lokalnie, korzystając z konta administratora przedsiębiorstwa.
-
Kliknij pozycję Modyfikuj w menu Przeglądaj .
-
Zmień atrybut sidCompatibilityVersion na 1, dodając następujący wpis do pola atrybut edycji wpisu : [Dodaj] sidCompatibilityVersion: 1
-
Naciśnij klawisz Enter, a następnie kliknij pozycję Uruchom.
Uwagi
-
Po odblokowaniu trzydzieści pierwszych bitów RID limit rozmiaru puli RID jest rozszerzany do 2 000 000 000.
-
Aby skonfigurować limit rozmiaru puli RID, Edytuj wartość rozmiaru bloku RID na kontrolerze domeny w następującym kluczu rejestru:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
Informacje dotyczące poprawki
Obsługiwana poprawka jest dostępna w firmie Microsoft. Ta poprawka jest jednak przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Poprawkę należy stosować tylko w przypadku systemów, w których występują problemy opisane w tym artykule. Ta poprawka może być dodatkowo testowana. Jeśli nie jest to poważnie narażony na ten problem, zalecamy poczekanie na następną aktualizację oprogramowania zawierającą tę poprawkę. Jeśli poprawka jest dostępna do pobrania, na początku tego artykułu z bazy wiedzy znajduje się sekcja "Poprawka dostępna do pobrania". Jeśli ta sekcja nie pojawi się, skontaktuj się z działem obsługi klienta firmy Microsoft i pomocą techniczną, aby uzyskać poprawkę. Uwaga Jeśli wystąpią dodatkowe problemy lub jeśli jest wymagane rozwiązanie problemu, może być konieczne utworzenie oddzielnego żądania usługi. Zwykłe opłaty za pomoc techniczną będą dotyczyć dodatkowych pytań i problemów, które nie kwalifikują się do tej konkretnej poprawki. Aby uzyskać pełną listę numerów telefonów działu obsługi klienta firmy Microsoft lub utworzyć osobne żądanie usługi, odwiedź następującą witrynę firmy Microsoft w sieci Web:
http://support.microsoft.com/contactus/?ws=support Uwaga W formularzu "Poprawka dostępna do pobrania" są wyświetlane Języki, dla których jest dostępna poprawka. Jeśli nie widzisz swojego języka, oznacza to, że poprawka nie jest dostępna dla tego języka.
Informacje dotyczące rejestru
Aby zastosować poprawkę w tym pakiecie, nie trzeba wprowadzać żadnych zmian w rejestrze.
Wymaganie ponownego uruchamiania
Po zastosowaniu tej poprawki należy ponownie uruchomić komputer.
Informacje dotyczące zastępowania poprawek
Ta poprawka nie zastępuje uprzednio wydanej poprawki.
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji "dotyczy".
