Sintomas
Suponha que o pool de RID (global Relative Identifier) em uma floresta muito grande que contenha milhões de objetos tenha esgotado. Nessa situação, você não pode criar objetos de segurança em qualquer controlador de domínio que também esgotou o pool RID local. Por exemplo, não é possível criar usuários, computadores ou grupos. Observação Quando o pool RID estiver esgotado, você não receberá avisos, e nenhum log será registrado no controlador de domínio. Esse hotfix adiciona a capacidade de desbloquear o bit 31 para expandir o tamanho do pool RID global para objetos do 2.000.000.000. O suporte à expansão do tamanho do pool RID global para objetos 2.000.000.000 está incluído na versão RTM do Windows Server 2012, 2012 R2, 2016, 2019 e versões posteriores.
Causa
Esse problema ocorre porque apenas 30 bits de RID estão disponíveis.
Resolução
Para solucionar esse problema, instale a última atualização mensal lançada após (setembro de 2016, KB3185278) no controlador de domínio e, em seguida, desbloqueie o primeiro bit de RID. Para fazer isto, siga as seguintes etapas:
-
No controlador de domínio, clique em Iniciar, clique em executar, digite LDP. exee clique em OK.
-
No menu conexão , clique em conectare conecte-se localmente usando uma conta de administrador corporativo.
-
Clique em Modificar no menu procurar .
-
Altere o atributo sidCompatibilityVersion para 1 adicionando a seguinte entrada à caixa de atributo Edit entry : [Adicionar] sidCompatibilityVersion: 1
-
Pressione Entere, em seguida, clique em executar.
Observações
-
Quando você desprotege o primeiro bit de RID, o limite de tamanho do pool RID se expande para 2.000.000.000.
-
Para configurar o limite de tamanho do pool RID, edite o valor do tamanho do bloco do RID no controlador de domínio na seguinte chave do registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
Informações sobre o hotfix
Um hotfix compatível está disponível na Microsoft. No entanto, esse hotfix destina-se apenas a corrigir o problema descrito neste artigo. Aplique esse hotfix somente aos sistemas que estiverem enfrentando o problema descrito neste artigo. Esse hotfix pode receber testes adicionais. Portanto, se você não tiver sido seriamente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix. Se o hotfix estiver disponível para download, há uma seção "download de hotfix disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta seção não aparecer, entre em contato com o suporte e atendimento ao cliente da Microsoft para obter o hotfix. Observação Se ocorrerem problemas adicionais ou se for necessário solucionar problemas, talvez seja necessário criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados às perguntas e problemas de suporte adicionais que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone do serviço de atendimento ao cliente da Microsoft ou para criar uma solicitação de serviço separada, acesse o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=support Observação O formulário "download de hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, isso ocorre porque um hotfix não está disponível para esse idioma.
Informações do Registro
Para aplicar o hotfix neste pacote, você não precisa fazer alterações no registro.
Necessidade de reinicialização
Você deve reiniciar o computador depois de aplicar esse hotfix.
Informações sobre a substituição de hotfixes
Esse hotfix não substitui nenhum hotfix lançado anteriormente.
Status
A Microsoft confirmou que este é um problema nos produtos Microsoft listados na seção "Aplicável a".
