Não é possível criar usuários, computadores ou grupos em um domínio que tenha esgotado o pool de RID global

Sintomas

Suponha que o pool de RID (global Relative Identifier) em uma floresta muito grande que contenha milhões de objetos tenha esgotado. Nessa situação, você não pode criar objetos de segurança em qualquer controlador de domínio que também esgotou o pool RID local. Por exemplo, não é possível criar usuários, computadores ou grupos. Observação Quando o pool RID estiver esgotado, você não receberá avisos, e nenhum log será registrado no controlador de domínio. Esse hotfix adiciona a capacidade de desbloquear o bit 31 para expandir o tamanho do pool RID global para objetos do 2.000.000.000. O suporte à expansão do tamanho do pool RID global para objetos 2.000.000.000 está incluído na versão RTM do Windows Server 2012, 2012 R2, 2016, 2019 e versões posteriores.

Causa

Esse problema ocorre porque apenas 30 bits de RID estão disponíveis.

Resolução

Para solucionar esse problema, instale a última atualização mensal lançada após (setembro de 2016, KB3185278) no controlador de domínio e, em seguida, desbloqueie o primeiro bit de RID. Para fazer isto, siga as seguintes etapas:

  1. No controlador de domínio, clique em Iniciar, clique em executar, digite LDP. exee clique em OK.

  2. No menu conexão , clique em conectare conecte-se localmente usando uma conta de administrador corporativo.

  3. Clique em Modificar no menu procurar .

  4. Altere o atributo sidCompatibilityVersion para 1 adicionando a seguinte entrada à caixa de atributo Edit entry : [Adicionar] sidCompatibilityVersion: 1

  5. Pressione Entere, em seguida, clique em executar.

Observações

  • Quando você desprotege o primeiro bit de RID, o limite de tamanho do pool RID se expande para 2.000.000.000.

  • Para configurar o limite de tamanho do pool RID, edite o valor do tamanho do bloco do RID no controlador de domínio na seguinte chave do registro:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\

Informações sobre o hotfix

Um hotfix compatível está disponível na Microsoft. No entanto, esse hotfix destina-se apenas a corrigir o problema descrito neste artigo. Aplique esse hotfix somente aos sistemas que estiverem enfrentando o problema descrito neste artigo. Esse hotfix pode receber testes adicionais. Portanto, se você não tiver sido seriamente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix. Se o hotfix estiver disponível para download, há uma seção "download de hotfix disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta seção não aparecer, entre em contato com o suporte e atendimento ao cliente da Microsoft para obter o hotfix. Observação Se ocorrerem problemas adicionais ou se for necessário solucionar problemas, talvez seja necessário criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados às perguntas e problemas de suporte adicionais que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone do serviço de atendimento ao cliente da Microsoft ou para criar uma solicitação de serviço separada, acesse o seguinte site da Microsoft:

Observação O formulário "download de hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, isso ocorre porque um hotfix não está disponível para esse idioma.

Informações do Registro

Para aplicar o hotfix neste pacote, você não precisa fazer alterações no registro.

Necessidade de reinicialização

Você deve reiniciar o computador depois de aplicar esse hotfix.

Informações sobre a substituição de hotfixes

Esse hotfix não substitui nenhum hotfix lançado anteriormente.

 

Status

A Microsoft confirmou que este é um problema nos produtos Microsoft listados na seção "Aplicável a".

Precisa de mais ajuda?

Expanda suas habilidades
Explore o treinamento
Obtenha novos recursos primeiro
Ingressar no Microsoft Insider

Estas informações foram úteis?

Obrigado por seus comentários!

Agradecemos pelos seus comentários! Parece que pode ser útil conectar você a um de nossos agentes de suporte do Office.

×