Проблема
Предположим, что пул глобальных относительных идентификаторов (RID) в очень большом лесу, который содержит миллионы объектов, исчерпан. В этой ситуации невозможно создать субъекты безопасности на любом контроллере домена, который также исчерпал свой локальный пул RID. Например, нельзя создавать пользователей, компьютеры или группы.
Примечание. Когда пул RID исчерпан, вы не получаете предупреждений и журналы не регистрируются на контроллере домена.
Это исправление добавляет возможность разблокировать 31-й бит, чтобы увеличить размер глобального пула RID до 2 миллиардов объектов. Поддержка расширения размера глобального пула RID до 2 миллиардов объектов включена в выпуск RTM Windows Server 2012, 2012 R2, 2016, 2019 и более поздних версий.
Причина
Эта проблема возникает из-за того, что доступно только 30 бит RID.
Решение
Чтобы устранить эту проблему, установите последнее ежемесячное обновление, выпущенное после (сентябрь 2016 г ., KB3185278) на контроллере домена, а затем разблокируйте тридцать первый бит RID. Для этого выполните указанные ниже действия.
- На контроллере домена нажмите кнопку Пуск, нажмите кнопку Выполнить, введите ldp.exe и нажмите кнопку ОК.
- В меню Подключение выберите подключиться, а затем подключитесь локально с помощью учетной записи администратора предприятия.
- Щелкните Изменить в меню Обзор .
- Измените атрибут sidCompatibilityVersion на 1, добавив следующую запись в поле Изменить атрибут записи:
[Add] sidCompatibilityVersion: 1 - Нажмите клавишу ВВОД и нажмите кнопку Выполнить.
Заметки
- При разблокировке тридцать первого бита RID ограничение размера пула RID увеличивается до двух миллиардов.
- Чтобы настроить ограничение размера пула RID, измените значение размера блока RID на контроллере домена в следующем разделе реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
Сведения об исправлении
Поддерживаемое исправление доступно в корпорации Майкрософт. Однако это исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только к системам, в которых возникла проблема, описанная в этой статье. Это исправление может пройти дополнительное тестирование. Поэтому, если эта проблема не затрагивает вас, рекомендуется дождаться следующего обновления программного обеспечения, содержащего это исправление.
Если исправление доступно для скачивания, в верхней части этой статьи базы знаний есть раздел "Доступно скачивание исправлений". Если этот раздел не отображается, обратитесь в службу поддержки майкрософт, чтобы получить исправление.
Примечание. Если возникают дополнительные проблемы или требуется устранить неполадки, может потребоваться создать отдельный запрос на обслуживание. Обычные затраты на поддержку будут применяться к дополнительным вопросам и проблемам, которые не относятся к данному исправлению. Полный список телефонных номеров службы поддержки и поддержки Майкрософт или создание отдельного запроса на обслуживание см. на следующем веб-сайте Майкрософт:
http://support.microsoft.com/contactus/?ws=support Примечание. В форме "Доступно скачивание исправлений" отображаются языки, для которых доступно исправление. Если язык не отображается, это связано с тем, что исправление недоступно для этого языка.
Данные реестра
Чтобы применить исправление в этом пакете, не нужно вносить никаких изменений в реестр.
Необходимость перезапуска
После применения этого исправления компьютер необходимо перезагрузить.
Сведения о замене исправлений
Это исправление не заменяет ранее выпущенное исправление.
Состояние
Корпорация Майкрософт подтвердила, что это проблема продуктов Microsoft, перечисленных в разделе «Относится к».