Príznaky
Predpokladajme, že fond globálnych relatívnych identifikátorov (RID) vo veľmi veľkej doménovej štruktúre, ktorá obsahuje milióny objektov, je vyčerpaný. V takom prípade nemôžete vytvoriť subjekty zabezpečenia na žiadnom radiči domény, ktorý tiež vyčerpal svoj lokálny fond identifikátorov RID. Nemôžete napríklad vytvoriť používateľov, počítače alebo skupiny.
Poznámka: Keď sa vyčerpá fond RID, nebudú sa zobrazovať žiadne upozornenia a v radiči domény sa nezaznamenávajú žiadne denníky.
Táto rýchla oprava pridáva možnosť odomknúť 31. bit, čím sa zväčší veľkosť globálneho fondu RID na 2 miliardy objektov. Podpora rozšírenia veľkosti globálneho fondu RID na 2 miliardy objektov je zahrnutá vo vydaní RTM systému Windows Server 2012, 2012 R2, 2016, 2019 a novších verziách.
Príčina
Tento problém sa vyskytuje, pretože k dispozícii je iba 30 bitov identifikátora RID.
Riešenie
Ak chcete tento problém vyriešiť, nainštalujte si na radič domény najnovšiu mesačnú aktualizáciu, ktorá bola vydaná neskôr (september 2016 KB3185278), a potom odomknite tridsiaty prvý bit identifikátora RID. Postupujte takto:
- Na radiči domény kliknite na tlačidlo Štart, kliknite na položku Spustiť, zadajte ldp.exe a potom kliknite na tlačidlo OK.
- V ponuke Pripojenie kliknite na položku Pripojiť a potom sa pripojte lokálne pomocou podnikového konta správcu.
- V ponuke Prehľadávať kliknite na položku Upraviť.
- Zmeňte atribút sidCompatiibilityVersion na hodnotu 1 pridaním nasledujúcej položky do poľa Upraviť atribút položky:
[Pridať] sidCompatibilityVersion: 1 - Stlačte kláves Enter a potom kliknite na položku Spustiť.
Poznámky
- Keď odomknete tridsiaty prvý bit identifikátora RID, limit veľkosti fondu identifikátorov RID sa zvýši na dve miliardy.
- Ak chcete nakonfigurovať limit veľkosti fondu identifikátorov RID, upravte hodnotu veľkosti bloku RID na radiči domény pomocou tohto kľúča databázy Registry:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
Informácie o rýchlych opravách
Od spoločnosti Microsoft je k dispozícii podporovaná rýchla oprava. Táto rýchla oprava je však určená len na vyriešenie problému, ktorý je popísaný v tomto článku. Túto rýchlu opravu použite len v systémoch, v ktorých sa vyskytol problém popísaný v tomto článku. Táto rýchla oprava môže prejsť ďalšími testami. Ak teda nie ste vážne zasiahnutí týmto problémom, odporúčame počkať na ďalšiu aktualizáciu softvéru, ktorá obsahuje túto rýchlu opravu.
Ak je rýchla oprava k dispozícii na stiahnutie, v hornej časti článku databázy Knowledge Base sa nachádza časť K dispozícii na stiahnutie rýchlej opravy. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie služieb zákazníkom a technickej podpory spoločnosti Microsoft a požiadajte o rýchlu opravu.
Poznámka: Ak sa vyskytnú ďalšie problémy alebo je potrebné riešenie problémov, možno bude potrebné vytvoriť samostatnú žiadosť o službu. Zvyčajné náklady na podporu sa budú vzťahovať na ďalšie otázky a problémy podpory, ktoré nespĺňajú podmienky na túto konkrétnu rýchlu opravu. Úplný zoznam telefónnych čísel na služby zákazníkom a technickej podpory spoločnosti Microsoft alebo ak chcete vytvoriť samostatnú žiadosť o službu, nájdete na nasledujúcej webovej lokalite spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=support Poznámka: Formulár K dispozícii na stiahnutie rýchlych opráv zobrazuje jazyky, pre ktoré je rýchla oprava k dispozícii. Ak sa váš jazyk nezobrazuje, nie je pre daný jazyk k dispozícii rýchla oprava.
Informácie o databáze Registry
Ak chcete použiť rýchlu opravu v tomto balíku, nemusíte v databáze Registry robiť žiadne zmeny.
Požiadavka na reštartovanie
Po použití tejto rýchlej opravy musíte reštartovať počítač.
Informácie o nahradení rýchlych opráv
Táto rýchla oprava nenahrádza predtým vydanú rýchlu opravu.
Stav
Spoločnosť Microsoft potvrdila, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v časti Vzťahuje sa na.