Príznaky
Predpokladajme, že fond globálneho relatívneho identifikátora (RID) vo veľmi veľkom lese, ktorý obsahuje milióny objektov, je vyčerpaný. V tejto situácii nie je možné vytvoriť princípy zabezpečenia na žiadnom radiči domény, ktorý vyčerpal aj miestny fond RID. Nie je napríklad možné vytvárať používateľov, počítače alebo skupiny. Poznámka: Po vyčerpaní fondu RID sa nezobrazí upozornenie a žiadne denníky sa pripíšu na radiči domény. Táto rýchla oprava pridáva možnosť odomknúť 31 bit na rozšírenie veľkosti globálneho fondu RID na 2 000 000 000 objektov. Podpora rozšírenia veľkosti globálneho fondu RID na objekty 2 000 000 000 je zahrnutá v vydaní RTM systému Windows Server 2012, 2012 R2, 2016, 2019 a novších verzií.
Príčina
Tento problém sa vyskytuje, pretože k dispozícii je len 30 bitov RID.
Riešenie
Ak chcete tento problém vyriešiť, nainštalujte si najnovšiu mesačnú aktualizáciu, ktorá bola vydaná po (september 2016, KB3185278) na radiči domény, a potom odomknite tridsať-prvý bit RID. Postupujte podľa nasledujúcich krokov:
-
Na radiči domény kliknite na tlačidlo Štart, kliknite na položku Spustiť, zadajte príkaz LDP. exea potom kliknite na tlačidlo OK.
-
V ponuke pripojenie kliknite na položku pripojiťa potom na lokálne pripojenie pomocou konta správcu podniku.
-
V ponuke Prehľadávať kliknite na položku Upraviť .
-
Zmeňte atribút sidCompatibilityVersion na 1 pridaním nasledujúcej položky do poľa Upraviť atribút položky : [Pridať] sidCompatibilityVersion: 1
-
Stlačte kláves Entera potom kliknite na položku Spustiť.
Poznámky
-
Keď odomknete tridsať-prvý bit RID, limit veľkosti fondu RID sa rozbalí na 2 000 000 000.
-
Ak chcete konfigurovať obmedzenie veľkosti fondu RID, upravte hodnotu veľkosť bloku RID na radiči domény pod nasledujúcim kľúčom databázy Registry:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
Informácie o rýchlej oprave
Podporovaná rýchla oprava je k dispozícii od spoločnosti Microsoft. Táto rýchla oprava je však určená len na odstránenie problému popísaného v tomto článku. Táto rýchla oprava sa vzťahuje len na systémy, v ktorých sa vyskytol problém popísaný v tomto článku. Táto rýchla oprava môže získať ďalšie testovanie. Ak preto tento problém nie je vážne ovplyvnený, odporúčame vám počkať na ďalšiu aktualizáciu softvéru, ktorá túto rýchlu opravu obsahuje. Ak je rýchla oprava k dispozícii na stiahnutie, v hornej časti tohto článku databázy Knowledge Base sa nachádza časť stiahnutie dostupnej rýchlej opravy. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie technickej podpory pre zákazníkov spoločnosti Microsoft a Získajte rýchlu opravu. Poznámka: Ak sa vyskytnú ďalšie problémy alebo ak sa vyžaduje riešenie problémov, možno budete musieť vytvoriť samostatnú žiadosť o službu. Obvyklé náklady na podporu sa vzťahujú na ďalšie otázky a problémy týkajúce sa podpory, ktoré sa nekvalifikujú pre túto konkrétnu rýchlu opravu. Ak chcete zobraziť celý zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpory alebo vytvoriť samostatnú žiadosť o službu, navštívte nasledujúcu webovú lokalitu spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=support Poznámka: Formulár na stiahnutie dostupnej rýchlej opravy zobrazuje jazyky, pre ktoré je rýchla oprava k dispozícii. Ak sa váš jazyk nezobrazuje, je to preto, že rýchla oprava nie je k dispozícii pre daný jazyk.
Informácie o databáze Registry
Ak chcete použiť rýchlu opravu v tomto balíku, nemusíte vykonávať žiadne zmeny v databáze Registry.
Požiadavka na reštartovanie
Po použití tejto rýchlej opravy je nutné reštartovať počítač.
Informácie o výmene hotfix
Táto rýchla oprava nenahrádza predchádzajúcu vydanú rýchlu opravu.
Stav
Spoločnosť Microsoft potvrdzuje, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v tomto článku v časti Informácie v tomto článku sa týkajú nasledujúcich produktov.
