Uvod
Usluge domena aktivnog direktorijuma (AD DS) dodeljuje jedinstvene bezbednosne identifikatore (SID-ove) korisnicima, računarima, grupama i pouzdanim, koje su kreirane u aktivnom direktorijumu. SIDs se sastoji od prefiksa domena koji je spaja sa monotonički rastućim identifikatorom (RID). Svaki domen aktivnog direktorijuma je dodeljen globalnom RID bazenu koji se sastoji od 1.000.000.000 Rid-a. Da biste omogućili svaki kontroler domena aktivnog direktorijuma da kreira nove bezbednosne principale, svaki kontroler domena će biti dodeljen trenutnim i rešenim bazenima za RID iz mastera RID. Kada se globalno RID prostor za domen i lokalni bazeni na pojedinačnim kontrolerima domena u domenu iscrpe, dodatni korisnici, računari i grupe više ne mogu biti kreirani u domenu. Da biste zaobišli ovaj problem, možete da kreirate i migrirate objekte i aplikacije u novi domen. Ovaj članak opisuje uslov u kome logične greške može dovesti do velikog broja zahteva za rezervisani prostor. Ovo vodi ka globalnom RID iscrpljenom bazenu.
Simptomi
Pod određenim retkim okolnostima, kontrolori domena aktivnog direktorijuma mogu neočekivano da konzumiraju veliku količinu RID resursa. Ovo ponašanje iscrpljuje globalno RID bazenu. Kada dođe do ovog problema, dolazi do nekog od sledećih problema:
-
RIDs u globalnom RID bazenu se neprestano konzumiraju tokom vremena.
-
Broj Rid-ova koji se konzumiraju u globalnom RID bazenu je veći nego što se očekivalo, uzimajući u obzir broj bezbednosnih principala koje su namerno kreirane tokom trajanja domena.
-
Test menadžera DCDIAG pokazuje da traženje atributa Ridsetreference nije uspelo. Pored toga, dobijate sledeću poruku o grešci:
Početak testiranja: RidManager Upozorenje: nedostaju atribut atributa CN =ime, Ou = kontroleri domena, DC =ime, DC =ime, DC =ime, DC =ime Nije mogla da se oslobodi referenca skupa: 8481: Pretraživanje nije uspelo da preuzme atribute iz baze podataka. ......................... ime nije uspelo test ridmanager
Hitna ispravka u KB 2618669 omogućava mogućnost otkrivanja i sprečavanja ovog ponašanja na kontrolerima domena sa operativnim sistemom Windows Server 2008 R2.
Ovo ponašanje je uključeno u RTM izdanja
-
Verzije OS objavljene posle Windows servera 2019
-
Windows Server 2019
-
Windows Server 2016
-
Windows Server 2012 R2
-
Windows Server 2012
Uzrok
Pod određenim retkim okolnostima, kontroler domena može da izda periodične zahteve za Rid od globalnog RID bazena svakih 30 sekundi. Ako je potrebno da se dopune koje su na kraju ponavljaju da bi se mogle nastaviti sa znatnim vremenskim rokom, globalno RID prostor može da iskusi preveliki utrošak. U ekstremnim slučajevima, globalno RID prostor može da se potpuno iscrpljeno.
Rešenje
Da biste sprečili preveliki utrošak u opštem RID bazenu, preporučujemo da preduzmete sledeće radnje:
-
Instalirajte najnoviju mesečnu nadopunu koja je objavljena posle (2016 septembra, KB3185278) na svim postojećim kontrolerima domena za Windows Server 2008 R2.
-
Integrišete ispravku u instalacioni medijum za Windows Server 2008 R2. Ako to uradite, garantujete da će budući kontrolori domena imati i ovu ispravku.
-
Primenite ulogu aktivnog direktorijuma na novijim verzijama OS koje sadrže ovu funkcionalnost u RTM izdanju.
Informacije o hitnom popravku
Podržana hitna ispravka je dostupna od korporacije Microsoft. Međutim, ova hitna ispravka je namenjena samo za rešavanje problema opisanog u ovom članku. Primenite ovu hitnu ispravku samo na sisteme u kojima je došlo do problema opisanog u ovom članku. Ova hitna ispravka može se dodatno testirati. Zbog toga, ako niste ozbiljno ugroženi ovim problemom, preporučujemo da sačekate sledeću softversku ispravku koja sadrži ovu hitnu ispravku. Ako je hitna ispravka dostupna za preuzimanje, na vrhu ovog članka baze znanja postoji odeljak "dostupno je preuzimanje hitne ispravke". Ako se ovaj odeljak ne pojavi, obratite se Microsoft korisničkoj službi i podršci da biste dobili hitnu ispravku. Napomena Ako dođe do dodatnih problema ili ako je potrebno rešavanje problema, možda ćete morati da kreirate zaseban zahtev za servis. Uobičajeni troškovi podrške odnosiće se na dodatna pitanja u vezi sa podrškom i probleme koji ne ispunjavaju ovu specifičnu hitnu ispravku. Za kompletnu listu telefonskih brojeva Microsoft korisničke službe i podrške ili da biste kreirali zaseban zahtev za uslugu, posetite sledeću Microsoft Web lokaciju:
http://support.microsoft.com/contactus/?ws=support Napomena U obrascu "dostupno je preuzimanje hitne ispravke" prikazani su jezici na kojima je dostupna hitna ispravka. Ako ne vidite svoj jezik, to je zato što hitna ispravka nije dostupna za taj jezik.
Status
Microsoft je potvrdio da je ovo problem kod Microsoft proizvoda koji su navedeni u odeljku "odnosi se na".
Više informacija
Za više informacija o terminologiji za softverske ispravke kliknite na sledeći broj članka da biste videli članak u Microsoft bazi znanja:
824684 Opis standardne terminologije koja se koristi za opisivanje Microsoftovih softverskih dopuna
