Du kan inte skapa användare, datorer eller grupper i en domän som har tömt sin globala RID-pool

Gäller för: Windows Server 2019Windows Server 2016Windows Server 2012 R2

Symptom


Anta att det globala relativa ID: till RID-poolen i en mycket stor skog som innehåller miljon tals objekt är förbrukat. I den här situationen kan du inte skapa säkerhets objekt på valfri domänkontrollant som också har tömt sin lokala RID-pool. Du kan till exempel inte skapa användare, datorer eller grupper.Obs! När RID-poolen är slut får du inga varningar och inga loggar är inloggade på domänkontrollanten.Med den här snabb korrigeringen kan du låsa upp den 31-biten för att utöka storleken på den globala RID-poolen till 2 000 000 000-objekt. Stöd för att utöka storleken på den globala RID-poolen till 2 000 000 000-objekt ingår i RTM-versionen av Windows Server 2012, 2012 R2, 2016, 2019 och senare versioner.

Orsak


Det här problemet uppstår eftersom bara 30 bitar är tillgängliga.

Lösning


Lös problemet genom att installera den senaste månads uppdateringen som släpps efter (2016, KB3185278) på domänkontrollanten och sedan låsa upp den trettio första BITEN av RID. Gör så här:
  1. Gå till domänkontrollanten, klicka på Start, klicka på Kör, Skriv Ldp. exeoch klicka sedan på OK.
  2. På menyn anslutning klickar du på Anslutoch ansluter lokalt med ett företags administratörs konto.
  3. Klicka på ändra på menyn Bläddra .
  4. Ändra attributet sidCompatibilityVersion till 1 genom att lägga till följande post i rutan Edit Entry-attribut : [Lägg till] sidCompatibilityVersion: 1
  5. Tryck på RETURoch sedan på Kör.
Kommentarer
  • När du låser upp den första biten i RID utökas storleken på RID-adresspoolen till 2 000 000 000.
  • Om du vill konfigurera gränsen för RID-anslutningspoolen kan du redigera storleks värden för RID-block på domänkontrollanten under följande register nyckel:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\

Information om snabb korrigeringar

Det finns en snabb korrigering som stöds av Microsoft. Denna snabb korrigering är dock endast avsedd att åtgärda det problem som beskrivs i den här artikeln. Använd bara den här snabb korrigeringen på datorer där problemet beskrivs i den här artikeln. Den här snabb korrigeringen kan komma att testas. Om ditt arbete inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa program varu uppdatering som innehåller den här snabb korrigeringen.Om det finns en snabb korrigering som kan hämtas finns det "snabb korrigering finns tillgänglig" högst upp i den här Knowledge Base-artikeln. Om det här avsnittet inte visas kontaktar du Microsofts kund tjänst och support för att få snabb korrigeringen.Obs! Om det uppstår fler problem eller om någon fel sökning krävs kan du behöva skapa en separat tjänst förfrågan. De vanliga support kostnaderna gäller för ytterligare supportfrågor och problem som inte berättigar till denna särskilda snabb korrigering. En fullständig lista över Microsofts kund tjänst och support telefonnummer eller för att skapa en separat service förfrågan finns på följande Microsoft-webbplats:Obs! Formuläret "snabb korrigering tillgänglig" visar de språk som snabb korrigeringen är tillgänglig för. Om du inte ser ditt språk beror det på att det inte finns någon snabb korrigering för det språket.

Register information

Du behöver inte göra några ändringar i registret för att tillämpa snabb korrigeringen i det här paketet.

Krav på omstart

Du måste starta om datorn när du har installerat den här snabb korrigeringen.

Information om utbyte av snabb korrigeringar

Denna snabb korrigering ersätter inte en tidigare utgiven snabb korrigering.

 

Status


Microsoft har bekräftat att det här är ett problem i Microsoft-produkterna som nämns i "gäller".