อาการ
สมมติว่าพูลตัวระบุสัมพัทธ์ส่วนกลาง (RID) ในฟอเรสต์ที่มีขนาดใหญ่มากซึ่งมีวัตถุหลายล้านรายการหมดแล้ว ในสถานการณ์นี้ คุณไม่สามารถสร้างหลักความปลอดภัยบนตัวควบคุมโดเมนใดๆ ที่ยังทําให้พูลของ RID ภายในเครื่องหมดแล้ว ตัวอย่างเช่น คุณไม่สามารถสร้างผู้ใช้ คอมพิวเตอร์ หรือกลุ่มได้
หมายเหตุ เมื่อพูลการกําจัดหมด คุณไม่ได้รับคําเตือน และไม่มีล็อกล็อกบนตัวควบคุมโดเมน
โปรแกรมแก้ไขด่วนนี้เพิ่มความสามารถในการปลดล็อกบิตที่ 31 เพื่อขยายขนาดของพูลกําจัดส่วนกลางไปยังวัตถุ 2 พันล้านวัตถุ การสนับสนุนการขยายขนาดของพูล RID ทั่วโลกเป็น 2 พันล้านวัตถุจะรวมอยู่ในรุ่น RTM ของ Windows Server 2012, 2012 R2, 2016, 2019 และเวอร์ชันที่ใหม่กว่า
สาเหตุ
ปัญหานี้เกิดขึ้นเนื่องจากมีการกําจัดเพียง 30 บิตเท่านั้น
การแก้ปัญหา
เมื่อต้องการแก้ไขปัญหานี้ ให้ติดตั้งการอัปเดตรายเดือนล่าสุดที่เผยแพร่หลังจาก (กันยายน 2016 , KB3185278) บนตัวควบคุมโดเมน แล้วปลดล็อก RID สามสิบบิตแรก เมื่อต้องการทำสิ่งนี้ ให้ทำตามขั้นตอนเหล่านี้:
- บนตัวควบคุมโดเมน ให้คลิก เริ่ม คลิก เรียกใช้ พิมพ์ ldp.exe แล้วคลิก ตกลง
- บนเมนู การเชื่อมต่อ ให้คลิก เชื่อมต่อ แล้วเชื่อมต่อภายในเครื่องโดยใช้บัญชีผู้ดูแลระบบขององค์กร
- คลิก ปรับเปลี่ยน บนเมนู เรียกดู
- เปลี่ยนแอตทริบิวต์ sidCompatibilityVersion เป็น 1 โดยการเพิ่มรายการต่อไปนี้ลงในกล่อง แก้ไขแอตทริบิวต์รายการ:
[เพิ่ม] sidCompatibilityVersion: 1 - กด Enter แล้วคลิก เรียกใช้
บันทึกย่อ
- เมื่อคุณปลดล็อกบิตของ RID สามสิบครั้งแรก ขีดจํากัดขนาดพูล RID จะขยายเป็นสองพันล้าน
- เมื่อต้องการกําหนดค่าขีดจํากัดขนาดพูล RID ให้แก้ไขค่าขนาดบล็อก RID บนตัวควบคุมโดเมนภายใต้รีจิสทรีคีย์ต่อไปนี้:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
ข้อมูลโปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนที่ได้รับการสนับสนุนจาก Microsoft พร้อมใช้งานแล้ว อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น ใช้โปรแกรมแก้ไขด่วนนี้เฉพาะกับระบบที่พบปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณจะไม่ได้รับผลกระทบอย่างร้ายแรงจากปัญหานี้ เราขอแนะนําให้คุณรอการอัปเดตซอฟต์แวร์ถัดไปที่มีโปรแกรมแก้ไขด่วนนี้
หากโปรแกรมแก้ไขด่วนพร้อมให้ดาวน์โหลดแล้ว จะมีส่วน "โปรแกรมแก้ไขด่วนพร้อมให้ดาวน์โหลด" ที่ด้านบนของบทความฐานความรู้นี้ หากส่วนนี้ไม่ปรากฏ ให้ติดต่อฝ่ายบริการลูกค้าของ Microsoft และฝ่ายสนับสนุนเพื่อขอรับโปรแกรมแก้ไขด่วน
หมายเหตุ ถ้ามีปัญหาเพิ่มเติมเกิดขึ้น หรือถ้าการแก้ไขปัญหาใด ๆ ที่จําเป็น คุณอาจต้องสร้างการร้องขอบริการแยกต่างหาก ค่าใช้จ่ายในการสนับสนุนปกติจะใช้กับคําถามและปัญหาการสนับสนุนเพิ่มเติมที่ไม่มีคุณสมบัติสําหรับโปรแกรมแก้ไขด่วนนี้เฉพาะ สําหรับรายการทั้งหมดของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าและฝ่ายสนับสนุนของ Microsoft หรือเมื่อต้องการสร้างคําขอรับบริการแยกต่างหาก โปรดไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
http://support.microsoft.com/contactus/?ws=support หมายเหตุ ฟอร์ม "โปรแกรมแก้ไขด่วนที่พร้อมใช้งาน" แสดงภาษาที่มีโปรแกรมแก้ไขด่วน หากคุณไม่เห็นภาษาของคุณ เป็นเพราะโปรแกรมแก้ไขด่วนไม่พร้อมใช้งานสําหรับภาษานั้น
ข้อมูลรีจิสทรี
เมื่อต้องการใช้โปรแกรมแก้ไขด่วนในแพคเกจนี้ คุณไม่จําเป็นต้องทําการเปลี่ยนแปลงใดๆ กับรีจิสทรี
ข้อกำหนดในการรีสตาร์ต
คุณต้องเริ่มการทํางานของคอมพิวเตอร์ใหม่หลังจากที่คุณใช้โปรแกรมแก้ไขด่วนนี้
ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนนี้ไม่แทนที่โปรแกรมแก้ไขด่วนที่ออกมาก่อนหน้านี้
สถานะ
Microsoft ได้ยืนยันว่านี่เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ที่แสดงไว้ในส่วน "นำไปใช้กับ"