Ознаки
Припустімо, що пул глобального відносного ідентифікатора (RID) у дуже великому лісі з мільйонами об'єктів вичерпано. У цій ситуації не можна створити принципали безпеки на будь-якому контролері домену, який також вичерпав свій локальний пул RID. Наприклад, не можна створити користувачів, комп'ютери або групи.
Примітка. Коли пул RID вичерпано, повідомлення не надходять, і журнали не реєструються на контролері домену.
Це виправлення додає можливість розблокувати 31-й біт, щоб збільшити розмір глобального пулу RID до 2 мільярдів об'єктів. Підтримку розширення розміру глобального пулу RID до 2 мільярдів об'єктів включено в RTM-випуск Windows Server 2012, 2012 R2, 2016, 2019 і пізніших версій.
Причина
Ця проблема виникає тому, що доступні лише 30-розрядні коди RIDE.
Спосіб усунення проблеми
Щоб вирішити цю проблему, інсталюйте останнє щомісячне оновлення, випущене після (вересень 2016 р. KB3185278) на контролері домену, а потім розблокуйте тридцять перший біт RID. Ось як це зробити:
- На контролері домену клацніть кнопку "Пуск", виберіть команду "Виконати", введіть ldp.exe, а потім натисніть кнопку "OK".
- У меню "Підключення" виберіть пункт "Підключитися", а потім підключіться локально за допомогою облікового запису адміністратора підприємства.
- Виберіть команду «Змінити» в меню «Огляд».
- Змініть атрибут sidCompatibilityVersion на 1, додавши такий запис у поле Edit Entry Attribute:
[Додати] sidCompatibilityVersion: 1 - Натисніть клавішу Enter, а потім виберіть команду "Виконати".
Нотатки
- Коли ви розблоковуєте тридцять перший біт RID, ліміт розміру пулу RID збільшується до двох мільярдів.
- Щоб налаштувати обмеження розміру пулу RID, відредагуйте значення розміру блоку RID на контролері домену в такому розділі реєстру:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
Відомості про виправлення
Підтримуване поточне виправлення можна отримати від корпорації Майкрософт. Однак це виправлення призначено лише для виправлення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем із проблемою, описаною в цій статті. Це виправлення може пройти додаткове тестування. Тому, якщо вас не турбує ця проблема, ми рекомендуємо дочекатися наступного оновлення програмного забезпечення, яке містить це виправлення.
Якщо виправлення доступне для завантаження, угорі цієї статті в базі знань буде розділ "Доступне завантаження виправлень". Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.
Примітка. У разі виникнення додаткових проблем або виправлення неполадок, можливо, знадобиться створити окремий запит на обслуговування. За додаткові послуги технічної підтримки, не пов'язані з цим конкретним виправленням, плата стягується на загальних засадах. Щоб отримати повний перелік номерів телефонів служби підтримки й підтримки клієнтів корпорації Майкрософт або створити окремий запит на обслуговування, відвідайте веб-сайт корпорації Майкрософт:
http://support.microsoft.com/contactus/?ws=support Примітка. У формі "Доступне завантаження виправлень" відображаються мови, для яких доступне виправлення. Якщо ви не бачите свою мову, це означає, що виправлення недоступні для неї.
Дані реєстра
Щоб застосувати виправлення в цьому пакеті, не потрібно вносити зміни до реєстру.
Необхідність перезавантаження
Після застосування цього виправлення потрібно перезавантажити комп'ютер.
Відомості про заміну поточних виправлень
Це виправлення не замінює раніше випущене.
Стан
Корпорація Microsoft підтвердила, що це одна з проблем з продуктами Microsoft, перелічених у розділі "Застосовується до".