Triệu chứng
Giả định rằng số lượng định danh tương đối toàn cầu (thoát) bơi trong một khu rừng rất lớn chứa hàng triệu đối tượng bị cạn kiệt. Trong trường hợp này, bạn không thể tạo hiệu trưởng bảo mật trên bất kỳ bộ điều khiển tên miền nào cũng đã cạn kiệt Hồ bơi cục bộ của nó. Ví dụ, bạn không thể tạo người dùng, máy tính hoặc nhóm. Lưu ý Khi đã thoát khỏi hồ bơi, bạn không nhận được cảnh báo và không có Nhật ký nào được đăng trên bộ điều khiển tên miền. Hotfix này thêm khả năng mở khóa của 31 bit để bung rộng kích cỡ của toàn cầu thoát khỏi hồ bơi vào các đối tượng 2.000.000.000. Hỗ trợ mở rộng kích cỡ của toàn cầu thoát khỏi hồ bơi vào các đối tượng 2.000.000.000 được bao gồm trong bản phát hành RTM của Windows Server 2012, 2012 R2, 2016, 2019 và các phiên bản mới hơn.
Nguyên nhân
Sự cố này xảy ra vì chỉ có 30 bit thoát đều sẵn dùng.
Giải pháp
Để giải quyết sự cố này, hãy cài đặt bản cập nhật hàng tháng mới nhất được phát hành sau (tháng chín 2016, KB3185278) trên bộ điều khiển tên miền, rồi mở khóa bit đầu tiên của loại bỏ. Để thực hiện việc này, hãy làm theo các bước sau:
-
Trên bộ điều khiển tên miền, bấm vào bắt đầu, bấm vào chạy, nhập LDP. exe, rồi bấm OK.
-
Trên menu kết nối , hãy bấm kết nối, rồi kết nối cục bộ bằng tài khoản người quản trị doanh nghiệp.
-
Bấm vào sửa đổi trên menu duyệt .
-
Thay đổi thuộc tính Sidcompatibilityversion thành 1 bằng cách thêm mục nhập sau đây vào hộp sửa thuộc tính mục nhập : [Thêm] sidCompatibilityVersion: 1
-
Nhấn Enter, rồi bấm chạy.
Lưu ý́
-
Khi bạn mở khóa một chút ba mươi đầu tiên, giới hạn kích cỡ của Pool sẽ mở rộng đến 2.000.000.000.
-
Để cấu hình giới hạn kích cỡ Hồ bơi, hãy chỉnh sửa giá trị kích cỡ khối đã thoát trên bộ điều khiển tên miền bên dưới khóa đăng ký sau đây:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
Thông tin hotfix
Một hotfix được hỗ trợ sẵn có từ Microsoft. Tuy nhiên, hotfix này chỉ nhằm khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng hotfix này cho hệ thống đang gặp vấn đề được mô tả trong bài viết này. Hotfix này có thể nhận được kiểm tra bổ sung. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn nên đợi cho bản cập nhật phần mềm tiếp theo có chứa hotfix này. Nếu các hotfix có sẵn để tải xuống, có phần "tải xuống hotfix có sẵn" ở đầu bài viết cơ sở kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với dịch vụ khách hàng và hỗ trợ của Microsoft để có được các hotfix. Lưu ý Nếu bắt buộc phải có vấn đề bổ sung hoặc nếu bất kỳ khắc phục sự cố nào, bạn có thể phải tạo một yêu cầu dịch vụ riêng biệt. Các chi phí hỗ trợ thông thường sẽ áp dụng cho các câu hỏi và vấn đề hỗ trợ bổ sung mà không đủ điều kiện cho các hotfix cụ thể này. Để biết danh sách đầy đủ về dịch vụ khách hàng và số điện thoại hỗ trợ của Microsoft hoặc để tạo một yêu cầu dịch vụ riêng biệt, hãy truy cập trang web Microsoft sau đây:
http://support.microsoft.com/contactus/?ws=support Lưu ý Biểu mẫu "tải xuống hotfix sẵn dùng" sẽ hiển thị các ngôn ngữ mà hotfix sẵn dùng. Nếu bạn không nhìn thấy ngôn ngữ của mình, đó là vì một hotfix không sẵn dùng cho ngôn ngữ đó.
Thông tin sổ đăng ký
Để áp dụng các hotfix trong gói này, bạn không phải thực hiện bất kỳ thay đổi nào đối với sổ đăng ký.
Yêu cầu khởi động lại
Bạn phải khởi động lại máy tính sau khi áp dụng hotfix này.
Thông tin thay thế hotfix
Hotfix này không thay thế hotfix đã phát hành trước đó.
Trạng thái
Microsoft đã xác nhận đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
