Triệu chứng
Giả sử rằng toàn cầu tương đối mã định danh (RID) bơi trong một rừng rất lớn có chứa hàng triệu đối tượng là cạn kiệt. Trong trường hợp này, bạn không thể tạo ra hiệu trưởng bảo mật trên bất kỳ bộ kiểm soát miền cũng đã cạn kiệt bộ nhớ RID cục bộ của nó. Ví dụ: bạn không thể tạo người dùng, máy tính hoặc nhóm.
Lưu ý Khi bơi RID là cạn kiệt, bạn không nhận được cảnh báo, và không có nhật ký được đăng nhập vào bộ điều khiển miền.
Hotfix này bổ sung khả năng mở khóa bit 31 để mở rộng kích thước của toàn cầu RID bơi đến 2 tỷ đối tượng. Hỗ trợ mở rộng kích thước của vùng RID toàn cầu đến 2 tỷ đối tượng được bao gồm trong bản phát hành RTM của Windows Server 2012, 2012 R2, 2016, 2019 và các phiên bản mới hơn.
Nguyên nhân
Sự cố này xảy ra vì chỉ có sẵn 30 bit RID.
Giải pháp
Để khắc phục sự cố này, hãy cài đặt bản cập nhật hàng tháng mới nhất được phát hành sau (tháng 9 năm 2016, KB3185278) trên bộ điều khiển miền, rồi mở khóa bit RID ba mươi đầu tiên. Để thực hiện điều này, hãy làm theo các bước sau:
- Trên bộ điều khiển miền, bấm vào Bắt đầu, bấm vào Chạy, nhập ldp.exe, rồi bấm OK.
- Trên menu Kết nối, bấm vào Kết nối, rồi kết nối cục bộ bằng cách sử dụng tài khoản người quản trị doanh nghiệp.
- Bấm vào Sửađổi trên menu Duyệt.
- Thay đổi thuộc tính sidCompatibilityVersion thành 1 bằng cách thêm mục nhập sau đây vào hộp Thuộc tính Mục nhập Chỉnh sửa:
[Thêm] sidCompatibilityVersion: 1 - Nhấn Enter, rồi bấm vào Chạy.
Ghi chú
- Khi bạn mở khóa ba mươi phần đầu của RID, giới hạn kích thước hồ bơi RID mở rộng đến hai tỷ.
- Để cấu hình giới hạn kích cỡ vùng RID, chỉnh sửa giá trị kích cỡ khối RID trên bộ kiểm soát miền dưới khóa đăng ký sau đây:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values\
Thông tin cập nhật nóng
Hotfix được hỗ trợ có sẵn từ Microsoft. Tuy nhiên, hotfix này là nhằm sửa chữa chỉ vấn đề được mô tả trong bài viết này. Áp dụng hotfix này chỉ cho hệ thống đang gặp vấn đề mô tả trong bài viết này. Hotfix này có thể nhận được kiểm tra bổ sung. Do đó, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn nên đợi bản cập nhật phần mềm tiếp theo có chứa cập nhật nóng này.
Nếu bản cập nhật nóng có sẵn để tải xuống thì có mục "Tải xuống bản cập nhật nóng sẵn dùng" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với bộ phận Dịch vụ và Hỗ trợ Khách hàng của Microsoft để nhận hotfix.
Lưu ý Nếu có sự cố khác xảy ra hoặc nếu cần khắc phục sự cố bất kỳ, bạn có thể phải tạo một yêu cầu dịch vụ riêng biệt. Chi phí hỗ trợ thông thường sẽ áp dụng cho các câu hỏi và sự cố hỗ trợ bổ sung không đủ điều kiện cho hotfix cụ thể này. Để có danh sách đầy đủ các số điện thoại của Bộ phận Dịch vụ Khách hàng và Hỗ trợ của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy truy cập trang web sau của Microsoft:
http://support.microsoft.com/contactus/?ws=support Lưu ý Biểu mẫu "Tải xuống cập nhật nóng" hiển thị các ngôn ngữ mà hotfix có sẵn. Nếu bạn không thấy ngôn ngữ của mình, đó là vì bản cập nhật nóng không có sẵn cho ngôn ngữ đó.
Thông tin sổ đăng ký
Để áp dụng hotfix trong gói này, bạn không phải thực hiện bất kỳ thay đổi nào đối với sổ đăng ký.
Yêu cầu khởi động lại
Bạn phải khởi động lại máy tính sau khi áp dụng bản cập nhật nóng này.
Thông tin về việc thay thế hotfix
Hotfix này không thay thế một hotfix đã phát hành trước đó.
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong mục "áp dụng cho".