Table of contents
TOC
Inhaltsverzeichnis reduzieren
Inhaltsverzeichnis erweitern

Verwalten von RID Ausstellung

Bill Mathers|Zuletzt aktualisiert: 10.03.2017
|
1 Mitwirkender

Gilt für: Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

In diesem Thema wird die Änderung der RID master FSMO-Rolle, einschließlich der neuen Ausstellung und Überwachung der Funktionen in der RID-Master und zum Analysieren und Beheben von RID Ausstellung erläutert.

Weitere Informationen finden Sie unter der AskDS Blog.

Verwalten von RID Ausstellung

In der Standardeinstellung verfügt über eine Domäne Kapazität für ungefähr 1 Milliarde Sicherheitsprinzipale, z. B. Benutzer, Gruppen und Computer. Natürlich sind keine Domänen mit, dass viele aktiv verwendete Objekte vorhanden. Allerdings hat Microsoft-Kundensupport Fällen gefunden, in denen:

  • Bereitstellen von Software oder administrative Skripts versehentlich dient dem Massenimport erstellt, Benutzer, Gruppen und Computer.

  • Viele nicht verwendete Sicherheits- und Verteilergruppen wurden von delegierten Benutzer erstellt.

  • Viele Domänencontroller heruntergestuft wurden, wiederhergestellt, oder Metadaten bereinigt.

  • Gesamtstruktur Wiederherstellung ausgeführt wurden

  • Der Vorgang InvalidateRidPool wurde häufig durchgeführt.

  • Der Blockgröße RID Registrierungswert wurde nicht ordnungsgemäß erhöht.

All diese Situationen verbrauchen RID unnötig, häufig versehen. In vielen Jahren einige Umgebungen ausreichend RID und dadurch gezwungen Migrieren zu einer neuen Domäne oder Gesamtstruktur Recovery ausführen.

Windows Server 2012 bietet Lösungen für Probleme mit RID Verteilung, die nur die Altersgruppe und das Active Directory nutzt problematisch geworden sind. Dazu gehören eine bessere Protokollierung, angemessener Grenzen und die Möglichkeit zum – im Notfall -, die Gesamtgröße des globalen RID für eine Domäne doppelklicken.

Regelmäßige Verbrauch Warnungen

Windows Server 2012 fügt globales RID Speicherplatz Ereignis nachverfolgen, die frühzeitige Warnung bereitstellt, wenn wichtige Meilensteine überschritten werden. Das Modell berechnet die zehn (10) Prozent Mark im globalen Pool verwendet und protokolliert ein Ereignis erreicht. Klicken Sie dann berechnet die nächsten zehn Prozent der übrigen verwendet, und die Ereigniszyklus wird. Wie im globalen RID Raum erschöpft ist, Ereignisse werden beschleunigt als zehn Prozent Zugriffe schneller in einem abnehmenden Pool (aber Dämpfung Ereignisprotokoll wird verhindert, dass mehr als einen Eintrag pro Stunde). Das Systemereignisprotokoll auf alle Domänencontroller schreibt Verzeichnis-Services-SAM-Warnung 16658.

Sofern eine standardmäßige 30-Bit-globale RID Speicherplatz, der erste Ereignisprotokolle beim Zuordnen des Pools, enthält die 107,374,182Nd RID. Die Rate Ereignis beschleunigt natürlich bis zum letzten Prüfpunkt 100.000, mit 110 insgesamt generierten Ereignisse. Das Verhalten ist für einen entsperrt 31-Bit-globale RID Bereich: beim 214,748,365 starten und Ausführen der 117 Ereignisse.

Wichtig

Dieses Ereignis wird nicht erwartet. Überprüfen Sie die Benutzer, Computer und Gruppe erstellen Prozesse sofort in der Domäne. Erstellen von mehr als 100 Millionen AD DS-Objekte ist ziemlich ungewöhnliches.

RID Ausstellung

ENTFERNEN der Threadpool durchführen-Ereignisse

Es sind neue-Ereignis benachrichtigt, dass es sich bei ein lokaler DC RID Pool verworfen wurde. Diese dienen nur zur Information und erwartet werden konnte, insbesondere aufgrund der neuen v Gleichstrom-Funktionalität. Finden Sie in der Ereignisliste unter Details auf das Ereignis.

ENTFERNEN Sie blockieren Größe beschränken

Normalerweise fordert ein Domänencontroller RID Zuordnungen in 500-Blöcke auf einmal. Sie können diese Standardeinstellung mit dem folgenden Registrierungsschlüssel REG_DWORD-Wert auf einem Domänencontroller überschreiben:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values  
RID Block Size  

Vor Windows Server 2012 ist keine maximale Wert, der in diesem Registrierungsschlüssel, mit Ausnahme der impliziten Maximum DWORD-WERT (verfügt über einen Wert von 0xffffffff oder 4294967295) erzwungen. Dieser Wert ist deutlich größer als globale RID Speicherplatz. Administratoren konfiguriert manchmal nicht ordnungsgemäß oder versehentlich Blockgröße RID mit Werten, die die globale RID massive Rate ausprobiert.

Sie können nicht in Windows Server 2012 dieser Registrierungswert höher als 15.000 decimal (0x3A98 hexadezimal) festgelegt. Dadurch wird verhindert, dass massive unerwünschte RID-Zuweisung.

Wenn Sie den Wert festlegen höhere als 15.000, wird der Wert als 15.000 behandelt und der Domänencontroller protokolliert Ereignis 16653 in das Verzeichnisdienste-Ereignisprotokoll bei jedem Neustart, bis der Wert behoben ist.

Größe des globalen RID entsperren

Vor Windows Server 2012, wurde der globale RID Speicherplatz auf 2 begrenzt30 (oder 1.073.741.823) insgesamt RID. Erreichen, dürfen nur eine Domäne Migration oder Gesamtstruktur Wiederherstellung auf einem älteren Zeitrahmen Erstellung einer neuen SIDs - Wiederherstellung nach jedem Wert. Ab Windows Server 2012, das 231 Bit entsperrt werden kann, um den globalen Pool 2.147.483.648 RID zu erhöhen.

AD DS speichert diese Einstellung in einem speziellen ausgeblendete Attribut mit dem Namen SidCompatibilityVersion auf dem Kontext rootDSE alle Domänencontroller. Dieses Attribut ist nicht lesbar mit ADSIEdit, LDP oder anderen Tools. Um eine Erhöhung der globalen RID Speicherplatz angezeigt wird, überprüfen Sie das Systemereignisprotokoll für Warnungsereignis 16655 aus Verzeichnis-Services-SAM, oder verwenden Sie folgenden Befehl Dcdiag:

Dcdiag.exe /TEST:RidManager /v | find /i "Available RID Pool for the Domain"  

Wenn Sie den globalen RID-Pool erhöhen, wird der verfügbaren in 2.147.483.647 anstelle der standardmäßigen 1,073,741,823 ändern. Beispiel:

RID Ausstellung

Warnung

Diese entsperren dient nur fehlen RID verhindern und verwendet werden soll nur in Verbindung mit Decke Erzwingung zu ENTFERNEN (siehe nächster Abschnitt). Legen Sie dieses nicht "vorab" in Umgebungen, die Millionen von verbleibenden RID und wenig Wachstum, wie App-Kompatibilitätsprobleme mit SIDs, die aus dem entsperrt RID Pool generiert potenziell vorhanden sind.

Dieser Vorgang entsperren kann nicht zurückgesetzt werden oder entfernt, es sei denn, eine vollständige Gesamtstruktur Wiederherstellung früheren Sicherung.

Wichtigen Hinweise

Windows Server 2003 und Windows Server 2008-Domänencontroller kann nicht Problem RID die globale RID pool 31St Bit entsperrt ist. Windows Server 2008 R2-Domänencontrollern können verwenden 31St bit RID jedoch nur, wenn Hotfix verfügen KB 2642658 installiert. Nicht unterstützte und Domänencontroller verwendet werden globalen RID Pool wie ausprobiert werden, wenn entsperrt.

Dieses Feature wird nicht von allen Domänenfunktionsebene erzwungen. aufnehmen Sorgfalt, den nur Windows Server 2012 oder aktualisierte Windows Server 2008 R2-Domänencontroller in der Domäne vorhanden sind.

Implementieren von Speicherplatz entsperrt globale ENTFERNEN

Zum Entsperren des RID-Pools und die 31St Bit nach Erhalt der RID Decke Warnung (siehe unten) führen Sie die folgenden Schritte aus:

  1. Stellen Sie sicher, dass der RID-Master-Rolle auf einem Windows Server 2012-Domänencontroller ausgeführt wird. Wenn dies nicht der Fall ist, auf einem Windows Server 2012-Domänencontroller übertragen.

  2. Führen Sie LDP.exe

  3. Klicken Sie auf die Verbindung Menü verbinden für Windows Server 2012 RID-Master auf Port 389, und klicken Sie dann auf binden als Domänenadministrator.

  4. Klicken Sie auf die Durchsuchen Menü ändern.

  5. Stellen Sie sicher, dass DN ist leer.

  6. In Attribut bearbeiten, Typ:

    SidCompatibilityVersion  
    
  7. In Werte, Typ:

    1  
    
  8. Stellen Sie sicher, dass hinzufügen aktiviert ist Vorgang, und klicken Sie auf EINGABETASTE. Auf diese Weise aktualisiert die Liste.

  9. Wählen Sie die synchrone und Extended Optionen, klicken Sie dann auf ausführen.

    RID Ausstellung

  10. Bei erfolgreicher ausgeben der LDP Fenster werden:

    ***Call Modify...  
     ldap_modify_ext_s(Id, '(null)',[1] attrs, SvrCtrls, ClntCtrls);  
    modified "".  
    

    RID Ausstellung

  11. Vergewissern Sie sich des globalen RID-Pools erhöht, indem Sie das Systemereignisprotokoll auf dem Domänencontroller für Verzeichnis-Services-SAM-Informationsereignis 16655 untersuchen.

ENTFERNEN Sie die Obergrenze Erzwingung

Zum Schutz leisten und administrative mit erhöhen, führt Windows Server 2012 eine künstliche Obergrenze für den globalen RID Bereich zu zehn (10) % verbleibende RID im globalen Bereich. Wenn in einem (1) % der Obergrenze künstliche schreiben Domänencontroller der Organisation anfordern RID-Pools Verzeichnis-Services-SAM-Warnung 16656 ihre System-Ereignisprotokoll. Wenn die Obergrenze zehn Prozent der RID Master FSMO erreicht hat, Verzeichnis-Services-SAM-Ereignis 16657 in das System-Ereignisprotokoll geschrieben, und wird nicht reserviert werden weiter RID-Pools bis überschreiben die Obergrenze. Dies zwingt Sie bewerten des Zustands der RID-Master in der Domäne und potenzielle verbreitende RID-Zuweisung zu beheben. Dadurch wird auch verhindert, dass Domänen den gesamten RID Platz verbraucht.

Diese Obergrenze ist hartcodiert bei 10 % des verfügbaren Speicherplatzes RID verbleiben. Das heißt, aktiviert die Obergrenze RID-Master einen Pool reserviert, der die entsprechende 90 Buchstabe 90 Prozent des globalen RID RID enthält.

  • Standarddomänen ist die erste Anlaufstelle für den Trigger 230-1 * 0.90 = 966,367,640 (oder 107,374,183 RID verbleibende).

  • Für Domänen mit einer entsperrt 31-Bit-RID Leerzeichen, ist der Triggerpunkt 231-1 * 0.90 = 1,932,735,282 RID (oder 214,748,365 RID verbleibende).

Wenn ausgelöst wird, legt die RID Master Active Directory-Attribut MsDS-RIDPoolAllocationEnabled (common Name ms-DS - RID - Pool-Zuweisung-aktiviert) für das Objekt auf FALSE:

CN = RID-Manager$, CN = System, DC =

Schreibt das 16657 Ereignis, und verhindert, dass weitere RID Block Ausstellung auf alle Domänencontroller. Domänencontroller der Organisation weiterhin bereits ausgestellt werden alle ausstehenden RID-Pools belegen.

Legen Sie zum Entfernen des Blocks, und ermöglichen RID Pool-Zuweisung, um den Vorgang fortzusetzen, diesen Wert auf "true". Für die nächste RID-Zuweisung von RID-Master ausgeführt werden wird das Attribut auf den Standardwert NICHT FESTGELEGTE Wert zurück. Danach sind keine weiteren Obergrenzen und schließlich der globale RID Speicherplatz abläuft, wird eine Migration von Gesamtstruktur Wiederherstellung oder Domäne.

Entfernen die Obergrenze blockieren

Um den Block nach Erreichen der künstlichen Decke entfernen möchten, führen Sie die folgenden Schritte aus:

  1. Stellen Sie sicher, dass der RID-Master-Rolle auf einem Windows Server 2012-Domänencontroller ausgeführt wird. Wenn dies nicht der Fall ist, auf einem Windows Server 2012-Domänencontroller übertragen.

  2. Führen Sie LDP.exe.

  3. Klicken Sie auf die Verbindung Menü verbinden für Windows Server 2012 RID-Master auf Port 389, und klicken Sie dann auf binden als Domänenadministrator.

  4. Klicken Sie auf die Ansicht Menü und klicken Sie auf Struktur, dann für die Base DN das ENTFERNEN des Master eigenen Domänennamenskontext auswählen. Klicken Sie auf Ok.

  5. Im Navigationsbereich, navigieren Sie zu den CN = System Container und klicken Sie auf die CN = RID Manager$ Objekt. Rechts klicken Sie darauf, und klicken Sie auf ändern.

  6. Geben Sie im Attribut bearbeiten Folgendes ein:

    MsDS-RidPoolAllocationEnabled  
    
  7. In Werte, Typ (in Großbuchstaben):

    TRUE  
    
  8. Wählen Sie ersetzen in Vorgang, und klicken Sie auf EINGABETASTE. Auf diese Weise aktualisiert die Liste.

  9. Aktivieren der synchrone und Extended Optionen, klicken Sie dann auf ausführen:

    RID Ausstellung

  10. Bei erfolgreicher ausgeben der LDP Fenster werden:

    ***Call Modify...  
    ldap_modify_ext_s(ld, 'CN=RID Manager$,CN=System,DC=<domain>',[1] attrs, SvrCtrls, ClntCtrls);  
    Modified "CN=RID Manager$,CN=System,DC=<domain>".  
    

    RID Ausstellung

Andere RID-Updates

Vorherigen Windows Server-Betriebssysteme hat einen RID Pool bei Speicherverluste fehlende rIDSetReferences Attributs. Installieren Sie zum Beheben dieses Problems auf den Domänencontrollern, auf denen Windows Server 2008 R2 ausgeführt wird, das Update von KB 2618669.

Ungebundenen RID Probleme

In der Vergangenheit wurde ein Speicherverlust RID auf Fehler beim Erstellen des Kontos; Wenn Sie ein Konto zu erstellen, verwendet Fehler weiterhin von einer RID. Im Allgemeinen wird ist einen Benutzer mit einem Kennwort zu erstellen, die Komplexität nicht erfüllt.

ENTFERNEN von Updates für frühere Versionen von Windows Server

Alle Korrekturen und Änderungen, die oben genannten haben Windows Server 2008 R2-Updates zur Verfügung. Derzeit sind keine Windows Server 2008-Hotfixes geplant oder ausgeführt.

Problembehandlung bei RID Ausstellung

Einführung in die Problembehandlung

Problembehandlung RID Ausstellung erfordert eine logische und lineare-Methode. Es sei denn, Sie die Ereignisprotokolle sorgfältig RID ausgelöste Warnungen und Fehler überwachen möchten, können Ihre ersten Anzeichen dafür ein Problem fehlgeschlagene Kreationen sein. Die Taste, um die Problembehandlung RID Ausstellung ist zu verstehen, wenn das Symptom oder nicht erwartet wird. Viele RID Ausstellung Probleme möglicherweise wirken sich nur ein Domänencontroller und nichts mit Komponente Verbesserungen zu tun haben. Dieses einfache Diagramm unten hilft dabei, diese klare Entscheidungen zu treffen:

RID Ausstellung

Optionen für die Problembehandlung

Optionen für die Protokollierung

Alle RID Ausstellung Anmeldung wird in das Systemereignisprotokoll unter Source Directory-Services-SAM. Protokollierung aktiviert und für maximale Ausführlichkeit standardmäßig konfiguriert. Wenn keine Einträge für die neue Komponente Änderungen in Windows Server 2012 angemeldet sind, behandeln Sie das Problem als einer klassischen (auch bekannt als ältere, vor Windows Server 2012) RID Ausstellung Problem, das in Windows 2008 R2 oder älteren Betriebssystemen.

Dienstprogramme und Befehle für die Problembehandlung

Um die Behandlung von Problemen, die nicht durch die oben genannten Protokolle - erläutert verwenden insbesondere ältere RID Ausstellung Probleme – in der folgende Liste der Tools als Ausgangspunkt:

  • Dcdiag.exe

  • Repadmin.exe

  • Netzwerkmonitor 3.4

Allgemeine Methoden für die Konfiguration des Domänencontrollers Problembehandlung

  1. Wird der Fehler durch eine einfache Berechtigungen oder Domain Controller Verfügbarkeitsproblem?

    1. Möchten Sie ein Sicherheitsprinzipal ohne die erforderlichen Berechtigungen erstellen? Überprüfen Sie die Ausgabe für den Zugriff verweigert.

    2. Ist ein Domänencontroller zur Verfügung? Überprüfen Sie die zurückgegebenen Fehler oder LDAP oder Domain Controller Verfügbarkeit Nachrichten.

  2. Wird der Fehler explizit erwähnen RID, und ist ausreichend, als Richtschnur verwenden? Wenn dies der Fall ist, befolgen Sie die Richtlinien.

  3. Erwähnen der Fehler explizit RID, aber ist ansonsten nicht-spezifische? Beispielsweise "kann nicht Windows das Objekt erstellt werden, da der Verzeichnisdienst eine relative Kennung zugewiesen werden konnte."

    1. Überprüfen Sie das Systemereignisprotokoll auf dem Domänencontroller für "Legacy" (vor Windows Server 2012) RID Ereignisse in beschriebenen RID Pool anfordern (16642, 16643, 16644, 16645, 16656).

    2. Untersuchen Sie das Systemereignis auf dem Domänencontroller und RID-Master für neue blockieren, das angibt, Ereignisse, die unten in diesem Thema (16655, 16656, 16657) ausgeführt.

    3. Überprüfen Sie Active Directory-Replikationszustand mit Repadmin.exe und RID-Master-Verfügbarkeit mit Dcdiag.exe//Test: Ridmanager/v. Aktivieren Sie doppelseitige Netzwerkaktivitäten zwischen dem Domänencontroller und Master zu ENTFERNEN, wenn diese Tests nicht eindeutig sind.

Problembehandlung bei bestimmten Problemen

Die folgenden neuen Nachrichten melden Sie sich das Systemereignisprotokoll auf Windows Server 2012-Domänencontroller. Automatisierte AD gesundheitsüberwachung Systemen, z. B. System Center Operations Manager sollte für diese Ereignisse überwachen. Alle sind wichtige, und einige Hinweise auf Probleme wichtige Domäne sind.

Ereignis-ID16653
QuelleVerzeichnis-Services-SAM
SchweregradWarnung
NachrichtEine Poolgröße für die Konto-IDs (RID), die von einem Administrator konfiguriert wurde, ist größer als die maximal unterstützte. Der maximale Wert von "% 1" wird verwendet werden, wenn der Domänencontroller RID-Master ist.

Weitere Informationen finden Sie unter Größenlimit von Block RID.
Notizen und AuflösungDer maximale Wert für die Größe des RID ist jetzt 15000 decimal (3A98 hexadezimal). Ein Domänencontroller kann nicht mehr als 15.000 RID anfordern. Diese Ereignisprotokolle bei jedem Start bis auf einen Wert bei oder unter dieser Grenze der Wert festgelegt wird.
Ereignis-ID16654
QuelleVerzeichnis-Services-SAM
SchweregradInformationen
NachrichtEin Pool von Konto-IDs (RID) ist ungültig. Dies kann in folgenden Fällen erwarteten auftreten:

1. Ein Domänencontroller aus einer Sicherung wiederhergestellt.

2. Ein Domänencontroller, der auf einem virtuellen Computer ausgeführt wird aus der Momentaufnahme wiederhergestellt.

3. Administrator hat den Pool manuell für ungültig erklärt.

Finden Sie unter http://go.microsoft.com/fwlink/?LinkId=226247 Weitere Informationen.
Notizen und AuflösungWenn dieses Ereignis unerwartet ist, wenden Sie sich an alle Domänen-Admins und zu bestimmen Sie, welche Aktion ausgeführt. Das Verzeichnisdienste-Ereignisprotokoll enthält außerdem weitere Informationen auf einen der folgenden Schritte ausgeführt wurde.
Ereignis-ID16655
QuelleVerzeichnis-Services-SAM
SchweregradInformationen
NachrichtDie globale maximal für Konto-IDs (RID) wurde auf %1 erhöht.
Notizen und AuflösungWenn dieses Ereignis unerwartet ist, wenden Sie sich an alle Domänen-Admins und zu bestimmen Sie, welche Aktion ausgeführt. Dieses Ereignis Notizen Erhöhung der allgemeinen RID Gruppengröße außerhalb der standardmäßigen 230wird nicht automatisch; übernommen. nur von administrativen Aktion.
Ereignis-ID16656
QuelleVerzeichnis-Services-SAM
SchweregradWarnung
NachrichtDie globale maximal für Konto-IDs (RID) wurde auf %1 erhöht.
Notizen und AuflösungAktion erforderlich! Ein Konto-ID (RID) Pool wurde diesem Domänencontroller zugewiesen. Der Threadpool gibt an, dass diese Domäne einen erheblichen Teil der insgesamt verfügbare Konto-IDs belegt hat.

Ein Schutzmechanismus wird aktiviert, wenn die Domäne den folgenden Schwellenwert der insgesamt verfügbare-Bezeichner für Konten verbleibende erreicht: %1. Die Mechanismen zum Schutz verhindert Konto erstellen, bis Sie Konto-ID-Verteilung auf der Domänencontroller RID manuell erneut aktivieren.

Finden Sie unter http://go.microsoft.com/fwlink/?LinkId=228610 Weitere Informationen.
Ereignis-ID16657
QuelleVerzeichnis-Services-SAM
SchweregradFehler
NachrichtAktion erforderlich! Diese Domäne hat einen erheblichen Teil der insgesamt verfügbare Konto-IDs (RID) verbraucht. Ein Schutzmechanismus aktiviert wurde, ist der insgesamt verfügbare-Bezeichner für Konten verbleibende weniger als: X % [künstliche Decke Argument].

Die Mechanismen zum Schutz verhindert, dass Kontenerstellung bis Sie Konto-ID-Verteilung auf der Domänencontroller RID manuell erneut aktivieren.

Es ist äußerst wichtig, dass bestimmte Diagnosen ausgeführt werden, vor der erneuten Aktivierung Konto erstellen, um sicherzustellen, dass diese Domäne Nicht-Bezeichner für Konten mit ungewöhnlich hohe Geschwindigkeit in Anspruch nimmt. Identifiziert Probleme sollten vor der erneuten Aktivierung Kontenerstellung aufgelöst werden.

Fehler beim Diagnostizieren und beheben alle zugrunde liegenden Problem verursacht eine ungewöhnlich hohe Rate des Konto-ID Verbrauch kann zu Konto-ID des rechtswegs, in der Domäne führen nach der Erstellung des Kontos dauerhaft in dieser Domäne deaktiviert wird.

Finden Sie unter http://go.microsoft.com/fwlink/?LinkId=228610 Weitere Informationen.
Notizen und AuflösungWenden Sie sich an alle Domänen-Admins und darüber, dass keine weiteren Sicherheitsprinzipale in dieser Domäne erstellt werden können, bis dieser Schutz außer Kraft gesetzt wird. Weitere Informationen dazu, wie Sie den Schutz außer Kraft zu setzen und erhöhen Sie möglicherweise die gesamte RID pool, finden Sie unter globale RID Speicherplatz Größe Entsperren.
Ereignis-ID16658
QuelleVerzeichnis-Services-SAM
SchweregradWarnung
NachrichtDieses Ereignis ist eine regelmäßige Aktualisierung auf die verbleibende Gesamtmenge der verfügbaren Konto-IDs (RID). Die Anzahl der verbleibenden Konto-IDs sind etwa: %1.

Account-identifiers werden als Konten erstellt werden, werden erschöpft keine neuen Konten in der Domäne erstellt werden können, verwendet.

Finden Sie unter http://go.microsoft.com/fwlink/?LinkId=228745 Weitere Informationen.
Notizen und AuflösungWenden Sie sich an alle Domänen-Admins und darüber, dass RID Verbrauch einen wichtigen Meilenstein überschritten hat. Bestimmen Sie das erwartete Verhalten ist oder nicht mithilfe von Security Treuhänder Erstellung Mustern. Auf dieses Ereignis jemals finden Sie unter ungewöhnlich, wäre es bedeutet, dass diese mindestens ca. 100 Millionen RID wurden zugeordnet.

Siehe auch

Verwalten von RID Ausstellung in Windows Server 2012

© 2017 Microsoft