| Предыдущий | Следующий |
| ERROR_DS_INCORRECT_ROLE_OWNER | ERROR_DS_OBJ_CLASS_VIOLATION |
ERROR_DS_RIDMGR_INIT_ERROR
Распределитель идентификаторов учётных записей не запустился вместе с подсистемой RID
Распределение RID зависит от состояния каталога в контексте именования домена и наличия пригодного локального пула. Microsoft документирует событие 16650 для сбоев инициализации распределителя, в том числе когда восстановленный контроллер домена не может установить корректное состояние RID. Пока инициализация не завершится, создание субъектов безопасности может не работать, хотя обычное чтение каталога продолжает выполняться.
Сопоставьте эту ошибку с событиями Directory-Services-SAM и Directory Service, а не сбрасывайте значения RID вслепую. Проверьте хозяина RID, репликацию домена и недавнее восстановление состояния системы либо откат виртуальной машины. Локальный контроллер домена должен восстановить или получить действительный пул штатными средствами обработки RID; ручное изменение значений RID в реестре без понимания состояния распределителя создаёт риск дублирования или пропуска диапазонов идентификаторов.
Что проверить
- Просмотрите событие 16650 и указанный в нём базовый код состояния.
- Проверьте хозяина RID и входящую репликацию контекста именования домена.
- Определите, предшествовали ли сбою восстановление из резервной копии, откат снимка или ручная инвалидация RID.
Ссылки
- Microsoft: сбои инициализации распределителя RID
- Microsoft: управление выдачей RID
- Microsoft: роли FSMO Active Directory
Нужно найти другой код? Найти другой код состояния или ошибки.