| Предыдущий | Следующий |
| STATUS_DS_INCORRECT_ROLE_OWNER | STATUS_DS_OBJ_CLASS_VIOLATION |
STATUS_DS_RIDMGR_INIT_ERROR
Не удалось инициализировать диспетчер RID
Диспетчер RID является частью доменной инфраструктуры, предоставляющей уникальные RID для создания субъектов безопасности. Если он не может инициализироваться, создание учётных записей и компьютеров может завершаться ошибкой, даже если обычное чтение LDAP работает.
Обычно проблема диагностируется на затронутом контроллере домена по событиям Directory Service, состоянию роли FSMO, репликации и работоспособности базы данных. Изменение имени или атрибутов не созданного объекта её не исправляет.
Что проверить
- Проверьте события запуска диспетчера RID и Directory Service на контроллере домена.
- Проверьте владельца роли хозяина RID и репликацию метаданных FSMO.
- До принудительного восстановления роли убедитесь в исправности базы NTDS и системного тома.
Ссылки
- Microsoft: роли FSMO Active Directory
- Microsoft: исчерпание глобального пула RID
- Microsoft: принципы репликации AD
- Открытые спецификации Microsoft: значения NTSTATUS
Нужно найти другой код? Найти другой код состояния или ошибки.