| Предыдущий | Следующий |
| ERROR_DS_UNAVAILABLE | ERROR_DS_NO_MORE_RIDS |
ERROR_DS_NO_RIDS_ALLOCATED
Локальный DC не смог получить относительный идентификатор для создания SID
SID пользователя, компьютера или группы безопасности объединяет SID домена с RID, который должен быть уникальным в этом домене. Контроллеры домена не обращаются к хозяину RID при создании каждой учётной записи; каждый DC получает локальный пул RID и выделяет значения из него, пока пул не сократится настолько, что потребуется запросить новый блок.
Это состояние следует исследовать как проблему пула RID, репликации или доступности хозяина RID, а не как конфликт имён. Проверьте события Directory Services и Directory-Services-SAM на предмет аннулирования пула или сбоев выделения. Убедитесь, что хозяин RID исправен и его контекст именования домена реплицировался после запуска, поскольку роль FSMO RID не считается активной до выполнения необходимой начальной репликации.
Что исследовать
- Определите текущего хозяина RID и проверьте входящую репликацию доменного NC.
- Проверьте событие 16650 и серию событий 1665x, связанных с RID, на сбойном DC.
- Убедитесь, что DC не был восстановлен или откатан способом, который аннулировал его локальный пул RID.
Ссылки
- Microsoft: управление выдачей RID
- Microsoft: сбои инициализации распределителя RID
- Microsoft: роли FSMO Active Directory
Нужно найти другой код? Найти другой код состояния или ошибки.