| Предыдущий | Следующий |
| ERROR_DS_NO_RIDS_ALLOCATED | ERROR_DS_INCORRECT_ROLE_OWNER |
ERROR_DS_NO_MORE_RIDS
Выделение RID достигло общедоменного исчерпания
Владелец роли RID хранит общедоменный пул невыделенных RID и выдаёт блоки контроллерам домена. Это принципиально отличается от временного исчерпания локального блока на одном DC: глобальный механизм выделения не имеет RID, который может или готов выдать в текущем состоянии домена.
По событиям выдачи RID определите близость к глобальному пределу, намеренное включение расширенного пула и блокировку дальнейшего выделения защитным механизмом. Повторная передача роли RID не создаёт новое пространство идентификаторов. До административного повторного включения учтите ненормальное потребление RID, восстановленные DC, автоматический поток создания и удаления учётных записей и неожиданные аннулирования пулов.
Что проверить
- Изучите события выдачи RID на владельце роли на предмет предельных и защитных предупреждений.
- Оцените потребление RID и найдите необычно быстрое создание или удаление субъектов.
- Не захватывайте и не передавайте роль RID только для обхода исчерпания.
Ссылки
- Microsoft: управление выдачей RID
- Microsoft: роли FSMO Active Directory
- Microsoft: передача ролей FSMO
Нужно найти другой код? Найти другой код состояния или ошибки.