| Предыдущий | Следующий |
| ERROR_DS_OFFSET_RANGE_ERROR | ERROR_DS_ROOT_MUST_BE_NC |
ERROR_DS_RIDMGR_DISABLED
Диспетчер RID намеренно прекратил выдачу идентификаторов учётных записей
Windows содержит защитный механизм от чрезмерного расходования RID. Microsoft документирует предупреждения и ошибки, которые включают пороговую защиту, когда оставшееся глобальное пространство RID опускается ниже заданных уровней. После активации создание новых субъектов безопасности блокируется, пока администратор не оценит состояние и явно не включит распределение RID на хозяине RID.
Считайте это защитным состоянием, а не службой, которую достаточно перезапустить. Изучите полную последовательность событий RID на хозяине, определите причину большого расхода и проверьте отсутствие неожиданной автоматизации или восстановления, сжигающего пулы. Поддерживаемую процедуру повторного включения выполняйте только после понимания причины, иначе домен продолжит расходовать конечное пространство идентификаторов.
Что проверить
- Прочитайте события Directory-Services-SAM 16656 и 16657 на хозяине RID.
- Оцените текущее и историческое потребление RID до повторного включения.
- Убедитесь в исправности и репликации хозяина RID перед изменением состояния защиты.
Ссылки
- Microsoft: управление выдачей RID
- Microsoft: роли FSMO Active Directory
- Microsoft: сбои инициализации распределителя RID
Нужно найти другой код? Найти другой код состояния или ошибки.