Основная роль RID Active Directory

Question

При настройке среды dev мы скопировали Active DC. Первоначальная установка была 3 сервера AD в лесу, но я захватил все основные роли на скопированном компьютере. При запуске DCDIAG он говорит мне это о РИД главной роли:

 
Starting test: RidManager 
    * Available RID Pool for the Domain is 15103 to 1073741823 
    * SRVDS004.xxx.local is the RID Master 
    * DsBind with RID Master was successful 
    * rIDAllocationPool is 14603 to 15102 
    * rIDPreviousAllocationPool is 14603 to 15102 
    * rIDNextRID: 15102 
    * Warning :Next rid pool not allocated 
    * Warning :There is less than 0% available RIDs in the current pool 
    ......................... SRVDS004 passed test RidManager 

кажется, что RID следующий пул пуст .. Я проверил проблем DNS, но они, казалось аль нормально. Также я удалил все ссылки на другие 2 DC.

Он никогда не работал, так как мы скопировали его, но мы заметили только сейчас, потому что наш SID кончился, потому что нет РИД в пуле и из 500 партии пусты ..

Есть ли способ проверьте, действительно ли эта мастер-роль работает, а не этот вывод, который говорит, что он работает, но, похоже, не говорит о том, почему возникает проблема.

Answer 1

Эти ссылки могут помочь вам:

1. AD Internals: Display RID Allocation Pools
2. AD Internals: Reset RID Allocation Pool

Первая ссылка блог я писал, что объясняет, как работает механизм RID в Active Directory. Вторая ссылка - это другой блог, который я написал, и это объясняет, как сбрасывать пул распределения RID и включает сценарий PowerShell для сброса пула распределения RID.

Answer 2

Мастер RID, ответственный за распространение не поверх блоков лапина 500 сотен RID между DC домена. Это делается для устранения конфликтов RID между различными объектами, созданными на разных DC одновременно.