Ripristino foresta Active Directory - Aumento del valore dei pool RID disponibili
Usare la procedura seguente per generare il valore dei pool ID relativi (Relative ID, RID) allocati dal master operazioni RID dopo il ripristino del controller di dominio. Aumentando il valore dei pool RID disponibili, è possibile far sì che nessun controller di dominio allochi un RID per un'entità di sicurezza creata dopo il backup usato per ripristinare il dominio.
Pool RID di Active Directory e rIDAvailablePool
Ogni dominio ha un oggetto CN=RID Manager$,CN=System,DC=<domain_name>. Questo oggetto ha un attributo denominato rIDAvailablePool. Questo valore di attributo mantiene lo spazio RID globale per un intero dominio. Il valore è un numero intero di grandi dimensioni con parti superiori e inferiori. La parte superiore definisce il numero di entità di sicurezza che possono essere allocate per ogni dominio (0x3FFFFFFF o oltre 1 miliardo). La parte inferiore è il numero di RID allocati nel dominio.
Nota
In Windows Server 2016 e 2012, il numero di entità di sicurezza che è possibile allocare è aumentato a poco più di 2 miliardi. Per altre informazioni, vedere Managing RID issuance.
- Valore di esempio: 4611686014132422708
- Parte inferiore: 2100 (inizio del pool RID successivo da allocare)
- Parte superiore: 1073741823 (numero totale di RID che è possibile creare in un dominio)
Quando si aumenta il valore del numero intero di grandi dimensioni, si aumenta il valore della parte inferiore. Ad esempio, se si aggiunge 100.000 al valore di esempio di 4611686014132422708 per una somma di 4611686014132522708, la nuova parte inferiore è 102100. Ciò indica che il pool RID successivo che verrà allocato dal master RID inizierà con 102100 invece di 2100.
Aumentare il valore dei pool RID disponibili usando adsiedit e la calcolatrice
- Aprire Server Manager, selezionare Strumenti e scegliere Modifica ADSI.
- Fare clic con il pulsante destro del mouse, selezionare Connetti a e connettere il contesto di denominazione predefinito e scegliere OK.
- Passare al percorso del nome distinto seguente: CN=RID Manager$,CN=System,DC=<nome del dominio>.
- Fare clic con il pulsante destro del mouse e selezionare le proprietà di CN=RID Manager$.
- Selezionare l'attributo rIDAvailablePool, selezionare Modificae quindi copiare il valore intero di grandi dimensioni negli Appunti.
- Avviare la calcolatrice e scegliere Modalità scientifica dal menu Visualizza.
- Aggiungere 100.000 al valore corrente.
- Usando CTRL+C o il comando Copia dal menu Modifica, copiare il valore negli Appunti.
- Incollare questo nuovo valore nella finestra di dialogo di modifica di adsiedit.
- Selezionare OK nella finestra di dialogo e Applica nella finestra delle proprietà per aggiornare l'attributo rIDAvailablePool.
Aumentare il valore dei pool RID disponibili usando LDP
- Al prompt dei comandi, digitare il comando seguente, quindi premere INVIO: Idp
- Selezionare Connessione, selezionare Connetti , digitare il nome di Gestione RID e quindi selezionare OK .
- Selezionare Connessione, selezionare Associa, selezionare Associa con credenziali e digitare le credenziali amministrative, quindi selezionare OK .
- Selezionare Visualizza, selezionare Albero e quindi digitare il percorso del nome specificato di seguito: CN=RID Manager$,CN=System,DC=nome del dominio
- Selezionare Sfoglia e quindi Modifica.
- Aggiungere 100.000 al valore rIDAvailablePool corrente, quindi digitare la somma in Valori.
- In Dn, digitare
cn=RID Manager$,cn=System,dc=
<nome del dominio>. - In Modifica attributo voce, digitare
rIDAvailablePool
. - Selezionare Sostituisci come operazione, quindi premere Invio.
- Selezionare Esegui per eseguire l'operazione. Seleziona Chiudi.
- Per convalidare la modifica, selezionare Visualizza, selezionare Alberoe quindi digitare il percorso del nome specifico seguente: CN=RID Manager$,CN=System,DC=nome del dominio. Controllare l'attributo rIDAvailablePool.
Passaggi successivi
- Ripristino della foresta di Active Directory - Prerequisiti
- Ripristino foresta Active Directory - Elaborare un piano di ripristino della foresta personalizzato
- Ripristino foresta Active Directory - Passaggi per ripristinare la foresta
- Ripristino foresta Active Directory - Identificare il problema
- Ripristino di una foresta di Active Directory - Determinare la modalità di ripristino
- Ripristino di una foresta di Active Directory - Eseguire il ripristino iniziale
- Ripristino della foresta di Active Directory - Procedure
- Ripristino foresta Active Directory - Domande frequenti
- Ripristino foresta Active Directory - Ripristinare un singolo dominio in una foresta multidominio
- Ripristino foresta Active Directory - Ridistribuire i controller di dominio rimanenti
- Ripristino della foresta di Active Directory - Virtualizzazione
- Ripristino foresta Active Directory - Pulizia