RID主角色Active Directory

Question

設置開發環境時，我們複製了一個Active Directory DC。 最初的設置是在林中的3個AD服務器，但是我將所有主角色都佔據了複製的機器。 當運行的dcdiag它告訴我，這對RID主機角色：

 
Starting test: RidManager 
    * Available RID Pool for the Domain is 15103 to 1073741823 
    * SRVDS004.xxx.local is the RID Master 
    * DsBind with RID Master was successful 
    * rIDAllocationPool is 14603 to 15102 
    * rIDPreviousAllocationPool is 14603 to 15102 
    * rIDNextRID: 15102 
    * Warning :Next rid pool not allocated 
    * Warning :There is less than 0% available RIDs in the current pool 
    ......................... SRVDS004 passed test RidManager 

看來，RID下一池是空的。我檢查了DNS的問題，但他們似乎人確定。我還刪除了其他2個DC的所有參考。

，因爲我們複製它，但我們只注意到了這一點，因爲現在我們的SID的跑了出來，因爲沒有RID的可用池中和從500個批次是空的它從來沒有工作過..

有沒有一種辦法檢查這個主角色是否真的在運行，而不是這個表示它正在運行的輸出，但似乎沒有告訴發生問題的原因。

Answer 1

這些鏈接可以幫助您：

1. AD Internals: Display RID Allocation Pools
2. AD Internals: Reset RID Allocation Pool

第一個鏈接是一個博客，我寫這解釋了RID機制在Active Directory中是如何工作的。第二個鏈接是我編寫的另一個博客，它解釋瞭如何重置RID分配池幷包含PowerShell腳本來重置RID分配池。

Answer 2

RID主負責在域的DC之間分配500個數百RID的非over lapin塊。這樣做是爲了消除同時在不同DC上創建的不同對象之間的RID衝突。