Recuperación de bosques de Active Directory: aumentar el valor de los grupos de RID disponibles

  • Artículo

Se aplica a: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 y 2012 R2, Windows Server 2008 y 2008 R2

Use el procedimiento siguiente para aumentar el valor de los grupos de id. relativo (RID) que asignará el maestro de operaciones de RID después de la restauración del controlador de dominio. Al aumentar el valor de los grupos de RID disponibles, puede asegurarse de que ningún controlador de dominio asigne un RID para una entidad de seguridad que se creó después de la copia de seguridad que se usó para restaurar el dominio.

Grupos de RID de Active Directory y rIDAvailablePool

Cada dominio tiene un objeto CN=RID Manager$,CN=System,DC=<domain_name>. Este objeto tiene un atributo denominado rIDAvailablePool. El valor de este atributo mantiene el espacio global de RID para un dominio completo. El valor es un entero grande con una parte superior y una parte inferior. La parte superior define el número de entidades de seguridad que se pueden asignar para cada dominio (0x3FFFFFFF o alrededor de mil millones). La parte inferior es el número de RID que se han asignado en el dominio.

Nota

En Windows Server 2016 y 2012, el número de entidades de seguridad que se pueden asignar asciende a poco más de dos mil millones. Para obtener más información, consulte Administración de la emisión de RID.

  • Valor de ejemplo: 4611686014132422708
  • Parte inferior: 2100 (comienzo del siguiente grupo de RID que se va a asignar)
  • Parte superior: 1073741823 (número total de RID que se pueden crear en un dominio)

Al aumentar el valor del entero grande, se aumenta el valor de la parte inferior. Por ejemplo, si suma 100 000 al valor de ejemplo de 4611686014132422708, obtiene 4611686014132522708, donde la nueva parte inferior es 102100. Esto indica que el siguiente grupo de RID que asignará el maestro de RID comenzará con 102100 en lugar de 2100.

Aumento del valor de los grupos de RID disponibles mediante el Editor ADSI y la calculadora

  1. Abra el Administrador del servidor, seleccione Herramientas y seleccione Editor ADSI.
  2. Haga clic con el botón derecho, seleccione Conectarse a, conéctese al contexto de nomenclatura predeterminado y seleccione Aceptar. Screenshot that shows how to connect to the Default Naming Context
  3. Vaya a la siguiente ruta de acceso de nombre distintivo: CN=RID Manager$,CN=System,DC=<nombre del dominio>. Screenshot that shows how to browse to the distinguished name path.
  4. Haga clic con el botón derecho y seleccione las propiedades de CN=RID Manager$.
  5. Seleccione el atributo rIDAvailablePool, seleccione Editar y copie el valor entero grande en el Portapapeles. Screenshot that shows the selected rIDAvailablePool attribute.
  6. Inicie la calculadora y, en el menú Ver, seleccione el modo científico.
  7. Sume 100 000 al valor actual. Screenshot that shows where to add 100,000 to the current value.
  8. Presione CTRL+C o use el comando Copiar del menú Edición y copie el valor en el Portapapeles.
  9. En el cuadro de diálogo de edición del Editor ADSI, pegue este nuevo valor. ADSI Edit
  10. Seleccione Aceptar en el cuadro de diálogo y en Aplicar en la hoja de propiedades para actualizar el atributo rIDAvailablePool.

Aumento del valor de los grupos de RID disponibles mediante LDP

  1. En el símbolo del sistema, escriba el siguiente comando y presione ENTRAR: ldp.
  2. Seleccione Conexión, seleccione Conectar, escriba el nombre del administrador de RID y, a continuación, seleccione Aceptar. Screenshot that shows where to type the name of the RID manager.
  3. Seleccione Conexión, después en Enlazar, seleccione Enlazar con credenciales, escriba sus credenciales administrativas y seleccione Aceptar. Screenshot that shows the Bind with credentials option.
  4. Seleccione Ver, seleccione Árbol y escriba la siguiente ruta de acceso de nombre distintivo: CN=RID Manager$,CN=System,DC=nombre de dominioScreenshot that shows where you type the distinguished name path.
  5. Seleccione Examinary, a continuación, seleccione Modificar.
  6. Sume 100 000 al valor rIDAvailablePool actual y luego escriba la suma en Valores.
  7. En Dn, escriba cn=RID Manager$,cn=System,dc=<nombre del dominio>.
  8. En Editar entrada > Atributo, escriba rIDAvailablePool.
  9. Seleccione Reemplazar como operación y seleccione Entrar. Screenshot that shows the Replace option.
  10. Seleccione Ejecutar para ejecutar la operación. Seleccione Cerrar.
  11. Para validar el cambio, seleccione Ver, luego seleccione Árbol y escriba la siguiente ruta de acceso de nombre distintivo: CN=RID Manager$,CN=System,DC=nombre del dominio. Compruebe el atributo rIDAvailablePool. LDP

Pasos siguientes