ユーザー追加時のエラー

すべての返信

• 

  

  0

  サインインして投票

  こんにちは、フォーラムオペレーターの三沢健二です。

  新しい RID プールが取得できない場合、RID マスタと通信が出来ていないか、同じドメイン内のドメインコントローラーの一部がオフラインになっている可能性が考えられます。
  （例えば、ある DC を強制降格した場合などに、その DC のゴミ情報が残っていたりするとこういった問題が発生する場合もあります）

  ドメイン内全てのドメインコントローラーでイベントログや複製の状況などを確認し、正常に稼働しているかどうかを確認してください。

  
  - 参考情報
  SIDとRID
  http://www.itmedia.co.jp/help/howto/win/win2000/0007special/tokusyu/2000_03/06.html

  --- 抜粋 ---
  最初に割り当てられたRIDプールの残りが約100個になると，各ドメインコントローラは，「RIDプールマスタ」という役割を担う特別なコンピュータに対して，予約されている数値と重複しない新しいRIDプールの割り当てを要求する。
  ------------

  Windows 2000 Server ベースまたは Windows Server 2003 ベースのコンピュータの起動時に操作マスタが同期されない
  http://support.microsoft.com/kb/910202/ja

  エラー メッセージ : "オブジェクトを作成できません。理由: ディレクトリ サービスは相対識別子を割り当てられませんでした。"
  http://support.microsoft.com/kb/822053

  Active Directory 内で RID 属性の説明
  http://support.microsoft.com/kb/305475/ja

  dcdiagコマンド
  http://itpro.nikkeibp.co.jp/article/COLUMN/20061213/256687/
  （全ての DC 上で、"dcdiag /c /v" などでテストしてください）

  
  ご自身での対応が難しい場合には、弊社有償サポート などへご相談される事をお勧めします。

  
  それでは、こちらの情報が少しでもお役にたてれば幸いです。

  ______________________________________
  日本マイクロソフト株式会社　フォーラム オペレーター　三沢健二

  • 回答としてマーク Satoshi Uemura 2011年4月6日 10:49

  2011年4月5日 8:51

  返信

  |

  引用

  モデレータ
• 

  

  0

  サインインして投票

  日本マイクロソフト）三沢　様

  ご回答ありがとうございました。

  頂いた情報を確認し、初期のRIDプール数が500で残りが約100個の時点でRIDプールマスタに対して新規に発行を要求するので特に500という制限は無いと認識しました。（認識違いではないですか?!）

  特にRIDの数字に限りが無いのであれば、RIDを初期化や再割り当てなどする必要はありませんね。

  当現象が発生した環境はＤＣが2台構成なのですが、ＦＳＭＯの役割を持っていないＤＣでユーザー追加を行っていたためＲＩＤプール数は関係なく登録可能と認識していましたが、もう一方のDCの挙動がおかしかった（※）ためFSMOが正常に動作していなかったのかもしれません。

  ※・・・イベントログにchkdskが発生していて正常にレプリケーションが行われない。chkdskを実行しても改善されず。（別の質問であげてます）

  この挙動のおかしなDCをOS再インストール⇒ＤＣ化してRIDプール上限の現象は改善しました。

  以上、今後ともよろしくお願いいたします。

  2011年4月6日 11:05

  返信

  |

  引用