Des améliorations sur les allocations de RID sous Windows 2012


Bonjour,

L’allocation des RID permet de créer des objets dans la forêt comme des objets utilisateurs, groupes, ou comptes machines. Afin d’optimiser l’allocation des RID, quelques améliorations ont été apportées dans Windows 2012 afin d’éviter les phénomènes d’utilisation massives des RID comme :

. script mal codé qui crée et supprime des milliers d’objets

. promotion et dépromotion des DC

. Restauration massive des objets

 

Il y a des sécurités supplémentaires pour limiter et pour prévenir des allocations massives de RID.

 

1. Plafonner l’allocation des RID

Normalement, un DC peut allouer 500 RID à la fois, c’est une valeur par défaut. Cependant, on peut contourner cette limite avec la clef de registre suivante :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\RID Values RID Block Size

Avant Windows 2012, on pouvait mettre cette clef à la valeur : 0xffffffff ou 4294967295

A partir de Windows 2012, on ne peut dépasser la valeur 0x3A98 (soit 15000 RID à la fois)

 

2. L’espace global des RID

Avant Windows 2012, cet espace est limité à 2^30, soit 1.073.741.823 de RID

A partir de Windows 2012, on peut utiliser le 31è bit, soit 2^31, ce qui fait 2.147.483.648 de RID possibles

Pour déverrouiller ce 31è bit, voici la manipulation à faire sur le DC Windows 2012 ayant le rôle de RID Master

Lancer LDP.exe
Cliquer Connection et cliquer Connect pour le Windows Server 2012 RID Master sur le port 389, puis cliquer Bind en tant que “domain administrator”.
Cliquer Browse menu et cliquer Modify.
Le DN doit être vide.
Dans Edit Entry Attribute, entrer: SidCompatibilityVersion

Dans Values, mettre: 1

image

Vérifier que la modification est effective avec la commande ci-dessous, cela doit retourner une valeur > 2 milliards.

image

 

3. Les alertes

il existe des événements dans les journaux d’événements qui vous alertent de l’utilisation des RID, ces alertes seront de plus en plus fréquentes au fur et à mesure que l’allocation des RID progresse.

 

Huu Duc LÊ

Comments (1)

  1. aw says:

    hai, I just want to tell you that I am just very new to blogs and seriously loved this website. More than likely I’m planning to bookmark your blog post .
    You amazingly come with really good posts. Thanks a lot for sharing your blog Microsoft.
    http://www.wisatasia.id/2016/02/pantai-dreamland-bali-destinasi-pantai.html Pantai Dreamland Bali, Destinasi Pantai yang Eksotis dan Alami

    http://www.wisatasia.id/2016/02/pantai-kuta-bali-dari-romantisme-yang.html Pantai Kuta Bali, dari Romantisme yang Kental hingga Berselancar

    http://www.wisatasia.id/2016/02/pantai-pandawa-bali-nuansa-eksotis.html Pantai Pandawa Bali, Nuansa Eksotis Penuh Ketenangan

    http://www.wisatasia.id/2016/02/pantai-selong-belanak-lombok-wisata.html Pantai Selong Belanak Lombok, Wisata Bahari Penuh Kedamaian

    http://www.wisatasia.id/2016/02/pesona-10-tempat-wisata-di-bali-paling.html Pesona 10 Tempat Wisata di Bali Paling Menawan

    http://www.wisatasia.id/2016/02/pesona-diving-di-tempat-wisata-pulau.html Pesona Diving di Tempat Wisata Pulau Weh Sabang

    http://www.wisatasia.id/2016/02/pesona-menakjubkan-di-pantai-senggigi.html Pesona Menakjubkan di Pantai Senggigi Lombok

    http://www.wisatasia.id/2016/02/pulau-wayag-surga-penyelaman-di-raja.html Pulau Wayag, Surga Penyelaman di Raja Ampat

    http://www.wisatasia.id/2016/02/wisata-gili-trawangan-pesona-bahari.html Wisata Gili Trawangan, Pesona Bahari Lombok yang Menawan

    http://www.wisatasia.id/2016/02/wisata-gunung-rinjani-lombok-lanskap.html Wisata Gunung Rinjani Lombok, Lanskap Eksotis dari Ketinggian

    http://www.wisatasia.id/2016/02/wisata-karimunjawa-satu-destinasi.html Wisata Karimunjawa, Satu Destinasi Bahari Menawan di Indonesia

    http://www.wisatasia.id/2016/02/wisata-pulau-komodo-taman-nasional-di.html Wisata Pulau Komodo, Taman Nasional di NTT Paling Populer

    http://www.wisatasia.id/2016/02/wisata-tanjung-lesung-destinasi-bahari.html Wisata Tanjung Lesung, Destinasi Bahari Banten yang Memikat

    http://www.wisatasia.id/2016/02/wisata-tumbak-pesona-bunaken-jilid-ii.html Wisata Tumbak, Pesona Bunaken Jilid II di Minahasa Tenggara

    http://www.wisatasia.id/2016/02/wisata-ubud-bali-kedamaian-mengagumkan.html Wisata Ubud Bali, Kedamaian Mengagumkan di Pulau Dewata

    http://www.wisatasia.id/2016/02/wisata-ujung-kulon-perjalanan-ke-taman.html Wisata Ujung Kulon, Perjalanan ke Taman Nasional Banten Terpopuler

    http://www.wisatasia.id/search/label/Wisata-Indonesia wisata indonesia
    http://www.wisatasia.id wisatanya indonesia dan dunia