Quando eu estou adicionando novo usuario no AD no Windows 2000 Server ity me da esse erro "o servico de diretorio esgotou

Quando crio um novo usuário no Active Directory no dar do Windows Server 2000 it me este erro "O serviço de diretório esgotou o conjunto de identificadores relativos."Por favor me ajudar.

Resposta

O controlador de domínio que tem o mestre de RID para o domínio não está em contato com o controlador de domínio que estiver a utilizar. Eu supor que você tem ou teve mais de um controlador de domínio para este domínio, e agora um dos controladores de domínio (o que detém a função de mestre de RID) tem sido off-line por algum tempo agora. É este o caso? Já vi situações semelhantes ocorrem quando um controlador de domínio falha e é nunca devidamente "limpos" usando o utilitário ntdis.

Para corrigir isso, você precisará ter um controlador de domínio "seize" a função de mestre de RID. Para fazer isso, você deseja se conectar ao controlador de domínio que está trabalhando e abra um prompt cmd.

Bem, aqui está um link para obter instruções sobre como exatamente como fazê-lo.

Gostaria de salientar que essas suposições foram feitas quando recomendar a capturar livrar Mestre solução:

Seu domínio perdeu um controlador de domínio que tinha a função de mestre de RID. Isso não assume que você tem escritórios de filiais que tenham muito tempo entre intervalos de sincronização de directório activo e você estiver criando um grande número de novos objetos no active directory no controlador de domínio entre sincronização para o mestre de RID. Se este for o caso, então, definitivamente fazer não sezie a RID mestre, apenas sincronização com ele.

Se você planeja adicionar números grandes de objetos active Directory enquanto o RID será unavailble, em seguida, é recomendável que você transferir a função de mestre de RID para um controlador de domínio que criará os objetos.

Uma vez você assumir a função de mestre de RID, que velho DC de mestre de RID se você encontrá-lo ou repará-lo, deve nunca mais ser colocado online novamente. Ele terá de ser formatado e reinstalado, tornar-se um domínio cadastrado e promovido a controlador de domínio antes que ele mesmo pode pensar sobre ser mestre de rid novamente.

Para a boa manutenção do sistema, você deve também limpeza remenants antiga do controlador de domínio perdido, usando o ntdsutil.

Deixe-nos sabe que se estou fora da base aqui, eu percebo que eu fiz um pouco de suposições. Se esta solução for fora da base, quantas DC fazer você tem? qual sistema operacional? qual é o nível funcional do domínio? que nível sp? do qualquer novo controlador de domínio recentemente?

Inscrever - receber um email se alguém adiciona novas respostas/comentários

Comentários

Lucas na 30 Out 2023

Olá! Parece que você está tendo um problema ao criar um novo usuário no Active Directory no Windows Server 2000. Esse erro pode ocorrer devido ao esgotamento de identificadores relativos no serviço de diretório.

Uma solução para esse problema é aumentar o número de identificadores relativos disponíveis no Active Directory. Você pode fazer isso modificando o registro do sistema. No entanto, é importante ressaltar que alterações no registro podem causar problemas no sistema se não forem feitas corretamente.

Outra alternativa seria considerar a possibilidade de migrar para uma versão mais recente do Windows Server, como o Windows Server 2008, que possui suporte estendido e um Active Directory mais robusto e atualizado.

Além disso, recomendo que você verifique se o seu ambiente de Active Directory está configurado corretamente e se as políticas de grupo estão sendo gerenciadas de forma eficaz, pois isso também pode impactar no esgotamento de identificadores relativos.

Espero que essas sugestões sejam úteis e que você consiga resolver o problema com sucesso. Não hesite em buscar assistência de um profissional de TI se precisar de ajuda adicional.

Responder

O seu comentário

Acho que a resposta não está correta ou que você gostaria de acrescentar mais
alguma informação? Envie o seu comentário abaixo..