Définition simple
Le RID Master est le rôle FSMO chargé d'attribuer des pools d'identifiants relatifs aux contrôleurs de domaine d'un domaine AD.
Objectif et usage
Le RID Master, Relative Identifier Master, attribue des pools d’identifiants relatifs aux contrôleurs de domaine afin qu’ils puissent créer des identifiants de sécurité uniques.
Comment ça fonctionne ?
Le SID d’un principal de domaine combine l’identité du domaine et un RID ; les contrôleurs utilisent leurs pools disponibles pour créer les objets concernés.
Exemple et vérification
Si la création de comptes échoue, vérifier les événements, les pools et la disponibilité du titulaire plutôt que conclure immédiatement à une panne d’authentification générale.
Points d’attention
La perte momentanée du rôle n’empêche pas forcément toute création tant que les contrôleurs disposent de pools utilisables. Une saisie de rôle est une opération distincte à qualifier.
En résumé
Le RID Master coordonne l’unicité des allocations et doit être suivi avec la capacité locale des contrôleurs.