WAN-Verkehr minimieren

Dieser Artikel listet die Änderungen, die vorgenommen werden, auf die Computer in einem WAN-Umgebung bereitgestellt, wenn den Datenverkehr über die Router minimieren möchten. Diese Information gilt nur für Windows NT 4.0 und Windows NT 3.51 Service Pack 5.

Diese Informationen sind sehr nützlich, wenn z. B. Sie ISDN-Leitungen statt Standleitungen verwenden. Wenn ISDN zu verwenden, kann jeder Frame über ISDN-Leitung gesendet werden, eine neue Verbindung und somit Kosten Geld herstellen. Daher kann die Betriebssysteme Kosten für ISDN-Leitungen sehr hoch sein.

Da ein Großteil des Datenverkehrs von Windows NT-Domänencontroller generiert wird, kann dieser Datenverkehr erheblich reduziert werden diese Änderungen mit.

Warnung : die in diesem Artikel enthaltene Parameter-Änderung wurde noch nicht ausgiebig getestet in großen Installationen. Microsoft kann nicht garantieren, dass Änderung von Registrierungseinstellungen wie hierin empfohlen das Ziel in diesem Artikel unter allen Umständen und in allen Konfigurationen beschrieben ausführen wird.

Warnung : unkorrekte Verwendung des Registrierungseditors kann schwerwiegende Probleme, die eine Neuinstallation Ihres Betriebssystems erforderlich machen verursachen. Microsoft kann nicht garantieren, dass Probleme, die Verwendung des Registrierungseditors entstehen, behoben werden können. Benutzen Sie den Registrierungseditor auf eigene Verantwortung.

Genommen Sie an, dass mehrere Standorte durch Router miteinander verbunden Windows NT-Systeme verteilt wurden haben, und überlegen Sie zwei typische Fälle:

• Eine einzelne Domäne in mehreren LANs mit einem Sicherungsdomänencontroller (BDC) auf jedem LAN aufteilen.
• Mehrere Domänen mit Vertrauensstellungen.

Dieser Artikel enthält eine kurze Beschreibung der Netzwerkrahmen, die gefunden werden kann in Ermangelung die später in diesem Artikel beschriebenen Änderungen. Die Netzwerkablaufverfolgungen wurden in einer Testumgebung mit folgender Konfiguration aufgezeichnet:

• Name der Domäne = DOMWAN
• Name des primären Domänencontrollers (PDC) = PDCWAN = 191.75.0.2 (in einem separaten LAN)
• Namen für Sicherungs Domänencontroller (BDC) = BDCWAN 191.76.0.2 (in einem separaten LAN) =

      -----      |                            |     -----
     | PDC |-----|                            |----| BDC | 191.76.0.2
     | WAN |     |                            |    | WAN |
      -----      |            ISDN            |     -----
     191.75.0.2  |--- router <====> router ---|
                 |  191.75.0.1     191.76.0.1 |
  					

Der Lizenzdienst kann Datenverkehr alle 15 Minuten erstellen.

Der Lizenz-Dienst führt Replikation von Lizenzdaten. Daten verschiebt von BDCs und Mitgliedsserver in die PDCs und dann wahlweise aus den primären Domänencontroller auf einen Organisationsserver, verwaltet Lizenzinformationen im gesamten Netzwerk.

Diese Replikation wird standardmäßig einmal alle 24 Stunden durchgeführt. Wenn aus irgendeinem Grund der BDC mit der Lizenz-Dienst auf dem PDC verbinden kann, wird der BDC weiterhin versuchen Replikation alle 15 Minuten, bis es erfolgreich ist.

Exchange durchsuchen Listen reduzieren

Hinweis: Diese Einstellung gilt auch für Windows Server 2008.

Jeder MasterPeriodicity Zeit Intervall (alle 12 Minuten, standardmäßig), die Hauptsuchdienste, die die Sicherungsdomänencontroller an den Hauptsuchdienst der Domäne, der PDC versuchen, exchange durchsuchen Listen.

Dieser Parameter kann in der Registrierung alle BDCs geändert werden: Weitere Informationen zu dieser Parameter folgendem Artikel der Microsoft Knowledge Base: Um den Datenverkehr auf Ihre WAN-Zeilen zu optimieren, erhöhen Sie den Wert oben auf allen Sicherungsdomänencontrollern.

SAM-Replikation zwischen einem PDC und der BDCs

Die Replikation der SICHERHEITSKONTENVERWALTUNG wird vom Anmeldedienst auf dem PDC gesteuert. Der folgende Registrierungswert definiert typische Puls-Frequenz (in Sekunden): Weitere Informationen finden Sie die Artikel der Microsoft Knowledge Base: Alle SAM-LSA-Änderungen innerhalb dieser Zeit werden gebündelt. Nach Ablauf dieses Zeitraums wird ein Impuls auf jedem BDC gesendet benötigen die Änderungen. Keine IWV (Impuls) wird zu einem SICHERUNGSDOMÄNENCONTROLLER gesendet, der auf dem neuesten Stand ist.

Das Erhöhen dieses Wertes auf dem PDC reduziert die Anzahl der Replikationen zwischen dem PDC und der BDCs. Dennoch werden die SAM-Änderungen weniger schnell an die Sicherungsdomänencontroller vom PDC weitergegeben. Wählen Sie ein Gleichgewicht zwischen selten Replikation, die die Anzahl der Verbindungen auf einen PDC zum Validieren von geänderten Kennwörter erhöhen kann und häufige Replikation, die übermäßige ISDN-Verkehr erzeugen kann.

Der Netlogon-PulseMaximum-Parameter muss geändert werden: Maximale Puls-Frequenz definiert (in Sekunden). Jeder BDC wird mindestens ein Impuls in diese Frequenz gesendet werden, ob die Datenbank aktuelle oder nicht.

Hinweis : die Replikation erfolgt sofort eine Änderung in geheime LSA-Informationen, z. B. getroffen wird, wenn eine Arbeitsstation zur Domäne hinzufügen oder Ändern von Beziehungen vertraut.

Schließen der SMB-Verbindungen

Der folgende Wert legt die maximale Zeitspanne, die eine Verbindung inaktiv bleiben kann: In einer WAN-Umgebung empfiehlt es, diesen Wert auf 10 Sekunden auf allen Servern und Arbeitsstationen, zu verringern, damit eine neue ISDN-Verbindung nicht nur aufgrund der SMB-Verbindung schließen hergestellt wird.

KeepConn ändern möglicherweise erheblichen SMB Aufwand generiert. Wie sehr schnell Verbindungen geschlossen werden, impliziert jeder neuen Verbindung die Einrichtung einer neuen SMB-Verbindung.

NetBIOS-Name Resolution-Modus

Wenn Sie eine Domäne umfassen an mehreren Standorten, sollte auf allen Servern und Arbeitsstationen auf m-Knoten (Broadcasts gefolgt von Namenserver) NetBIOS-Namens Auflösung Modus festgelegt werden.

Diese Einstellung wird sichergestellt, dass ein lokal (z. B. auf demselben Subnetz) Domänencontroller immer zuerst (z. B. bevor Sie den PDC herzustellen) kontaktiert wird.

Auf Windows NT-Systeme kann NetBIOS-Namens Auflösung Modus m-Knoten mit der Änderung des folgenden Schlüssels festgelegt werden:

Vertrauensstellungen Beziehungen

Unter bestimmten Umständen ist es möglich, dass 2 PDCs der 2-Domänen mit einer Vertrauensstellung zum Generieren von Datenverkehr alle 15 Minuten. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base: Die folgende Parameter definiert das Zeitintervall, während, das Anmeldedienst verschiedene (auf dem PDC und auf die Sicherungsdomänencontroller), z. B. funktioniert ein Domänencontroller gefunden.

Andere Dienste, die Datenverkehr generieren

Checken Sie die Konfiguration der WINS-Datenbank-Erneuerungsintervall und der Replikator-Dienst.

Der Replikator-Dienst kann wie folgt geändert: Zusätzliche Informationen zum Ändern der WINS-Einstellungen finden Sie in der Microsoft Knowledge Base: