Minimizar o tráfego de rede ALARGADO

Este artigo lista as modificações que devem ser efectuadas para os computadores implementados num ambiente WAN, se pretender minimizar o tráfego através de routers. Estas informações aplicam-se apenas ao Windows NT 4.0 e Windows NT 3.51 Service Pack 5.

Estas informações podem ficar muito útil se, por exemplo, está a utilizar linhas em vez de linhas dedicadas. Quando utilizar a RDIS, cada pacote enviado através de uma linha RDIS poderá estabelecer uma nova ligação e, portanto, dinheiro de custos. Assim, o custo de funcionamento das linhas RDIS pode ficar muito alto.

Uma vez que grande parte o tráfego é gerado por controladores de domínio do Windows NT, este tráfego pode ser significativamente reduzido utilizando estas modificações.

atenção : A alteração de parâmetro incluída neste artigo não foi exaustivamente testada em grandes instalações. A Microsoft não garante que modificação de definições de registo conforme recomendado mencionados irá realizar o objectivo descrito neste artigo em todas as circunstâncias e em todas as configurações.

aviso : a utilização incorrecta do Editor de registo poderá provocar problemas graves que poderão forçar a reinstalação do sistema operativo. Microsoft não garante que os problemas resultantes da utilização incorrecta do Editor de registo possam ser resolvidos. As suas próprias risco da utilização do Editor de registo.

Partem do princípio de que os sistemas Windows NT tem sido espalhados por vários sites interligados por routers e considere duas situações comuns:

• Um único domínio dividida em várias redes locais, o controlador de um domínio de reserva (BDC) cada rede local.
• Vários domínios com relações de fidedignidade.

Este artigo inclui uma breve descrição dos pacotes de rede que pode ser encontrado na ausência das modificações descritas posteriormente no artigo. Os rastreios de rede foram capturados num laboratório com a seguinte configuração:

• Nome do domínio = DOMWAN
• Nome principal do controlador de domínio (PDC, Primary Domain Controller) = PDCWAN = 191.75.0.2 (numa rede local separada)
• Nome cópia de segurança do controlador de domínio (BDC) = BDCWAN = 191.76.0.2 (numa rede local diferente)

      -----      |                            |     -----
     | PDC |-----|                            |----| BDC | 191.76.0.2
     | WAN |     |                            |    | WAN |
      -----      |            ISDN            |     -----
     191.75.0.2  |--- router <====> router ---|
                 |  191.75.0.1     191.76.0.1 |
  					

O serviço de licenças pode gerar tráfego de cada 15 minutos

O serviço de licenças efectua a replicação de licenciamento. Dados move da BDC, Backup Domain Controller e servidores membro para os PDC e, em seguida, opcionalmente, a partir do PDC para um servidor de empresa, que mantém informações de licenciamento em toda a rede.

Esta replicação, por predefinição, é executada uma vez a cada 24 horas. Se, por alguma razão, o BDC não conseguir ligar ao serviço de licenças no PDC, o BDC continuará a tentar a replicação uma vez a cada 15 minutos até que seja efectuada com êxito.

Reduzir troca das listas de procura

Nota Esta definição também se aplica ao Windows Server 2008.

Cada intervalo de tempo MasterPeriodicity (a cada 12 minutos, por predefinição), browsers principais, que são os BDC, tente contactar o browser principal do domínio, o PDC, Primary Domain Controller trocar o procurar lista.

Este parâmetro pode ser alterado no registo de todos os BDCs: Para obter informações adicionais sobre este parâmetro, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft: Para optimizar o tráfego no seus linhas WAN, aumente o valor acima em todos os BDC.

SAM, Security Accounts Manager replicação entre um PDC e BDC com a

A replicação de SAM, Security Accounts Manager é controlada pelo Netlogon no PDC. O valor de registo seguinte define a frequência de impulsos normal (em segundos): Para obter informações adicionais, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft: Todas as alterações LSA/SAM, Security Accounts Manager efectuadas dentro deste período de tempo são agrupadas em conjunto. Decorrido este período, um impulso é enviado para cada BDC que necessitam das alterações. Não impulso é enviado para um BDC que fica actualizado.

Aumentar este valor no PDC reduz o número de replicações entre o PDC e os BDC. No entanto, as SAM, Security Accounts Manager alterações são propagadas menos rapidamente a partir do PDC, Primary Domain Controller para os BDC. Tem de escolher um equilíbrio entre replicação esporádicas que pode aumentar o número de ligações para um PDC para validar as palavras-passe alteradas e replicação frequente que pode gerar tráfego excessivo de RDIS.

O parâmetro Netlogon PulseMaximum tem de ser alterado: Define a frequência de impulsos máximo (em segundos). Todos os BDC será enviada pelo menos um impulso com esta frequência, se a base de dados é actual ou não.

Nota : A replicação ocorre imediatamente se uma alteração for efectuada na LSA segredos, por exemplo, quando adicionar uma estação de trabalho ao domínio ou alterar relações de fidedignidades.

Fechar de ligações de SMB

O seguinte valor Especifica a quantidade máxima de tempo que uma ligação pode ficar inactiva: Num ambiente WAN, é preferível para diminuir este valor para 10 segundos em todos os servidores e estações de trabalho, para que não é estabelecida uma nova ligação de RDIS apenas devido a uma SMB ligação fechar.

Alterar KeepConn poderá gerar sobrecarga SMB significativa. Como ligações são fechadas muito rapidamente, cada nova ligação implica o estabelecimento de uma nova ligação SMB.

Modo de resolução de nome de NetBIOS

Quando utiliza um domínio de expansão para vários locais, o modo de resolução de nome de NetBIOS deverá estar definido para o nó m (difusão seguido pelo nome do servidor) em todos os servidores e estações de trabalho.

Esta definição assegura que sempre é contactar um controlador de domínio local (por exemplo, na mesma sub-rede) primeiro (por exemplo, antes de tentar contactar o PDC, Primary Domain Controller).

Em sistemas Windows NT, o modo de resolução de nome de NetBIOS pode ser definido para m-nó com a modificação da seguinte chave:

Relações de confiança

Em determinadas circunstâncias, é possível 2 PDC de 2 domínios com uma relação de fidedignidade gerar tráfego de 15 em 15 minutos. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: O parâmetro seguinte define o intervalo de tempo durante o qual Netlogon funciona diversos (no PDC e os BDC), por exemplo, localizar um controlador de domínio.

Outros serviços que gerar tráfego

Verifique a configuração do intervalo de renovação da base de dados WINS e o serviço de replicador.

O serviço de replicador pode ser modificado da seguinte forma: Para obter informações adicionais sobre como modificar as definições do WINS, clique os números de artigo existente abaixo para visualizar os artigos na base de dados de conhecimento da Microsoft: