Select the product you need help with
Große Anzahl der ACEs in ACLs beeinträchtigen Directory Service-LeistungArtikel-ID: 271876 - Produkte anzeigen, auf die sich dieser Artikel bezieht ZusammenfassungDie Leistung von Active Directory kann durch eine übermäßig komplexe Zugriff Steuerelement Richtlinie erheblich beeinträchtigt. Für maximale Leistung sollten Sie Minimieren der Anzahl der Active Directory-Objekte, die Sie bestimmte Zugriff Steuerelement Zugriffssteuerungslisten zuweisen, und die Anzahl der Einträge in jedes Objekt Access Control List, minimieren. Verwenden Sie wenn Sie ein Leistungsproblem mit Active Directory auftritt, nachdem Berechtigungen ändern, oder wenn Sie beabsichtigen, ändern Sie Berechtigungen auf Active Directory, die folgenden Richtlinien zum Entwerfen der Berechtigungsstruktur um die Leistungsauswirkungen zu minimieren. Weitere InformationenACLs für Objekte des Verzeichnisdienstes ermöglichen sehr granuläre Zugriffssteuerung durch die Unterstützung der folgenden Zugriff Steuerelement Features:
Obwohl komplexe Zugriffssteuerung manchmal zur Unterstützung von Business-Sicherheitsrichtlinie erforderlich ist, möglicherweise Verwendung der komplexen Zugriffssteuerung ACLs mit einer sehr großen Anzahl von Berechtigungen führen. Um zu veranschaulichen, wird eine einzelne Berechtigungseintrag für jede der folgenden Arten von Berechtigungen erstellt:
Die Kosten im Computerressourcen (die Festplatte und der CPU) der Ausführung einer Zugriffsüberprüfung für ein Objekt ist direkt proportional zu der Anzahl der ACEs in der ZUGRIFFSSTEUERUNGSLISTE für das Objekt. Da eine Suche in der Regel Zugriffsüberprüfungen gegen eine Anzahl von Objekten durchführen muss, übersteigt die Gesamtkosten der Zugriff überprüft während eines Suchvorgangs sehr schnell mit der Anzahl der ACEs für jedes Objekt durchsucht. Wenn die Anzahl der ACEs sehr groß ist, kann die Leistung von Zugriffsüberprüfungen auf eine unerwünschte Ebene reduziert. Ein zweites, weniger offensichtlich Problem tritt bei Zwischenspeichern. Teile der Active Directory-Datenbank werden im Arbeitsspeicher zwischengespeichert. Wenn Objekte zwischengespeichert werden, werden die Sicherheitsbeschreibungen sowie zwischengespeichert. Wenn die Sicherheitsbeschreibungen für viele Objekte in der Datenbank groß sind, werden weniger Objekte zwischengespeichert und allgemeinen Verzeichnis Leistung kann beeinträchtigt werden als Ergebnis einer weniger Cachetreffer. Verwenden Sie die folgenden Richtlinien in der Reihenfolge der Wichtigkeit aufgeführt, um die Anzahl der Berechtigungseinträge in einem Active Directory-Objekt ACL zu minimieren:
Andere Empfehlungen:
EigenschaftenArtikel-ID: 271876 - Geändert am: Donnerstag, 1. März 2007 - Version: 2.3 Die Informationen in diesem Artikel beziehen sich auf:
Maschinell übersetzter Artikel Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten. Den englischen Originalartikel können Sie über folgenden Link abrufen: 271876
(http://support.microsoft.com/kb/271876/en-us/
)
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
|
Zum Anfang
