Cara melihat dan menetapkan kebijakan LDAP dalam Active Directory menggunakan Ntdsutil.exe

Kembali ke atas

Batas administrasi Windows 2000 dan Windows Server 2003 LDAP

• InitRecvTimeout -Nilai ini mendefinisikan maksimum waktu dalam detik bahwa kontroler domain menunggu untuk klien untuk mengirim permintaan pertama setelah kontroler domain menerima sambungan baru. Jika klien tidak mengirim permintaan pertama dalam jumlah waktu ini, server memutuskan hubungan klien.
  
  Nilai default: 120 detik
• MaxActiveQueries -Maksimum jumlah bersamaan LDAP pencarian operasi yang diperbolehkan untuk dijalankan pada waktu yang sama pada kontroler domain. Ketika batas ini tercapai, LDAP server kembali kesalahan "sibuk".
  
  Nilai default: 20
  
  Catatan Kontrol ini telah salah interaksi dengan MaxPoolThreads nilai. MaxPoolThreads kontrol per prosesor, sementara MaxActiveQueries mendefinisikan jumlah yang mutlak. Dimulai dengan Windows Server 2003, MaxActiveQueries tidak lagi didukung. Selain itu, MaxActiveQueries tidak muncul dalam versi Windows Server 2003 NTDSUTIL.
  
  Nilai default: 20
• MaxConnections -Jumlah maksimum koneksi simultan LDAP yang kontroler domain akan menerima. Jika koneksi masuk setelah kontroler domain mencapai batas ini, kontroler domain tetes sambungan lain.
  
  Nilai default: 5000
• MaxConnIdleTime -Maksimum waktu dalam detik bahwa klien dapat siaga sebelum LDAP server menutup koneksi. Jika sambungan siaga selama lebih dari waktu ini, LDAP server kembali LDAP putus pemberitahuan.
  
  Nilai default: 900 detik
• MaxDatagramRecv -Ukuran maksimum permintaan datagram yang kontroler domain akan memproses. Permintaan yang lebih besar dari nilai untuk MaxDatagramRecv diabaikan.
  
  Nilai default:
  • Windows 2000-1.024 byte
  • Windows Server 2003 - 4,096 byte
• MaxNotificationPerConnection -Jumlah maksimum permintaan pemberitahuan yang luar biasa yang diizinkan pada sambungan tunggal. Ketika batas ini tercapai server kembali kesalahan "sibuk" untuk setiap baru pemberitahuan pencarian yang dilakukan pada hubungan itu.
  
  Nilai default: 5
• MaxPageSize -Nilai ini mengontrol jumlah maksimum objek yang dikembalikan dalam hasil pencarian tunggal, tergantung pada seberapa besar masing-masing kembali objek. Untuk melakukan pencarian di mana hasil mungkin melebihi jumlah benda-benda ini, klien harus menentukan kontrol paged pencarian. Ini adalah untuk kelompok hasil yang dikembalikan dalam kelompok-kelompok yang tidak lebih besar dari MaxPageSize nilai. Untuk meringkas, MaxPageSize mengontrol jumlah objek yang dikembalikan dalam hasil pencarian tunggal.
  
  Nilai default: 1.000
• MaxPoolThreads -Jumlah maksimum benang per-prosesor yang kontroler domain mendedikasikan untuk mendengarkan jaringan input atau output (I/O). Nilai ini juga menentukan jumlah maksimum benang per-prosesor yang dapat bekerja pada LDAP permintaan pada waktu yang sama.
  
  Nilai default: 4 benang per prosesor
• MaxResultSetSize -Antara pencarian individu yang membentuk paged hasil pencarian, kontroler domain dapat menyimpan data antara klien. Kontroler domain menyimpan data ini untuk mempercepat bagian selanjutnya dari paged hasil pencarian. The MaxResultSize nilai mengontrol jumlah data yang kontroler domain toko untuk jenis pencarian. Ketika batas ini tercapai, kontroler domain membuang tertua dari hasil ini menengah untuk membuat ruang untuk menyimpan hasil antara baru.
  
  Nilai default: byte 262.144
• MaxQueryDuration -Maksimum waktu dalam detik bahwa kontroler domain akan menghabiskan satu pencarian. Ketika batas ini tercapai, kontroler domain kembali kesalahan "timeLimitExceeded". Pencarian yang membutuhkan lebih banyak waktu harus menentukan hasil paged kontrol.
  
  Nilai default: 120 detik
• MaxTempTableSize -Sementara permintaan diproses, dblayer mungkin mencoba untuk membuat tabel database sementara untuk memilah dan memilih antara hasil dari. The MaxTempTableSize batas ini mengontrol bagaimana besar tabel database sementara ini dapat. Jika tabel database sementara akan berisi benda-benda yang lebih daripada nilai untuk MaxTempTableSize, dblayer melakukan jauh lebih efisien parsing di database DS lengkap dan semua objek dalam DS database.
  
  Nilai default: 10.000 catatan
• MaxValRange -Ini nilai kontrol jumlah nilai-nilai yang dikembalikan untuk atribut objek, tergantung pada berapa banyak atribut objek telah, atau berapa banyak objek berada di hasil pencarian. Pada Windows 2000, kontrol ini "keras" kode pada 1.000. Jika atribut memiliki lebih dari jumlah nilai-nilai yang ditentukan oleh MaxValRange nilai, Anda harus menggunakan nilai jarak kontrol dalam LDAP untuk mengambil nilai-nilai yang melebihi MaxValRange nilai. MaxValueRange mengontrol jumlah nilai-nilai yang dikembalikan pada satu atribut pada objek tunggal.
  
  Nilai default:
  • Windows 2000-1.024
  • Windows Server 2003-1.500

Kembali ke atas

Kembali ke atas

Mulai Ntdsutil.exe

1. Klik Mulai, lalu klik Menjalankan.
2. Dalam Terbuka kotak teks, ketik Ntdsutil, kemudian tekan ENTER. Untuk melihat bantuan setiap saat, ketik ? pada prompt perintah.

Kembali ke atas

Melihat pengaturan kebijakan saat ini

1. Pada prompt perintah Ntdsutil.exe, ketik Kebijakan LDAP, kemudian tekan ENTER.
2. Pada prompt perintah kebijakan LDAP, ketik koneksi, kemudian tekan ENTER.
3. Pada prompt perintah koneksi server, ketik menyambung ke server Nama DNS server, kemudian tekan ENTER. Anda ingin menyambung ke server yang Anda saat ini bekerja dengan.
4. Pada prompt perintah koneksi server, ketik q, kemudian tekan ENTER untuk kembali ke menu sebelumnya.
5. Pada prompt perintah kebijakan LDAP, ketik Menunjukkan nilai-nilai, kemudian tekan ENTER.
   
   Tampilan kebijakan sebagai mereka ada muncul.

Kembali ke atas

Memodifikasi pengaturan kebijakan

1. Pada prompt perintah Ntdsutil.exe, ketik Kebijakan LDAP, kemudian tekan ENTER.
2. Pada prompt perintah kebijakan LDAP, ketik Set pengaturan untuk variabel, kemudian tekan ENTER. Sebagai contoh, ketik Set MaxPoolThreads-8.
   
   Pengaturan ini berubah jika Anda menambahkan prosesor lain ke server Anda.
3. Anda dapat menggunakan Menunjukkan nilai-nilai perintah untuk memverifikasi perubahan Anda.
   
   Untuk menyimpan perubahan, gunakan Mengkomit perubahan.
4. Ketika Anda selesai, ketik q, kemudian tekan ENTER.
5. Untuk berhenti Ntdsutil.exe, pada prompt perintah, ketikq, kemudian tekan ENTER.

Kembali ke atas

Reboot persyaratan

Kembali ke atas

Pertimbangan untuk mengubah nilai-nilai permintaan

Kembali ke atas

Petunjuk untuk mengkonfigurasi per kontroler domain atau per situs kebijakan

1. Membuat kebijakan permintaan baru di bawah:
   CN = Query-Policies, CN = layanan direktori, CN = Windows NT, CN = layanan, CN = konfigurasi,hutan akar
2. Tetapkan kontroler domain atau situs untuk menunjuk ke kebijakan baru dengan memasukkan nama dibedakan dari kebijakan baru dalam atribut "Objek kebijakan permintaan". Lokasi atribut adalah berikut:
   Lokasi untuk kontroler domain adalah:

   CN = NTDS pengaturan, CN =DomainControllerNameCN = server, CN =nama situsCN = situs, CN = konfigurasi,hutan akar

   Lokasi untuk situs adalah:

   CN = pengaturan NTDS situs, CN =nama situsCN = situs, CN = konfigurasi,hutan akar

Kembali ke atas

Contoh script

Mulai Ldifde skrip

dn: CN=Extended Timeout,CN=Query-Policies,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=X
changetype: add
instanceType: 4
lDAPAdminLimits: MaxReceiveBuffer=10485760
lDAPAdminLimits: MaxDatagramRecv=1024
lDAPAdminLimits: MaxPoolThreads=4
lDAPAdminLimits: MaxResultSetSize=262144
lDAPAdminLimits: MaxTempTableSize=10000
lDAPAdminLimits: MaxQueryDuration=300
lDAPAdminLimits: MaxPageSize=1000
lDAPAdminLimits: MaxNotificationPerConn=5
lDAPAdminLimits: MaxActiveQueries=20
lDAPAdminLimits: MaxConnIdleTime=900
lDAPAdminLimits: InitRecvTimeout=120
lDAPAdminLimits: MaxConnections=5000
objectClass: queryPolicy
showInAdvancedViewOnly: TRUE

Kembali ke atas