Vous êtes actuellement hors ligne, en attente de reconnexion à Internet.

Comment configurer un ordinateur ISA Server d'un très grand nombre de demandes d'authentification

Le support de Windows Server 2003 a pris fin le 14 juillet 2015

Microsoft a mis fin au support de Windows Server 2003 le 14 juillet 2015. Cette modification a affecté vos mises à jour logicielles et options de sécurité. Découvrez les implications de ce changement à votre niveau et la marche à suivre pour rester protégé.

IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d’articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d’avoir accès, dans votre propre langue, à l’ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s’exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s’efforce aussi continuellement de faire évoluer son système de traduction automatique.

La version anglaise de cet article est la suivante: 326040
important Cet article contient des informations sur la modification du Registre. Assurez-vous de sauvegarder le Registre avant de le modifier. Vérifiez que vous connaissez comment restaurer le Registre si un problème se produit. Pour plus d'informations sur la façon sauvegarder, restaurer et modifier le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
256986 Description du Registre Microsoft Windows
Résumé
Cet article étape par étape explique comment améliorer le débit de l'authentification sur un ordinateur qui exécute Microsoft Internet Security and Acceleration (ISA) Server.

Si l'ordinateur utilise NTLM ou authentification de base pour plusieurs clients Web, vous pouvez rencontrer performances médiocres. Ce problème ne se produit pas lorsque l'authentification est désactivée.

Vous pouvez améliorer le débit de l'authentification en augmentant le nombre d'appels simultanés d'authentification sont en cours en même temps entre le serveur ISA ordinateur et le contrôleur de domaine.

Ajouter une clé de Registre

Avertissement Des problèmes graves peuvent se produire si modification incorrecte du Registre à l'aide de l'Éditeur du Registre ou en utilisant une autre méthode. Ces problèmes peuvent obliger à réinstaller le système d'exploitation. Microsoft ne peut pas garantir que ces problèmes peuvent être résolus. Modifier le Registre à vos risques et périls.

Suivez ces étapes pour augmenter le nombre d'authentification simultanée appelle en cours en même temps entre le serveur ISA ordinateur et le contrôleur de domaine.
  1. Démarrez l'Éditeur du Registre. Pour ce faire, cliquez sur Démarrer , cliquez sur Exécuter , tapez Regedt32.exe , puis cliquez sur OK .
  2. Recherchez la clé de Registre suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
  3. Dans le menu Edition , cliquez sur Ajouter une valeur et puis ajoutez les informations de Registre suivantes (où 10 représente la plus grande charge) :

    Nom de la valeur : MaxConcurrentApi
    Type de données : REG_DWORD
    Valeur : entre 0 et 10
  4. Redémarrez le service NETLOGON.
note Lorsque vous augmentez la valeur de l'entrée MaxConcurrentApi une valeur qui est supérieur à 5, assurez-vous que vous surveillez le nombre de demandes sont envoyées au contrôleur de domaine. Pour ce faire, installez la mise à jour qui est décrite dans l'article Base de connaissances suivant sur les serveurs :
928576 Nouveaux compteurs de performances de Windows Server 2003 vous permettent de surveiller les performances d'authentification d'accès réseau
Cette mise à jour permet de suivre l'utilisation des appels d'accès réseau.

Si vous disposez d'un ordinateur qui exécute Microsoft Windows 2000 Advanced Server, vous pouvez utiliser le composant équilibrage de la charge réseau (précédemment appelé WLBS) de Windows 2000 Advanced Server pour distribuer des demandes d'accès entrant sur plusieurs serveurs IAS. Cela permet au serveur réaliser mieux lorsque le trafic réseau est élevé.

Pour charger équilibrer les requêtes Web et l'authentification et pour améliorer les performances, vous pouvez aussi utiliser plusieurs ISA Server ordinateurs dans un tableau.
Références
Pour plus d'informations sur un problème semblable qui est rencontré sur un ordinateur serveur d'authentification Internet (IAS), cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
246118 Comment configurer votre serveur IAS pour un très grand nombre de demandes d'authentification
Cache du jeton TCP RPC

Avertissement : Cet article a été traduit automatiquement.

Propriétés

ID d'article : 326040 - Dernière mise à jour : 03/04/2009 00:49:34 - Révision : 7.0

Microsoft Forefront Threat Management Gateway, Medium Business Edition, Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Internet Security and Acceleration Server 2000 Service Pack 1, Microsoft Internet Security and Acceleration Server 2000 Edition Standard, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Internet Security and Acceleration Server 2004 Standard Edition, Microsoft Internet Security and Acceleration Server 2006 Standard Edition

  • kbmt kbenv kbhowtomaster kbnetwork KB326040 KbMtfr
Commentaires