Le query LDAP vengono eseguite più lentamente del previsto nel servizio directory AD o LDS/ADAM e l'ID evento 1644 può essere registrato

  • Articolo

Questo articolo fornisce una soluzione alternativa per un problema in cui le query LDAP vengono eseguite lentamente in un computer Windows Server che usa un servizio directory AD LDS o ADAM.

Si applica a: Windows Server 2012 R2
Numero KB originale: 951581

Sintomi

In un computer Windows Server che usa un servizio directory Active Directory Lightweight Directory Services (AD LDS) o Active Directory Application Mode (AD/AM), alcune applicazioni non vengono eseguite ai livelli di prestazioni previsti.

Quando si abilita la registrazione di progettazione dei campi (debug) per tracciare una query LDAP, il registro eventi seguente mostra che la query LDAP è una query inefficiente.

Nota

Gli attributi usati in questo evento sono solo esempi.

Inoltre, si verifica un utilizzo elevato della CPU e un tempo di risposta lento. Se il database è notevolmente più grande della memoria fisica disponibile per il server di directory, è anche possibile che si verifichi un aumento delle operazioni di I/O su disco durante l'elaborazione di una query di questo tipo.

Quando si esaminano gli attributi nel filtro di ricerca, si scopre che hanno tutti indici definiti. E se gli attributi non hanno indici definiti e si aggiungono gli indici tramite una modifica dello schema, il problema persiste o non migliora molto.

Causa

Quando si crea una traccia di rete della query LDAP, si nota che si tratta di una query di paging.

Il server LDAP può usare un solo indice durante l'elaborazione di una query di paging. Questo perché l'implementazione LDAP per le ricerche di paging non crea un contesto costoso per la query e quindi usa un solo indice per una query di paging.

Soluzione alternativa

Per risolvere questo problema, è possibile inviare la query senza usare il controllo query di paging. In questo modo il server LDAP può essere ottimizzato per filtri più complessi.

Nota

Per impostazione predefinita, le query di paging sono abilitate per alcune librerie client LDAP. Potrebbe pertanto essere necessario scrivere codice aggiuntivo nell'applicazione per abilitare e disabilitare le query di paging in base alle esigenze specifiche.

Stato

Microsoft ha confermato che si tratta di un problema.

Riferimenti

Come configurare la registrazione degli eventi di diagnostica di Active Directory e LDS