MaxPageSize défini sur une valeur trop élevée

[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Dernière rubrique modifiée : 2005-11-17

L'outil Microsoft® Exchange Server Analyzer Tool interroge le service d'annuaire Active Directory® pour déterminer la valeur MaxPageSize de l'attribut LDAPAdminLimits de l'objet de stratégie de requête par défaut du conteneur de stratégies de requête. Si Exchange Server Analyzer détermine que la valeur de MaxPageSize est supérieure à 2500, une erreur s'affiche.

Les limites d'administration LDAP (Lightweight Directory Access Protocol) compensent les performances et les possibilités opérationnelles d'Active Directory. Ces limites empêchent les opérations spécifiques d'affecter défavorablement les performances du serveur. Elles permettent également au serveur de résister aux attaques par déni de service. L'augmentation de ce paramètre à une valeur supérieure à celle par défaut peut avoir un effet secondaire sur votre infrastructure Active Directory.

Les stratégies LDAP sont mises en œuvre à l'aide d'objets de la classe queryPolicy. Des objets de stratégie de requête peuvent être créés dans le conteneur de stratégies de requête, qui est un enfant du conteneur du service d'annuaire dans le contexte de nommage de configuration.

La valeur MaxPageSize de l'attribut LDAPAdminLimits contrôle le nombre d'enregistrements qui peuvent être renvoyés pour une requête LDAP. La valeur par défaut est de 1 000 enregistrements. Si plus de 1 000 éléments sont renvoyés, Active Directory voit cette valeur maximale et ne renvoie rien.

Cette limite contrôle les nombres supportables de plusieurs types d'objets Active Directory. Par exemple, chaque organisation peut disposer, au maximum, de 1 000 serveurs, de 1 000 groupes d'administration et de 1 000 listes d'adresses. Chaque groupe d'administration peut comporter, au maximum, 1 000 groupes de routage, et chaque groupe de routage, 1 000 connecteurs.

À moins d'avoir été invité par les services du Support Technique de Microsoft à utiliser une autre valeur, vous devez redéfinir cette valeur sur 1 000.

Pour démarrer Ntdsutil.exe

1. Cliquez sur Démarrer, puis sur Exécuter.

2. Dans la zone de texte Ouvrir, entrez ntdsutil, puis appuyez sur ENTRÉE. Pour afficher l'Aide à tout moment, entrez ? à l'invite de commandes.

Pour afficher les paramètres de stratégie

1. À l'invite de commandes de Ntdsutil.exe, entrez LDAP policies, puis appuyez sur ENTRÉE.

2. À l'invite de commandes de stratégie LDAP, entrez connections, puis appuyez sur ENTRÉE.

3. À l'invite de commandes de connexion au serveur, entrez connect to server <nom de serveur DNS>, puis appuyez sur ENTRÉE. Connectez-vous au serveur avec lequel vous travaillez actuellement.

4. À l'invite de commandes de connexion au serveur, entrez q, puis appuyez sur ENTRÉE pour revenir au menu précédent.

5. À l'invite de commandes de stratégie LDAP, entrez Show Values, puis appuyez sur ENTRÉE.

   Les stratégies existantes s'affichent.

   Remarque :
   Cette procédure n'indique que les paramètres Stratégie de domaine par défaut. Si vous appliquez votre propre paramètre de stratégie, il ne s'affichera pas.

Pour modifier les paramètres de stratégie

1. À l'invite de commandes de Ntdsutil.exe, entrez LDAP policies, puis appuyez sur ENTRÉE.

2. À l'invite de commandes de stratégie LDAP, entrez Set MaxActiveQueries to 1000, puis appuyez sur ENTRÉE.

   Vous pouvez utiliser la commande Show Values pour vérifier vos modifications.

3. Pour enregistrer les modifications, utilisez Commit Changes.

4. Lorsque vous avez terminé, entrez q, puis appuyez sur ENTRÉE.

5. Pour quitter Ntdsutil.exe, à l'invite de commandes, entrez q, puis appuyez sur ENTRÉE.

Pour plus d'informations sur la configuration des stratégies LDAP, voir l'article 315071 de la Base de connaissances Microsoft sur la procédure d'affichage et de définition des stratégies LDAP dans Active Directory à l'aide de Ntdsutil.exe (https://go.microsoft.com/fwlink/?LinkId=3052&kbid=315071).