La latence maximale de recherche LDAP a dépassé 100 millisecondes
[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]
Dernière rubrique modifiée : 2007-03-14
L'outil Microsoft Exchange Analyzer Tool contient un moteur de collecte des données de performances permettant d'interroger des objets de compteur de performance des ordinateurs qui exécutent Exchange 2000 Server ou Exchange Server 2003. Le moteur de collecte des données de performances collecte les données du compteur de performance LDAP Search Time de l'objet de performance MSExchangeDSAccess Process pour les analyser.
Le compteur de performance LDAP Search Time indique le temps en millisecondes pour réaliser une demande de recherche LDAP (Lightweight Directory Access Protocol). Exchange Analyzer récupère un exemple toutes les 5 secondes pour une période de 5 minutes. Il signale ensuite la valeur maximale du compteur de performance pendant l'intervalle entre deux collectes. Si la valeur maximale dépasse 100 millisecondes, Exchange Analyzer affiche une erreur.
Les latences élevées de recherche LDAP peuvent être dues à des latences élevées d'appel de procédure distante et par l'augmentation des files d'attente. Des latences élevées de recherche LDAP indiquent généralement l'un des problèmes suivants :
- un problème de performance avec la connexion réseau au contrôleur de domaine ;
- des problèmes de performance avec le contrôleur de domaine lui-même.
.gif "note") Remarque : |
|---|
| Les latences LDAP sont généralement supérieures lorsque des utilisateurs se connectent aux contrôleurs de domaine situés sur différents sites physiques. Cependant, les latences maximales conseillées citées dans cet article doivent généralement être respectées. Les serveurs Exchange interrogent les serveurs de catalogue global situés en dehors du domaine toutes les 15 minutes afin de maintenir à jour la liste des serveurs de catalogue global et des contrôleurs de domaine. Comme certains de ces serveurs d'annuaire peuvent être distants, les latences de ces requêtes peuvent être élevées. Cela est acceptable tant que les requêtes sont rares, c'est-à-dire tant que le taux est inférieur à 0,5 requêtes par seconde. |
Si le contrôleur de domaine qui a enregistré cette erreur est situé sur un autre site physique, il est possible que vous puissiez ignorer cette erreur en toute sécurité si vous pouvez déterminer que le contrôleur de domaine qui fait état de cette erreur n'est pas utilisé par le serveur Exchange. Une manière de déterminer si un contrôleur de domaine est utilisé par Exchange est de régler l'enregistrement des diagnostics pour le composant Topologie du service MSExchangeDSAccess sur Minimum. Si vous ne voyez pas l'ID d'événement 2080 dans MSExchangeDSAccess, vous pouvez ignorer cette erreur en toute sécurité.
.gif "important") Important : |
|---|
| Pour les environnements en mode mixte uniquement, ce comportement a été présenté à peu près en même temps qu'Exchange 2000 SP2 pour certains attributs utilisateur spécifiques liés à la sécurité (tels que tokenGroups et tokengroupsGlobalandUniversal), qui permettent de déterminer les groupes de sécurité dont un utilisateur est membre et, par conséquent, les autorisations dont il dispose pour sécuriser les ressources (telles que les dossiers publics), qui nécessitent que le serveur Exchange interroge un contrôleur de domaine faisant autorité pour le domaine associé de l'utilisateur. Le contrôleur de domaine faisant autorité peut se situer dans un site distant et les requêtes à partir d'un grand nombre d'utilisateurs de domaines associés distants qui accèdent aux dossiers publics locaux peuvent contribuer aux latences RPC élevées. |
Pour plus d'informations sur ce comportement, voir l'article suivant du blog Exchange Server :
- Article sur Exchange qui n'utilise pas toujours les catalogues globaux locaux (en anglais)Remarque :
Les liens vers les blogs sont fournis pour vous aider à trouver les informations techniques dont vous avez besoin. Le contenu de chaque blog et leur URL sont susceptibles d'être modifiés sans préavis.
Pour résoudre cette erreur, procédez comme suit :
- Vérifiez que toutes les connexions réseau au contrôleur de domaine sont opérationnelles et prennent en charge le trafic ICMP (Internet Control Monitoring Protocol).
- Reportez-vous aux meilleures pratiques décrites dans les articles suivants :
- Pour plus d'informations sur le compteur de performance LDAP Read Time et d'autres compteurs à utiliser pour résoudre les problèmes liés à Active Directory, voir la section sur la résolution des problèmes liés à Active Directory dans la rubrique sur le dépannage des problèmes de performances de Microsoft Exchange Server 2003 (https://go.microsoft.com/fwlink/?LinkId=47588). Cet article contient également des informations sur la procédure d'amélioration des performances d'Active Directory.
- Pour plus d'informations sur la procédure d'optimisation des performances d'Active Directory, voir la rubrique sur le réglage de l'intégration d'Active Directory dans le Guide des performances et de l'évolutivité d'Exchange Server 2003 (https://go.microsoft.com/fwlink/?LinkId=47576).
- Pour plus d'informations sur la garantie de la disponibilité élevée de vos serveurs Active Directory, voir la section sur la garantie d'un accès fiable à Active Directory et au système DNS dans la rubrique sur les mesures de tolérance de pannes au niveau système du Guide sur la disponibilité élevée Exchange 2003 (https://go.microsoft.com/fwlink/?LinkId=47571).
- Pour plus d'informations sur les considérations relatives à la bande passante du réseau, voir la section sur les performances réseau dans la rubrique sur la présentation des performances d'Exchange du Guide des performances et de l'évolutivité d'Exchange Server 2003 (https://go.microsoft.com/fwlink/?LinkId=47576).