Latenza massima della ricerca LDAP superiore a 100 millisecondi

[L'obiettivo di questo argomento è risolvere un problema specifico correlato a Exchange Server Analyzer Tool. È applicabile solo ai sistemi su cui è stato eseguito Exchange Server Analyzer Tool e nei quali è stato riscontrato tale problema. Exchange Server Analyzer Tool, che può essere scaricato gratuitamente, raccoglie dati di configurazione in modalità remota da ogni server della topologia e li analizza in modo automatico. Nel rapporto che risulta dall'analisi vengono fornite informazioni dettagliate su importanti problemi di configurazione, problemi potenziali e impostazioni del prodotto non predefinite. I consigli forniti consentono di migliorare le prestazioni, la scalabilità, l'affidabilità e il tempo di attività. Per ulteriori informazioni sullo strumento o per scaricare le versioni aggiornate, vedere "Analizzatori di Microsoft Exchange" all'indirizzo https://go.microsoft.com/fwlink/?linkid=34707.]  

Ultima modifica dell'argomento: 2007-03-14

Lo strumento Microsoft Exchange Analyzer include un motore di raccolta dei dati relativi alle prestazioni utilizzato per eseguire query sugli oggetti contatori di prestazioni in computer con Exchange 2000 Server o Exchange Server 2003. Il motore raccoglie i dati dal contatore di prestazioni LDAP Search Time dell'oggetto prestazioni MSExchangeDSAccess Process per analizzare i dati relativi alle prestazioni.

Il contatore di prestazioni LDAP Search Time visualizza il tempo in millisecondi che una richiesta di ricerca LDAP impiega per essere eseguita. Exchange Analyzer recupera un esempio ogni 5 secondi per un periodo di 5 minuti e segnala il valore massimo per il contatore di prestazioni durante l'intervallo di raccolta. Se il valore massimo supera i 100 millisecondi, verrà visualizzato un messaggio di errore.

Le latenze elevate della ricerca LDAP possono essere causate da latenze RPC (Remote Procedure Call) elevate e dall'aumento delle dimensioni delle code. In genere, le latenze elevate della ricerca LDAP indicano uno dei seguenti problemi:

  • Un problema di prestazioni nella connessione di rete al controller di dominio.
  • Problemi di prestazioni nel controller di dominio.

Nota

Le latenze LDAP sono in genere più elevate quando vengono eseguite connessioni a controller di dominio che si trovano in siti fisici diversi. Tuttavia, in generale si consiglia di attenersi alle indicazioni fornite in questo articolo relative alle latenze massime.
I server di Exchange eseguiranno una query nei server di catalogo globale esterni al dominio ogni 15 minuti per mantenere un elenco aggiornato dei server di catalogo globale e dei controller di dominio. Poiché alcuni dei server di elenchi in linea potrebbero essere remoti, le latenze delle query potrebbero risultare relativamente elevate. Ciò è accettabile fintanto che la frequenza delle richieste è bassa: ad esempio, se la frequenza è inferiore a 0,5 richieste al secondo.

Se il controller di dominio in cui è stato registrato l'errore si trova in un sito fisico diverso e se è possibile verificare che non sia utilizzato dal server Exchange, il messaggio di errore potrà essere ignorato senza problemi. Per determinare se un controller di dominio è utilizzato da Exchange, è possibile impostare su Minimo il livello di registrazione diagnostica per il componente Topologia del servizio MSExchangeDSAccess. Se non viene visualizzato l'ID evento MSExchangeDSAccess 2080, è possibile ignorare il messaggio di errore.

importantImportante:
Solo per gli ambienti a modalità mista, con Exchange 2000 SP2 è stato introdotto un intervallo di tempo per alcuni attributi specifici dell'utente relativi alla protezione, quali tokenGroups e tokengroupsGlobalandUniversal, utilizzati per determinare i gruppi di protezione dei quali un utente è membro e quindi le autorizzazioni di cui dispone per la protezione di risorse come le cartelle pubbliche. Tale comportamento prevede che venga richiesto al server di Exchange di eseguire una query in un controller di dominio autorevole per il dominio principale dell'utente. Il controller di dominio autorevole può trovarsi in un sito remoto e le query provenienti da un numero elevato di utenti remoti del dominio che accedono alle cartelle pubbliche locali possono contribuire al verificarsi di latenze RPC elevate.

Per ulteriori informazioni su questo comportamento, vedere il seguente articolo del blog di Exchange Server:

Per correggere l'errore, procedere come segue:

  • Verificare che tutte le connessioni di rete al controller di dominio funzionino e che supportino il traffico ICMP (Internet Control Monitoring Protocol).
  • Consultare le procedure consigliate nei seguenti articoli:
    • Per ulteriori informazioni sul contatore di prestazioni LDAP Read Time e altri contatori utilizzabili per risolvere problemi relativi ad Active Directory, consultare l'argomento "Ruling Out Active Directory-Bound Problems" in Risoluzione dei problemi di Exchange 2007, all'indirizzo https://go.microsoft.com/fwlink/?LinkId=47588 (informazioni in lingua inglese). L'articolo include anche informazioni su come migliorare le prestazioni di Active Directory.
    • Per ulteriori informazioni sull'aumento delle prestazioni di Active Directory, consultare l'argomento "Ottimizzazione dell'integrazione in Active Directory" nel Manuale sulle prestazioni e la scalabilità di Exchange Server 2003 all'indirizzo https://go.microsoft.com/fwlink/?LinkId=47576.
    • Per informazioni su come verificare la massima disponibilità dei server Active Directory, consultare le sezioni Accesso affidabile garantito ad Active Directory e al DNS (Domain Name System) dell'argomento "Misure di tolleranza di errore a livello di sistema" della Guida alla elevata disponibilità di Exchange 2003 all'indirizzo https://go.microsoft.com/fwlink/?LinkId=47571.
    • Per informazioni sulle considerazioni relative alla larghezza di banda della rete, consultare la sezione Prestazioni di rete dell'argomento "Nozioni fondamentali sulle prestazioni di Exchange" nel Manuale sulle prestazioni e la scalabilità di Exchange Server 2003 all'indirizzo https://go.microsoft.com/fwlink/?LinkId=47576.