MaxPageSize 參數並非預設值

[本主題的目的是要說明 Exchange Server Analyzer 工具所引出的特定問題。您只應將它套用到已執行過 Exchange Server Analyzer 工具且有遇到該特定問題的系統。Exchange Server Analyzer 工具可免費下載,它會從拓撲中的每台伺服器遠端收集組態資料,並自動分析該資料。產生的報告會詳述重要的組態問題、潛在問題及非預設的產品設定。遵循這些建議,您便能達到較佳的效能、延展性、可靠性及執行時間。如需此工具的相關資訊或是要下載最新版本,請參閱 Microsoft Exchange Analyzer (http://go.microsoft.com/fwlink/?linkid=34707)。]  

上次修改主題的時間: 2009-08-17

Microsoft® Exchange Server Analyzer 工具會檢查 Active Directory® 目錄服務中 Query-Policies 容器內預設查詢原則物件的屬性,以便驗證網域控制站的輕量型目錄存取通訊協定 (LDAP) 組態。如果 Exchange Server Analyzer 判定 LDAPAdminLimits 屬性的 MaxPageSize 值已變更為預設值 1000 以外的值,就會顯示非預設的組態訊息。

LDAP 系統管理限制可平衡 Active Directory 的運作功能及其效能。這些限制可防止特定作業對伺服器效能造成不良的影響,也可使伺服器對阻斷服務攻擊較有免疫力。提高此設定使其超過預設值可能會對 Active Directory 基礎結構造成不良影響。

LDAP 原則是使用 queryPolicy 類別的物件來實作。查詢原則物件可建立於 Query-Policies 容器中,此容器為組態命名內容中「目錄服務」容器的子項。

LDAPAdminLimits 屬性的 MaxPageSize 值會控制 LDAP 查詢可傳回的記錄筆數。預設值為 1000 筆記錄。如果傳回了超過 1000 個項目,Active Directory 會先查看此最大值,然後決定不傳回任何項目。

此限制控制了數種 Active Directory 物件的可支援數目。例如,每個組織最多可以有 1000 部伺服器、1000 個系統管理群組,以及 1000 份通訊清單;每個系統管理群組最多可以有 1000 個路由群組,而每個路由群組最多可以有 1000 個連接器。

除非 Microsoft 產品支援服務指示您使用不同的值,否則應將此值設回 1000。

  1. 按一下 [開始],然後按一下 [執行]。

  2. 在 [開啟] 文字方塊中,鍵入 ntdsutil,然後按 ENTER 鍵。任何時候,若要檢視說明,請在命令提示字元下輸入 ?

  1. 在 Ntdsutil.exe 命令提示字元中,鍵入 LDAP policies,然後按 ENTER 鍵。

  2. 在 LDAP 原則命令提示字元中,鍵入 connections,然後按 ENTER 鍵。

  3. 在伺服器命令提示字元中,鍵入 connect to server <DNS name of server>,然後按 ENTER 鍵。您需要連線至目前使用的伺服器。

  4. 在伺服器連線命令提示字元中,鍵入 q,然後按 ENTER 鍵返回前一個功能表。

  5. 在 LDAP 原則命令提示字元中,鍵入 Show Values,然後按 ENTER 鍵。

    現有的原則便會出現。

    note附註:
    此程序僅會顯示「預設網域原則」設定。如果套用自己的原則設定,您會看不到它。

  1. 在 Ntdsutil.exe 命令提示字元中,鍵入 LDAP policies,然後按 ENTER 鍵。

  2. 在 LDAP 原則命令提示字元中,鍵入 Set MaxPageSize to 1000,然後按 ENTER 鍵。

    您可以使用 Show Values 命令來驗證變更。

  3. 若要儲存變更,請使用 Commit Changes

  4. 當您完成時,請鍵入 q,然後按 ENTER 鍵。

  5. 若要結束 Ntdsutil.exe,請在命令提示字元中鍵入 q,然後按 ENTER 鍵。

若需有關設定 LDAP 原則的詳細資訊,請參閱微軟知識庫文件 - 315071<HOW TO:在 Windows 2000 中使用 Ntdsutil.exe 檢視及設定 Lightweight Directory Access Protocol 原則>(http://go.microsoft.com/fwlink/?LinkId=3052&kbid=315071)。

 
顯示: