Prima di tentare l'ottimizzazione del sistema delle prestazioni, assicurarsi che i seguenti prerequisiti generali siano soddisfatti:
Un'efficace progettazione della struttura ad albero consente di migliorare le prestazioni di eDirectory. Infatti, possono essere applicate le seguenti considerazioni:
Le applicazioni leggono tutte le informazioni localmente sul server senza dover concatenare le richieste.
eDirectory gestisce automaticamente in modo efficiente i riferimenti agli oggetti. Se possibile, gli oggetti residenti in un server non devono fare riferimento a oggetti che non sono locali su tale server, in quanto mantenere riferimenti a oggetti non locali può richiedere più tempo. Se tali riferimenti esistono, è necessario mantenere i backlink. Ciò diventa più complesso nelle installazioni di grandi dimensioni.
Se è necessario un gruppo con 10.000 membri o più, è consigliato utilizzare i gruppi dinamici. In questo modo, infatti, è possibile evitare l'overhead associato alla conservazione dei riferimenti per molte persone. Scegliere la configurazione del gruppo dinamico con estrema attenzione, in quanto l'utilizzo di più gruppi dinamici con criteri di ricerca non corretti potrebbe sovraccaricare il server e ridurne le prestazioni complessive. Se il completamento di un'operazione di ricerca richiede molto tempo, l'indice selezionato potrebbe risultare inefficace. Ridurre al minimo l'utilizzo dei gruppi regolari (statici) in quanto può incrementare la ricerca nella struttura ad albero durante il login.
Utilizzare gli ACL in modo efficiente. Utilizzare, ad esempio, il trustee e assegnarlo a livello di container anziché utilizzare il modello ACL che assegna diritti a se stesso. Minore è il numero di ACL, migliori sono le prestazioni. Per ulteriori informazioni sugli ACL, vedere eDirectory Rights (Diritti di eDirectory)
nella NetIQ eDirectory 8.8 SP8 Administration Guide (Guida all'amministrazione di NetIQ eDirectory 8.8 SP8).
Distribuire il carico su più server di replica.
Sebbene un'efficace struttura ad albero consenta di ridurre al minimo la necessità di eseguire ricerche nella struttura ad albero, talvolta risulta comunque necessario. È possibile consultare Advanced Referral Costing (Determinazione costi riferimenti avanzata)
nella NetIQ eDirectory 8.8 SP8 Administration Guide (Guida all'amministrazione di NetIQ eDirectory 8.8 SP8).
Se l'esecuzione dei login è lenta, è possibile disattivarne gli aggiornamenti. Esistono diversi modi per disattivare gli aggiornamenti del login per NDS e per il servizio NetIQ NMAS (Modular Authentication Service, servizio di autenticazione modulare). Tuttavia, è importante comprendere le implicazioni di protezione.
Eseguire controlli dello stato tramite iMonitor. Per ulteriori informazioni, vedere Keeping eDirectory Healthy
(Mantenere integro eDirectory) nella NetIQ eDirectory 8.8 SP8 Administration Guide (Guida all'amministrazione di NetIQ eDirectory 8.8 SP8). Verificare quanto segue:
L'orario è sincronizzato in tutti i server di replica.
I processi di sincronizzazione delle repliche e i processi in background sono integri.