Certifique-se de que os pré-requisitos gerais a seguir sejam atendidos antes de tentar ajustar o desempenho do sistema:
Um bom design de árvore do eDirectory pode melhorar seu desempenho. As considerações a seguir podem ser aplicáveis:
Aplicações leem todas as informações localmente no servidor sem precisar cadenciar as solicitações.
O eDirectory manuseia automaticamente as referências de objetos com eficiência. Se possível, os objetos de um servidor não devem fazer referência a objetos não localizados neste servidor, pois isso pode exigir mais tempo para manter as referências de objetos não locais. Se tal referência existir, os backlinks deverão ser mantidos. Isto pesará em grandes implementações.
Se você precisar de um grupo com 10 mil membros ou mais, é recomendado usar grupos dinâmicos. Isto permite evitar o overhead associado à manutenção de referências para tantas pessoas. Escolha suas configurações de grupo dinâmico com cuidado, pois usar vários grupos dinâmicos com critérios de pesquisa inadequados poderá sobrecarregar o servidor e reduzir o desempenho geral. Se uma operação de busca levar muito tempo para ser concluída, o índice escolhido pode ser ineficaz. Minimize o uso de grupos regulares (estáticos), pois isto pode aumentar o andamento das árvores ao efetuar login.
Use ACLs (Access Control List - Lista de Controles de Acesso) com eficiência. Por exemplo, use [Este] trustee e atribua-o no nível de container em vez de usar um modelo de ACL que atribui direitos a si mesmo. Quanto menor o número de ACLs, melhor o desempenho. Para obter mais informações sobre ACLs, consulte Privilégios do eDirectory
no Guia de Administração do NetIQ eDirectory 8.8 SP8.
Distribua a carga em diversos servidores de réplica.
Embora um bom design de árvore minimize a necessidade de andamento de árvore, algumas vezes, isso ainda pode ser necessário. Considere o Custo de referência avançada
no Guia de Administração do NetIQ eDirectory 8.8 SP8.
Se os logins estiverem lentos, você pode desabilitar as atualizações de login. Existem maneiras separadas de desabilitar atualizações de login para logins NDS e do Serviço de Autenticação Modular do NetIQ (NMAS). Contudo, é importante compreender as implicações de segurança.
Execute verificações de funcionamento por meio do iMonitor. Para obter mais informações, consulte Mantendo o eDirectory saudável
no Guia de Administração do NetIQ eDirectory 8.8 SP8. Verifique o seguinte:
O tempo está em sintonia em todos os servidores de réplica.
A sincronização de réplica e os processos em segundo plano estão funcionando bem.