Stellen Sie sicher, dass die folgenden allgemeinen Voraussetzungen erfüllt sind, bevor Sie das System mit der Zielsetzung einer Leistungsverbesserung anpassen:
Eine gute eDirectory-Baumstruktur kann die Leistung von eDirectory verbessern. Beachten Sie hierzu Folgendes:
Anwendungen lesen alle Informationen lokal auf dem Server, ohne Anfragen aneinanderketten zu müssen.
eDirectory verarbeitet die Objektreferenzen automatisch und effizient. Sofern möglich, sollten Objekte auf einem Server sich nicht auf Objekte beziehen, die nicht lokal auf dem Server vorhanden sind, da die Erhaltung von Referenzen zu nichtlokalen Objekten mehr Zeit in Anspruch nehmen kann. Wenn solche Referenzen vorhanden sind, müssen Backlinks gepflegt werden. In großen Bereitstellungen wird dies umständlich.
Wenn Sie eine Gruppe mit 10.000 Mitgliedern oder mehr benötigen, empfehlen sich dynamische Gruppen. Dadurch kann der Overhead reduziert werden, der mit der Erhaltung von Referenzen für eine so große Anzahl an Personen verbunden ist. Wählen Sie die Konfiguration der dynamischen Gruppen sorgfältig aus. Die Verwendung mehrerer dynamischer Gruppen mit ungeeigneten Suchkriterien kann zu einer Überlastung des Servers führen und die allgemeine Serverleistung beeinträchtigen. Wenn Suchvorgänge zu lange dauern, ist möglicherweise der gewählte Index nicht wirksam. Minimieren Sie die Verwendung von regulären (statischen) Gruppen, da dies das Browsen im Baum bei der Anmeldung erhöhen kann.
Achten Sie auf eine effiziente Nutzung von ACLs. Verwenden Sie beispielsweise den Trustee [This] und weisen Sie ihn auf der Container-Ebene zu, statt eine ACL-Vorlage zu verwenden, die sich selbst Rechte zuweist. Je weniger ACLs Sie verwenden, desto besser ist die Leistung. Weitere Informationen zu ACLs finden Sie unter eDirectory Rights
(eDirectory-Rechte) im NetIQ eDirectory Administration Guide (NetIQ eDirectory-Administrationshandbuch).
Verteilen Sie die Last auf mehrere Reproduktionsserver.
Auch wenn das Browsen im Baum durch eine gute Baumstruktur reduziert wird, ist es dennoch manchmal erforderlich. Beachten Sie die Hinweise zu Advanced Referral Costing
(ARC) im NetIQ eDirectory Administration Guide (NetIQ eDirectory-Administrationshandbuch).
Wenn Anmeldungen lange dauern, können Sie die Anmeldeaktualisierungen deaktivieren. Für NDS- und NetIQ Modular Authentication Service (NMAS)-Anmeldungen stehen verschiedene Methoden zur Deaktivierung der Anmeldeaktualisierungen zur Verfügung. Sie sollten sich jedoch unbedingt der Auswirkungen auf die Sicherheit bewusst sein.
Führen Sie Zustandsprüfungen über iMonitor aus. Weitere Informationen hierzu finden Sie unter Viewing eDirectory Server Health
(Zustand des eDirectory-Servers anzeigen) im NetIQ eDirectory Administration Guide (NetIQ eDirectory-Administrationshandbuch). Sie müssen Folgendes sicher stellen:
Die Uhrzeit ist auf allen Reproduktionsservern synchronisiert.
Die Reproduktionssynchronisierung und Hintergrundprozesse sind in einem guten Zustand.