Asegúrese de que se cumplen los siguientes requisitos previos generales antes de intentar configurar el sistema para mejorar su rendimiento:
Un buen diseño de árbol de eDirectory puede mejorar el rendimiento de eDirectory. Pueden ser aplicables las siguientes consideraciones:
Las aplicaciones leen toda la información localmente en el servidor sin necesidad de encadenar las solicitudes.
eDirectory controla automáticamente las referencias a objetos de forma eficiente. Si es posible, los objetos de un servidor no deben hacer referencia a objetos que no son locales en dicho servidor, ya que el mantenimiento de las referencias a objetos no locales puede requerir más tiempo. Si existen dichas referencias, se mantendrán los enlaces en segundo plano. Esto es muy difícil en grandes implantaciones.
Si necesita un grupo con 10 000 miembros o más, se recomienda el uso de grupos dinámicos. Esto permite evitar el sobrecargo asociado al mantenimiento de las referencias para muchas personas. Elija la configuración del grupo dinámico con cuidado, porque el uso de varios grupos dinámicos con criterios de búsqueda inadecuados podría sobrecargar el servidor y reducir su rendimiento general. Si una operación de búsqueda tarda mucho tiempo en completarse, es posible que el índice elegido sea ineficaz. Reduzca al mínimo el uso de grupos normales (estáticos), ya que pueden aumentar la cantidad de recorrido de árbol en la entrada.
Utilice las listas ACL de forma eficaz. Por ejemplo, utilice el [este] Trustee y asígnelo en el nivel de contenedor, en lugar de utilizar una plantilla ACL que se asigne derechos a sí misma. Cuantas menos listas ACL use, mejor será el rendimiento. Para obtener más información sobre las listas ACL, consulte la sección eDirectory Rights
(Derechos de eDirectory) de la NetIQ eDirectory Administration Guide (Guía de administración de NetIQ eDirectory).
Distribuya la carga en varios servidores de réplica.
Aunque un buen diseño de árbol minimiza la necesidad de recorrido de árbol, a veces es necesario. Consulte la sección Advanced Referral Costing
(Valoración de referencia avanzada) de la NetIQ eDirectory Administration Guide (Guía de administración de NetIQ eDirectory).
Si la entrada es lenta, puede inhabilitar las actualizaciones durante la entrada. Existen formas independientes para inhabilitar las actualizaciones durante la entrada para los modos NDS y NMAS (servicio de autenticación modular de NetIQ). Sin embargo, es importante comprender las implicaciones de seguridad.
Ejecute comprobaciones de estado a través de iMonitor. Para obtener más información, consulte la sección Viewing eDirectory Server Health
(Visualización de la actividad del servidor de eDirectory) de NetIQ eDirectory Administration Guide (Guía de administración de NetIQ eDirectory). Asegúrese de lo siguiente:
La hora está sincronizada en todos los servidores de réplica.
Los procesos en segundo plano y de sincronización de réplica están en buen estado.