Certifique-se de que os pré-requisitos gerais a seguir sejam atendidos antes de tentar ajustar o desempenho do sistema:
Um bom design de árvore do eDirectory pode melhorar o desempenho do programa. As considerações a seguir podem ser aplicáveis:
Os aplicativos leem todas as informações localmente no servidor sem precisar encadear as solicitações.
O eDirectory manuseia automaticamente as referências de objetos com eficiência. Se possível, os objetos de um servidor não devem fazer referência a objetos não localizados neste servidor, pois isso pode exigir mais tempo para manter as referências de objetos não locais. Se tal referência existir, os backlinks deverão ser mantidos. Isso pesará em grandes implantações.
Se você precisar de um grupo com 10 mil membros ou mais, será recomendado usar grupos dinâmicos. Isso permite evitar o overhead associado à manutenção de referências para tantas pessoas. Escolha suas configurações de grupo dinâmico com cuidado, pois usar vários grupos dinâmicos com critérios de pesquisa inadequados poderá sobrecarregar o servidor e reduzir seu desempenho geral. Se uma operação de pesquisa levar muito tempo para ser concluída, o índice escolhido poderá ser ineficaz. Minimize o uso de grupos regulares (estáticos), pois isso pode aumentar o andamento das árvores ao efetuar login.
Use ACLs (Access Control List - Lista de Controles de Acesso) com eficiência. Por exemplo, use [Este] trustee e atribua-o no nível de container em vez de usar um modelo de ACL que atribui direitos a si mesmo. Quanto menor o número de ACLs, melhor o desempenho. Para obter mais informações sobre ACLs, consulte Direitos do eDirectory
no Guia de Administração do NetIQ eDirectory.
Distribua a carga em diversos servidores de réplicas.
Embora um bom design de árvore minimize a necessidade de andamento de árvore, algumas vezes, isso ainda pode ser necessário. Considere o Custo de referência avançada
no Guia de Administração do NetIQ eDirectory.
Se os logins estiverem lentos, você poderá desabilitar as atualizações de login. Existem maneiras separadas de desabilitar atualizações de login para logins NDS (Novell Directory Services) e do NMAS (NetIQ Modular Authentication Service — Serviço de Autenticação Modular do NetIQ). Contudo, é importante compreender as implicações de segurança.
Execute verificações de funcionamento por meio do iMonitor. Para obter mais informações, consulte o tópico Exibindo a saúde do servidor do eDirectory
no Guia de Administração do NetIQ eDirectory. Verifique o seguinte:
O tempo está em sintonia em todos os servidores de réplicas.
A sincronização de réplica e os processos em segundo plano estão funcionando bem.