Makale numarası: 271876 - Bu makalenin geçerli olduğu ürünleri görün.
Bu makale arşivlenmiştir. "Olduğu gibi" sunulmaktadır ve bundan sonra güncelleştirilmeyecektir.
Active Directory'nin performansı bir çok fazla karmaşık erişim denetimi ilkesi tarafından ciddi bir şekilde görme. En yüksek performans için belirli bir erişim denetim listelerini (ACL) atadığınız Active Directory nesnelerinin sayısını en aza indirmek ve gerekir her nesnenin erişim denetimi listesinde (ingilizce) girdilerinin sayısını en aza.
Izinleri değiştirdikten sonra Active Directory ile ilgili bir performans sorunla karşılaşırsanız veya Active Directory izinleri değiştirmek planlıyorsanız, performans etkisini en aza indirmek için izni yapınızı tasarlamak için aşağıdaki yönergeleri kullanın.
Dizin hizmeti nesnelerini ACL'lerin aşağıdaki erişim denetim özellikleri destekleyerek, çok parçalı bir erişim denetimi ver:
Karmaşık bir erişim denetimi iş güvenlik ilkesi desteklemek için bazen gereklidir, ancak karmaşık erişim denetimi kullanımını ACL çok sayıda izin girdilerini ile sonuçlanabilir. Bir tek tek izin girişi göstermek için <a0></a0>, her izinleri aşağıdaki türlerde oluşturulur:
Bir nesne üzerinde erişim denetimi gerçekleştirme kaynakları (CPU ve sabit disk) bilgisayar, Maliyet, ACE'leri Nesne ACL'SINI içinde sayısı doğrudan orantılıdır. Arama karşı çok sayıda nesne erişimi denetimini genellikle gerçekleştirmeniz gerekir, çünkü arama sırasında denetleme erişim toplam maliyetini ACE'ler sayısıyla aradı, her nesne üzerinde çok hızlı bir şekilde artar. ACE'leri sayısı çok büyük olduğunda, erişim denetimleri, performans, istenmeyen bir düzeye azalabilir.
Önbelleğe alma ile ikinci, daha az belirgin bir sorun oluşur. Active Directory veritabanının bölümlerini, fiziksel bellekte önbelleğe alınır. Nesneleri önbelleğe alınıp alınmayacağını, bunların güvenlik tanımlayıcılarını de önbelleğe alınır. Veritabanında çok sayıda nesne üzerinde güvenlik tanımlayıcıları büyük, daha az sayıda nesne önbelleğe, ve genel dizin performans nedeniyle daha az Önbellek isabet düşebilir.
Dizin hizmeti nesnesi ACL üzerinde izin girdilerinin sayısını en aza indirmek için önem derecelerine göre listelenen aşağıdaki yönergeleri kullanın:
Diğer en iyi yöntemleri:
Makale numarası: 271876 - Last Review: 3 Şubat 2014 Pazartesi - Gözden geçirme: 2.3
Bu makaledeki bilginin uygulandığı durum:
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:271876
(http://support.microsoft.com/kb/271876/en-us/ )
Contact us for more help
Connect with Answer Desk for expert help.