El parámetro MaxPageSize no es el predeterminado

La Herramienta Microsoft® Exchange Server Analyzer comprueba la configuración del Protocolo ligero de acceso a directorios (LDAP) de un controlador de dominio mediante la comprobación de los atributos del objeto Directiva de consulta predeterminada del contenedor Directivas de consulta del servicio de directorio de Active Directory®. Si la herramienta determina que el valor predeterminado de MaxPageSize del atributo LDAPAdminLimits ya no es 1000, se muestra un mensaje de configuración no predeterminada.

Los límites administrativos de LDAP equilibran las capacidades operativas de Active Directory y su rendimiento. Estos límites evitan que determinadas operaciones afecten negativamente al rendimiento del servidor y también aumentan su resistencia a los ataques de denegación de servicio. El aumento de esta configuración por encima de su valor predeterminado podría tener un efecto negativo en la infraestructura de Active Directory.

Las directivas LDAP se implementan mediante objetos de la clase queryPolicy. Los objetos de directiva de consulta pueden crearse en el contenedor Directivas de consulta, que es un elemento secundario del contenedor Servicio de directorio del contexto de nomenclatura de configuración.

El valor MaxPageSize del atributo LDAPAdminLimits controla el número de registros que pueden devolverse en una consulta LDAP. El valor predeterminado es 1000 registros. Si se devuelven más de 1000 elementos, Active Directory verá este valor máximo y no devolverá nada.

Este límite controla los números aceptables de varios tipos de objetos de Active Directory. Por ejemplo, cada organización puede tener como máximo 1000 servidores, 1000 grupos administrativos y 1000 listas de direcciones; cada grupo administrativo puede tener hasta 1000 grupos de enrutamiento; y cada grupo de enrutamiento puede tener hasta 1000 conectores.

A menos que el Servicio de soporte técnico de Microsoft le indique que utilice un valor distinto, siempre deberá restablecer este valor a 1000.

Para iniciar Ntdsutil.exe
  1. Haga clic en Inicio y, a continuación, en Ejecutar.
  2. En el cuadro de texto Abrir, escriba ntdsutil y presione INTRO. Para ver la ayuda en cualquier momento, escriba ? en el símbolo del sistema.
Para ver la configuración de directivas
  1. En el símbolo del sistema de Ntdsutil.exe, escriba LDAP policies y, a continuación, presione INTRO.
  2. En el símbolo del sistema de la directiva LDAP, escriba connections y, a continuación, presione INTRO.
  3. En el símbolo del sistema de la conexión de servidor, escriba connect to servernombre DNS de servidor y, a continuación, presione INTRO. Desea conectarse al servidor con el que trabaja actualmente.
  4. En el símbolo del sistema de la conexión de servidor, escriba q y, a continuación, presione INTRO para regresar al menú anterior.
  5. En el símbolo del sistema de la directiva LDAP, escriba Show Values y, a continuación, presione INTRO.

    Se mostrarán las directivas existentes.

    Aa997076.note(es-es,EXCHG.80).gifNota:
    Este procedimiento sólo muestra la configuración de la directiva de dominio predeterminada. Si ha aplicado su propia configuración de directivas, no podrá verla.
Para cambiar la configuración de directivas
  1. En el símbolo del sistema de Ntdsutil.exe, escriba LDAP policies y, a continuación, presione INTRO.
  2. En el símbolo del sistema de la directiva LDAP, escriba Set MaxPageSize to 1000 y, a continuación, presione INTRO.

    Puede utilizar el comando Show Values para comprobar los cambios.

  3. Para guardar los cambios, utilice Commit Changes.
  4. Cuando haya terminado, escriba q y, a continuación, presione INTRO.
  5. Para salir de Ntdsutil.exe, en el símbolo del sistema, escriba q y presione INTRO.

Para obtener más información acerca de la configuración de directivas LDAP, consulte el artículo 315071 de Microsoft Knowledge Base “How to view and set lightweight directory access protocol policies by using Ntdsutil.exe in Windows 2000”, (http://go.microsoft.com/fwlink/?LinkId=3052&kbid=315071).

Anuncios

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s