MaxPageSize está establecido en un valor demasiado alto

La Herramienta Microsoft® Exchange Server Analyzer consulta el servicio de directorio de Active Directory® para determinar la configuración del valor MaxPageSize del atributo LDAPAdminLimits del objeto Directiva de consulta predeterminada del contenedor Directivas de consulta. Si la herramienta determina que el valor de MaxPageSize es mayor que 2.500, se muestra un error.

Los límites administrativos de Protocolo ligero de acceso a directorios (LDAP) equilibran las capacidades operativas y el rendimiento de Active Directory. Estos límites evitan que determinadas operaciones afecten negativamente al rendimiento del servidor. También aumentan su resistencia a los ataques de denegación de servicio. El aumento de esta configuración por encima de su valor predeterminado podría tener un efecto negativo en la infraestructura de Active Directory.

Las directivas LDAP se implementan mediante objetos de la clase queryPolicy. Los objetos de directiva de consulta pueden crearse en el contenedor Directivas de consulta, que es un elemento secundario del contenedor Servicio de directorio del contexto de nomenclatura de configuración.

El valor MaxPageSize del atributo LDAPAdminLimits controla el número de registros que pueden devolverse en una consulta LDAP. El número predeterminado es 1.000 registros. Si se devuelven más de 1.000 elementos, Active Directory verá este valor máximo y no devolverá nada.

Este límite controla los números aceptables de varios tipos de objetos de Active Directory. Por ejemplo, cada organización puede tener un máximo de 1.000 servidores, 1.000 grupos administrativos y 1.000 listas de direcciones. Cada grupo administrativo puede tener un máximo de 1.000 grupos de enrutamiento y cada uno de ellos puede tener un máximo de 1.000 conectores.

A menos que el Servicio de soporte técnico de Microsoft le haya indicado que utilice un valor distinto, siempre deberá restablecer este valor en 1.000.

Para iniciar Ntdsutil.exe

  1. Haga clic en Inicio y, a continuación, en Ejecutar.
  2. En el cuadro de texto Abrir, escriba ntdsutil y, a continuación, presione INTRO. Para ver la ayuda en cualquier momento, escriba ? en el símbolo del sistema.

Para ver la configuración de directivas

  1. En el símbolo del sistema de Ntdsutil.exe, escriba LDAP policies y, a continuación, presione INTRO.
  2. En el símbolo del sistema de la directiva LDAP, escriba connections y, a continuación, presione INTRO.
  3. En el símbolo del sistema de la conexión de servidor, escriba connect to server <nombre DNS de servidor> y, a continuación, presione INTRO. Conéctese al servidor con el que trabaja actualmente.
  4. En el símbolo del sistema de la conexión del servidor, escriba q y, a continuación, presione INTRO para volver al menú anterior.
  5. En el símbolo del sistema de la directiva LDAP, escriba Show Values y, a continuación, presione INTRO.

    Se mostrarán las directivas existentes.

    Aa998536.note(es-es,EXCHG.80).gifNota:
    Este procedimiento sólo muestra la configuración de la directiva de dominio predeterminada. Si ha aplicado su propia configuración de directivas, no podrá verla.

Para cambiar la configuración de directivas

  1. En el símbolo del sistema de Ntdsutil.exe, escriba LDAP policies y, a continuación, presione INTRO.
  2. En el símbolo del sistema de la directiva LDAP, escriba Set MaxPageSize to 1000 y, a continuación, presione INTRO.

    Puede utilizar el comando Show Values para comprobar los cambios.

  3. Para guardar los cambios, utilice Commit Changes.
  4. Cuando haya terminado, escriba q y, a continuación, presione INTRO.
  5. Para salir de Ntdsutil.exe, en el símbolo del sistema, escriba q y, a continuación, presione INTRO.

Para obtener más información acerca de la configuración de directivas LDAP, consulte el artículo 315071 de Microsoft Knowledge Base “How to view and set LDAP policy in Active Directory by using Ntdsutil.exe”, (http://go.microsoft.com/fwlink/?LinkId=3052&kbid=315071).

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s