Aktives Verzeichnis Blog : Performance

Ja wo ist er denn? – Der SPA unter Windows Server 2008 und R2

DEDSRol — Mon, 28 Sep 2009 10:59:00 GMT

Hallo, hier mal wieder Rol. Diesmal mit einem "Tool-Thema". Der Server Performance Advisor, kurz SPA, hat unter Windows Server 2003 ja schon sehr gute Dienste geleistet, wenn es darum gegangen ist, hohe LSASS Lasten zu untersuchen. Zum Teil zeigt er ja...(read more)

Access-based Enumeration und seine Performance

dedsFabian — Fri, 03 Apr 2009 09:29:00 GMT

Hallo, heute mal wieder ein Gastbeitrag aus dem Netzwerk Team. Diesmal von Hubert mit seinem ersten Eintrag im „Aktiven Verzeichnis“. Bei uns laufen immer wieder Anfragen auf, bei denen es um eine schlechte Netzwerkperformance insbesondere von Fileservern...(read more)

LSASS: 100% CPU

dedsHansJürgen — Fri, 14 Nov 2008 03:21:00 GMT

Das begleitet unser Team schon seit Jahren - Anfragen von Kunden die sich über 100% CPU Last auf einem oder allen Domain Controllern beklagen. Um gleich von Anfang an Klarheit zu schaffen: Das ist doch prima, dann weis man doch, dass die CPU nicht umsonst...(read more)

Wer hat von meinem Tellerchen gegessen? Wer hat meine Datenbank geändert?

dedsHerbert — Tue, 30 Sep 2008 12:30:00 GMT

Update 17.12.2008 : Verbesserte Anleitung und Erklärung zu USNs und Meta-Daten. Hallo Zusammen! Ich bin hier ein neuer Blogger, mein Name ist Herbert und schreibe nun auch im Aktiven Verzeichnis Blog. Heute geht es um Fragen, die sich wohl schon viele...(read more)

Höhere Zuverlässigkeit und bessere Performance von Diensten durch Abstellen der Kerberos PAC Verification

DEDSRol — Mon, 01 Sep 2008 15:38:00 GMT

Hallo, hier mal wieder Rol mit einem Kerberos Thema. Mit dem Windows Server 2003 Service Pack 2 gibt es die Möglichkeit, die Kerberos Privilege Attribute Certificate (PAC) Verification abzustellen. Das Vorgehen ist beschrieben im Artikel 906736 You experience...(read more)

Viele Zufälle führen fast zu einer „Endlos“-Schleife bei forest-weiter Gruppenauswertung

dedsBarbara — Thu, 14 Aug 2008 15:49:00 GMT

Servus Beianand. Ich hatte vor einiger Zeit eine recht kuriose Anfrage mit unangenehmen „Nebenwirkungen“, sprich Symptomen. Darauf gestoßen sind wir, weil einzelne wechselnde DCs immer wieder mal hohe CPU-Last, scheinbar verursacht durch LSASS, zeigten....(read more)

Grundsätzliche Informationen zum Security Event Logging / Auditing

dedsFabian — Tue, 22 Jul 2008 19:19:00 GMT

Hallo, Fabian am Apparat. Ab und an bearbeiten wir auch Anfragen, in denen wir auf ein Security Logging / Auditing angewiesen sind, so z.B. bei ungewollten Account Lockouts oder Rechteänderungen auf Objekten, die nachvollzogen werden sollen. Es gibt dabei...(read more)

Änderungen an LDAP Policies – sinnvoll oder nicht?

dedsFabian — Thu, 26 Jun 2008 18:32:00 GMT

Hallo, Fabian hier. Oft bekommen wir Anfragen unserer Kunden, die das "Tuning" von Active Directory bzw. LDAP Parametern betreffen, so z.B. "MaxPageSize" oder "MaxResultSetSize". In einer Vielzahl dieser Fälle soll in der jeweiligen Active Directory Umgebung...(read more)

Wie viele Mitglieder bzw. Objekte sollte eine Gruppe maximal haben?

dedsFabian — Wed, 25 Jun 2008 20:41:00 GMT

Hallo, Fabian schreibt. Grundsätzlich ist es im Forestmodus Windows Server 2003 möglich, über 5.000 Objekte einer Gruppe zuzuordnen (siehe "How to raise domain and forest functional levels in Windows Server 2003" http://support.microsoft.com/default.aspx?scid=kb;EN-US;322692...(read more)