主页 / server / 问题 / 426102
Accepted
ixe013
Asked: 2012-09-11 11:45:08 +0800 CST

AD LDS 组中可以有多少用户？

  • 772

Microsoft为 Active Directory 组中的用户发布了建议的最大限制。它基本上说：

从 Windows Server 2003 开始​​，将离散更改复制到链接的多值属性的能力作为一种称为链接值复制 (LVR) 的技术引入。

和

这允许在 Windows 2000 的林功能级别上，组成员的数量超过以前针对 Windows 2000 或 Windows Server 2003 的建议限制 5,000。

鉴于下面的复制元数据，谁能告诉我一个 AD-LDS 组可以容纳的最大用户数是多少？

Getting 'CN=Member,CN=Schema,CN=Configuration,CN={67B333FE-ADB4-430D-AAEE-D4CCE4B98A2E}' metadata...
23 entries.
 AttID     Ver   Loc.USN                      Originating DSA            Org.USN         Org.Time/Date
 =====     ===   =======                      ===============        =======         =============
     0       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
     3       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 20001       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 20002       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 2001e       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 20020       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 20021       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 20032       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 200a9       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 200c2       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 200da       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 200e2       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 200e7       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 20119       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 2014e       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 201cc       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 90001       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 90094       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 90095       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 900aa       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 90177       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 9027f       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
 9030e       1        95    8ba30efb-9aa4-4e55-8f7c-268e3dcc536b          95    2012-07-17 14:25:49
users

1 个回答

  1. Best Answer

    我没有找到有效、明确的答案，所以写了一些代码来创建 100 万用户，并将他们添加到一个组中。

    在运行 Windows Server 2008 R2 的 1vCPU、2G RAM 虚拟机上，我们发现：

    1. AD-LDS 保存那么多数据没有问题。
    2. 将用户添加到目录或组是在恒定时间内完成的，无论组成员大小如何
    3. 当计数超过 5k 时，ADSIEdit 很难列出用户。它可以工作，但是 mmc.exe 进程消耗大量 CPU 时间，整个过程变慢了
    4. LDP 虚拟列表视图有效，但您必须告诉它您在寻找什么。列出所有值太慢而无法工作
    5. Apache Directory Studio稳定且快速，对分页有很好的支持。
    • 3

相关问题