none
Exchange 邮件群组同步其它OA 系统,报错 RRS feed

  • 问题

  • 【问题描述】:OA 系统同步AD 通讯组,报错,

    1、通讯组的人数小于1000,就没问题;

    2、通讯组的人数大于1500,一个人都无法读取;

    参照互联网:http://zxaswy.blog.sohu.com/91264503.html

    诉求:

    1、确认问题所在?是否和链接描述一致?

    2、“maxpagesize”是否是默认值1000导致的?修改该值有啥风险?

    3、超过 1500人,群组无法读取,是否“maxvalrange” 默认 1500导致?修改该值有啥风险?

      

    2018年9月27日 3:55

全部回复

  • 您好,

    通讯组的人数大于1500,一个人都无法读取

    根据我的理解,这是由于MaxValRange默认值为1500导致,因此我们需要适当调整MaxValRange的值。

     maxpagesize”是否是默认值1000导致的?修改该值有啥风险? 超过 1500人,群组无法读取,是否“maxvalrange 默认 1500导致?修改该值有啥风险?

    MaxPgeSize用于限制在单次LDAP搜索结果中返回的最大对象数,在您提到的情形中,一次LDAP查询所能获取到的群组的最大数量将受该值限制。

     MaxValRange用于限制单个对象返回的属性值的数量,在您提到的情形中,每个组的成员数将会受到此限制。

    调整这些值,会导致服务器需要更多的资源向LDAP查询返回结果,因此可能会影响服务器的性能。所以,在调整的时候建议根据实际需要调整到适当的值即可。另外,为了防止错误的更改导致系统负载过高,Windows Server 2008及以上操作系统硬性限制了MaxPageSize 的最大值为20000 MaxValRange的最大值为5000

    下面两个文章,有关于LDAP 策略的详细说明,供您参考:

    https://support.microsoft.com/en-us/help/315071/how-to-view-and-set-ldap-policy-in-active-directory-by-using-ntdsutil

    https://support.microsoft.com/en-us/help/2009267/windows-server-2008-and-newer-domain-controller-returns-only-5000-valu

    如果您有任何不清楚的地方,请随时在我们论坛发帖。

    Best Regards

    William


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年9月29日 1:49
    版主
  • 微软的AD 产品设计就是这样的?有没产品或解决方案解决这个问题?
    2018年10月5日 4:33
  • Windows Server 2008及以上操作系统硬性限制了MaxPageSize 的最大值为20000 MaxValRange的最大值为5000

    1、AD 域控是 2008 R2 ,如何修改?

    2、修改之后,如果有问题,可修改回去吗?域控服务器需要重启吗?修改后,立即生效?

    2018年11月7日 12:12
  • 您好,

    >>1、AD 域控是 2008 R2 ,如何修改?

    请参考下面的文章,我们可以使用命令行工具Ntdsutil.exe来进行修改。

    https://support.microsoft.com/zh-cn/help/315071/how-to-view-and-set-ldap-policy-in-active-directory-by-using-ntdsutil

    >>2、修改之后,如果有问题,可修改回去吗?域控服务器需要重启吗?修改后,立即生效?

    修改后会立即生效,无需重启服务器,并且是可以修改回去的。

    如果要更改的查询策略的域控制器当前使用的值,这些更改将会在不重新引导的情况下生效。

    Best Regards,

    William


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年11月7日 12:26
    版主