询问者
AD域群组限制

问题
-
群组查询只能显示1500,超出的不显示。
AD用户组,超过1500用户,member的属性:member;range=0-1499,如下图
不超过1500点,member的属性:无member;range=0-1499,如下图
诉求:可以修改群组点数?有什么风险?
LDAP group having 1500+ members (Microsoft Active Directory only)
Solution >
Change the MaxValRange of Active Directory policy.
References: http://msdn.microsoft.com/en-us/library/cc223376(PROT.10).aspx
http://support.microsoft.com/kb/315071- 已编辑 super.ma 2018年6月22日 13:00 插入插图
全部回复
-
您好,
据我所知,调大MaxValRange,可能会使DC的负载加大,因此在Server 2008及以后的版本中Windows硬性限制了该设置不能超过5000,我们可以根据实际需要将它设定为5000以下的数值,但调整设置后建议观察DC的系统性能,避免因负载过高而影响其他访问。
供您参考:
如果您有任何疑问,请随时与我们联系。
Best Regards,
William
Please remember to mark the replies as answers if they help and unmark them if they provide no help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.- 已建议为答案 William LiangMicrosoft contingent staff, Moderator 2018年6月27日 12:43
-
您好,
我正在查看这个问题的进度。
如果我的回答对您的问题有帮助,请将它标记为答复;如果您有任何问题,请随时与我们联系。
期待您的反馈。
Best Regards,
William
Please remember to mark the replies as answers if they help and unmark them if they provide no help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com. -
您好,
>>1、AD 域控是 2008 R2 ,如何修改?
请参考下面的文章,我们可以使用命令行工具Ntdsutil.exe来进行修改。
>>2、修改之后,如果有问题,可修改回去吗?域控服务器需要重启吗?修改后,立即生效?修改后会立即生效,无需重启服务器,并且是可以修改回去的。
如果要更改的查询策略的域控制器当前使用的值,这些更改将会在不重新引导的情况下生效。
Best Regards,
William
Please remember to mark the replies as answers if they help and unmark them if they provide no help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.