最大 LDAP 搜尋延遲已超過 100 毫秒

[本主題的目的是要說明 Exchange Server Analyzer 工具所引出的特定問題。您只應將它套用到已執行過 Exchange Server Analyzer 工具且有遇到該特定問題的系統。Exchange Server Analyzer 工具可免費下載,它會從拓撲中的每台伺服器遠端收集組態資料,並自動分析該資料。產生的報告會詳述重要的組態問題、潛在問題及非預設的產品設定。遵循這些建議,您便能達到較佳的效能、延展性、可靠性及執行時間。如需此工具的相關資訊或是要下載最新版本,請參閱 Microsoft Exchange Analyzer (https://go.microsoft.com/fwlink/?linkid=34707)。]  

上次修改主題的時間: 2007-03-14

Microsoft Exchange Analyzer 工具包含效能資料收集引擎,可用來在執行 Exchange 2000 Server 或 Exchange Server 2003 的電腦上查詢效能計數器物件。效能資料收集引擎可收集來自 MSExchangeDSAccess Process 效能物件的 LDAP Search Time 效能計數器的資料,以分析效能資料。

LDAP Search Time 效能計數器會顯示要完成輕量型目錄存取通訊協定 (LDAP) 搜尋要求所花費的時間 (以毫秒為單位)。Exchange Analyzer 會在 5 分鐘內每隔 5 秒擷取樣本一次。然後 Exchange Analyzer 會在收集間隔期間報告效能計數器的最大值。如果最大值超過 100 毫秒,Exchange Analyzer 就會顯示錯誤。

LDAP 搜尋延遲很高可能是因為遠端程序呼叫 (RPC) 延遲很高以及不斷增大的佇列所造成。LDAP 搜尋延遲很高通常表示發生下列其中一個問題:

  • 網域控制站之網路連線的效能問題。
  • 網域控制站本身的效能問題。
note附註:
當使用者連接至位於不同實體站台的網域控制站時,LDAP 延遲通常更高。然而,通常應該遵照本文章中所述的建議最大延遲。
Exchange 伺服器每 15 分鐘就會查詢網域外的通用類別目錄伺服器,讓通用類別目錄伺服器及網域控制站的清單保持為最新狀態。因為這些目錄伺服器中有些可能是遠端的,這些查詢的延遲可能很高。只要要求頻率不高 (也就是說,比率為每秒少於 0.5 個要求),這就沒什麼問題。

當已記錄這個錯誤的網域控制站位於不同的實體站台時,如果您可以判定 Exchange 伺服器並未使用報告這個錯誤的網域控制站,則可安全地略過這個錯誤。判定 Exchange 是否有使用網域控制站的一個方法,是將 MSExchangeDSAccess 服務之 [拓撲] 元件的診斷記錄增加為 [最小值]。如果沒有看到 MSExchangeDSAccess 事件識別碼事件 2080,就可以安全地略過這個錯誤。

important重要事項:
(僅限混合模式環境) 此行為大約是在 Exchange 2000 SP2 時期開始發生於某些特定的安全相關使用者屬性,例如 tokenGroupstokengroupsGlobalandUniversal。這些屬性是用來判定使用者所屬的安全群組,以及因而對例如公用資料夾等安全資源具有何種權限 (這些公用資料夾需要 Exchange 伺服器去查詢使用者主網域的授權網域控制站)。授權網域控制站可能是在遠端站台,而來自大量遠端主網域使用者、要存取本機公用資料夾的查詢,可能會導致 RPC 延遲偏高。

如需此行為的相關資訊,請參閱下列 Exchange Server 部落格文章:

若要解決此錯誤,請執行下列動作:

  • 確認到網域控制站的所有網路連線都可運作,並支援網路網路控制監督通訊協定 (ICMP) 流量。
  • 考慮下列文章中的最佳作法:
    • 若需 LDAP Read Time 效能計數器及其他您可以用來疑難排解 Active Directory 繫結問題之計數器的相關資訊,請參閱《Microsoft Exchange Server 效能疑難排解》中的<排除 Active Directory 繫結問題>主題 (英文) (https://go.microsoft.com/fwlink/?LinkId=47588)。本文章也包括如何增進 Active Directory 效能的相關資訊。
    • 若需如何將 Active Directory 效能最大化的詳細資訊,請參閱《Exchange Server 2003 效能及延展性手冊》中的<Active Directory 整合調整>主題 (https://go.microsoft.com/fwlink/?LinkId=47576)。
    • 若需確保您的 Active Directory 伺服器具有高可用性的相關資訊,請參閱《Exchange 2003 高可用性手冊》的<系統層級容錯方法>主題中的<確保對 Active Directory 及網域名稱系統有可靠的存取>下的各節 (https://go.microsoft.com/fwlink/?LinkId=47571)。
    • 若需網路頻寬考量的相關資訊,請參閱《Exchange Server 2003 效能及延展性手冊》的<瞭解 Exchange 效能>主題中的<網路效能>一節 (https://go.microsoft.com/fwlink/?LinkId=47576)。