Expandir um atributo personalizado no Active Directory 2003

Question

Gostaria de expandir os atributos personalizados no AD 2003. Atualmente, estamos usando +50 atributos personalizados. mas precisamos adicionar 40 atributos personalizados para suportar outro projeto.

Minha pergunta é: há algum problema de desempenho? Existe alguma limitação para atributos personalizados?

Obrigado antecipadamente.

    

Answer 1

Para o número de atributos, acho que não. Basta olhar para o Exchange - ele aumentou o número de atributos de maneira significativa.

Pode haver um problema de desempenho nas consultas, se um atributo não estiver indexado. Provavelmente não é um problema em ambientes menores embora. Apenas uma opção para estar ciente ao criar o atributo.

Se o atributo mudar com freqüência, ele pode não ser um bom candidato para o catálogo global (também conhecido como conjunto de atributos parcial ou conjunto de atributos filtrados) em grandes ambientes distribuídos com vários domínios. Isso ocorre porque o atributo está sendo replicado para todos os controladores de domínio da floresta. "Freqüentemente" é um pouco subjetivo. Um exemplo disso seria o atributo lastLogon, que não é replicado para o GC, mas lastLogonTimestamp, que é.

Se o atributo reter dados e você estiver preocupado em limitar o tamanho dos objetos, poderá usar o atributo rangeUpper. Isso pode ser útil para impedir que os consumidores armazenem strings de 10 Mbytes em um atributo.

    

Answer 2

Em geral, não me preocupo muito com a adição de atributos personalizados, mas se poderia haver um problema de desempenho tem a ver com vários fatores

• versão do AD
• tamanho do anúncio
• tamanho do atributo
• opções de replicação
• Opções de replicação de catálogo global.

Dito isso, versões mais recentes do AD (2008 e maiores) são bastante eficientes na replicação de atributos. No entanto, você precisa obter tudo isso em um laboratório e testá-lo para garantir que não causará problemas em seu ambiente.