Zoals ieder systeem heeft Active Directory ook zijn limieten. Tijdens wat Active Directory research kwam ik het volgende Technet artikel tegen waarin deze worden benoemd: Active Directory Maximum Limits.
Kort samengevat zijn de limieten:
Kort samengevat zijn de limieten:
- Maximum aantal objecten per domain controller in een forest: ongeveer 2,5 biljoen (gedurende de volledige levensduur).
- Maximum aantal security identifiers (SID's) per domein: ongeveer 1 biljoen (gedurende de volledige levensduur).
- Aantal groepen waarvan een security indentifier (persoon, groep, computer account) lid kan zijn: ongeveer 1.015 groepen.
- FQDN lengte limiet: maximum lengte is 64 tekens (dit is inclusief punten en mintekens) voor de fully qualified domain name (FQDN).
- Bestandsnaam limiet: Windows kent een pad lengte limiet van 260 tekens. Deze is ook van toepassing op de fysieke bestanden van AD zoals SYSVOL.
- Organisational unit limiet: maximum lengte is 64 tekens. Heeft te maken met de Windows limiet van 260 tekens die in de gaten gehouden dient te worden bij de UNC paden.
- Maximum aantal Group Policy Objecten die toegepast kunnen worden op een object: beperkt tot 999 GPO's per object in verband met performance.
- Limiet op aantal trusts: hier spelen diverse factoren mee die het maximum aantal trust bepalen. Lengte van het trust pad en de mogelijkheid van clients om beschikbare trusts te vinden. Kerberos clients kunnen bijvoorbeeld maximaal 10 trust links volgen voor het lokaliseren van het opgevraagde resource in een ander domein.
- Maximum aantal accounts per LDAP transactie: aanbevolen limiet is 5.000 operaties per LDAP transactie.
- Maximum aantal domeinen in een forest: aantal ligt aan welke Windows server versie gebruikt wordt. Bij Windows 2000 ligt de limiet rond 800 domeinen en voor Windows 2003 rond de 1.200 domeinen.
- Maximum aantal domein controllers in een domein: voor Windows 2003 ligt het aanbevolen maximum op 1.200 controllers.
- Maximum Kerberos instellingen: de aanbevolen grootte van een Kerberos ticket is 65.535 bytes.
Reacties