Leistungseinbußen durch Definition fehlender Subnetze verhindern

Warum sollte man dies in Betracht ziehen?

Subnetze werden verwendet, damit Clients und Server den nächstgelegenen Active Directory-Domänencontroller finden können. Ohne die richtige Konfiguration können z. B. Verzögerungen bei der Authentifizierung auftreten.

Schauen Sie einem Customer Engineer zu, der das Problem erklärt

Kontext und bewährte Vorgehensweisen

Die in diesem Problem aufgeführten Subnetzdefinitionen werden von den IP-Adressen der Clients abgeleitet, die sich von nicht definierten Subnetzen aus authentifizieren. Es wird eine Subnetzmaske der Klasse C, oder 255.255.255.0, verwendet. Dieses ist möglicherweise nicht korrekt, falls die Umgebung andere Subnetzmasken verwendet. Die Liste soll ein Anfangspunkt sein, um Umgebungen dabei zu helfen, in Active Directory alle Subnetze korrekt zu definieren. Weitere Informationen dazu, wie sich nicht definierte Subnetze auf Active Directory auswirken, finden Sie unter „Fehlende Subnetzdefinitionen“.

Empfohlene Maßnahmen

Überprüfen Sie die Liste und fügen Sie die fehlenden Subnetze ggf. zum entsprechenden Standort hinzu.

Problembehandlung

1. Überprüfen Sie, ob diese Subnetze erforderlich sind.

2. Arbeiten Sie mit Ihrem Netzwerkteam zusammen, um den nächstgelegenen Standort für jedes Subnetz zu identifizieren.

3. Erstellen Sie Subnetze in der AD-Topologie, und verknüpfen Sie sie mit dem korrekten Standort.

Weitere Informationen

Verwendung von Catch-All-Subnetzen in Active Directory: https://technet.microsoft.com/magazine/2009.06.subnets.aspx

Update behebt ein Problem, bei dem LDAP-, Kerberos- und DC-Locator-Reaktionen unter Windows langsam sind oder eine Zeitüberschreitung verursachen

Verzögerte Reaktion des Windows Server 2008- oder Windows Server 2008 R2-Domänencontrollers auf LDAP- oder Kerberos-Anforderungen

DC scheitert bei der Anmeldung oder erleidet LDAP-Zeitüberschreitungen