DFSN에서 ABE 활성화 후 루트 폴더 접근이 30초 이상 지연됩니다

Question

DFSN에서 ABE 활성화 후 루트 폴더 접근이 30초 이상 지연됩니다. ABE 캐시와 DFS Referral 설정을 어떻게 최적화할 수 있나요?

Answer 1

안녕하세요,

Microsoft Windows 포럼에 질문을 올려주셔서 감사합니다!

문제 설명에 근거해 있습니다. 이 증상에 대한 그럴듯한 설명은, ABE가 활성화되면 DFS 서버가 요청하는 사용자의 토큰과 대조적으로 접근 제어 목록(ACL)을 평가해야 한다는 점입니다. 큰 네임스페이스에서는 대규모 QUERY_DIRECTORY 필터 계산이 발생해 서버 CPU에 쉽게 과부하가 걸릴 수 있습니다.

이를 완화하고 접근 속도를 높이기 위해, 추천의 수명(TTL)을 늘려 DFS 추천 캐싱을 최적화하는 것을 고려할 수 있습니다. 클라이언트 머신은 네임스페이스 구조를 더 오래 캐시합니다. 이로 인해 서버가 수행해야 하는 ABE 계산 빈도를 줄일 수 있습니다. 자세한 정보는 https://learn.microsoft.com/lv-lv/windows-server/storage/dfs-namespaces/change-the-amount-of-time-that-clients-cache-referrals

이 문제에 대해 더 자세한 참고를 위해 다음 기사들을 참고하실 수 있습니다.

• https://techcommunity.microsoft.com/blog/askds/access-based-enumeration-abe-concepts-part-1-of-2/400435
• https://learn.microsoft.com/en-us/windows-server/storage/dfs-namespaces/tuning-dfs-namespaces

위 정보가 도움이 되길 바랍니다! 만약 그렇다면, 같은 문제를 겪는 커뮤니티 내 다른 분들을 위해 "수락됨"을 누르는 무료 펠러를 드립니다.