Saturação de I/O em disco causada pela Garbage Collection do Active Directory

Question

Estamos a observar uma saturação significativa de disk I/O nos Domain Controllers a cada 12 horas, aparentemente desencadeada pela tarefa de Active Directory Garbage Collection durante a limpeza de objetos tombstoned.

Alguém já teve este comportamento num ambiente AD com elevada carga? Qual é a abordagem recomendada para tuning dos parâmetros de processamento do tombstone cleanup, de forma a reduzir o impacto de I/O nos Domain Controllers sem comprometer a consistência da base de dados do Active Directory?

Answer 1

Olá Joao Silva,

A saturação de I/O a cada 12 horas ocorre porque o processo de Garbage Collection do Active Directory varre a base ntds.dit para remover permanentemente objetos cujo tempo de vida de tombstone expirou, gerando intensa fragmentação e operações de desfragmentação online. Em ambientes com grande volume de exclusões, essa limpeza periódica sobrecarrega o subsistema de armazenamento dos Domain Controllers.

Para mitigar o impacto de I/O sem comprometer a consistência dos dados, abra o ADSI Edit e conecte-se à partição de configuração. Navegue até CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=seuDominio,DC=com e aceda às propriedades deste objeto. Ajuste o atributo garbageCollPeriod para um intervalo maior, como 24 horas, ou restrinja o lote de objetos processados reduzindo o valor de tombstoneLifetime se houver acúmulo desnecessário. Adicionalmente, verifique na chave de registo HKLM:\SYSTEM\CurrentControlSet\Services\NTDS\Parameters se a desfragmentação online (Online Defrag) está sincronizada fora dos horários de pico.

Monitore o comportamento no Visualizador de Eventos através dos IDs 1646 e 700 no log de Directory Service para validar a conclusão da coleta sem picos críticos de latência de disco. Se estas orientações ajudaram a estabilizar o desempenho dos seus controladores de domínio, por favor, marque a resposta como aceita.

Tracy Le.