Active Directory Diagnostic Event Logging
Hallo zusammen,
Von einem Active Directory Kollegen (danke Michael) bin ich auf den folgenden Artikel aufmerksam gemacht worden: http://support.microsoft.com/kb/314980/en-us
Darin wird beschrieben, wie man zwecks Diagnose das Logging für Active Directory erhöhen kann.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics\
"15 Field Engineering"=dword:00000005
Ich habe dann auch noch den "Inefficient Search Results Threshold", weil mein Active Directory doch nicht so gross ist,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
"Expensive Search Results Threshold"=dword:00002710 (default 10000)
"Inefficient Search Results Threshold"=dword:000003E8 (default 1000)
Und so sieht dann so ein Eintrag im Evenlog aus.
Einen interessanten Artikel wie man denn effizientere Querys machen kann, habe ich bei MSDN gefunden: