Меняем число объектов AD доступных для поиска
Изначально Active Directory поддерживает единовременный поиск среди 10 000 объектов. Эта политика влияет на все типы обозревателей объектов, доступные в Active Directory (Локальные пользователи и группы (Local Users and Groups)), оснастка Active Directory — Пользователи и компьютеры (Active Directory — Users and Computers), а также диалоговые окна, в которых определяются разрешения доступа для пользователей и групп Active Directory. По мере развития организации может потребоваться изменение количества единовременно просматриваемых объектов.
С целью определить количество объектов групповой политики сделайте следующее.
1. Откройте оснастку Active Directory — Пользователи и компьютеры (Active Directory — Users and Computers). Для этого в меню Пуск (Start) выберите команду Программы > Администрирование > Active Directory — Пользователи и компьютеры (Programs > Administrative Tools > Active Directory — Users and Computers).
2. Кликните правой кнопкой мыши на нужном контейнере и выберите команду Свойства (Properties).
3. Перескочите на вкладку Групповая политика (Group Policy).
4. Выберите объект групповой политики и кликните на кнопке Edit.
5. Выберите раздел Конфигурация пользователя (User Configuration) и раскройте элемент Административные шаблоны > Рабочий стол > Active Desktop (Administrative Templates > Desktop > Active Directory).
6. Дважды кликните на опции Maximum size of Active Directory searches.
7. Установите переключатель Enabled и присвойте значению требуемый параметр (например, 20000).
8. Кликните на кнопке Применить (Apply).
9. Кликните на кнопке OK.
10. Закройте окно редактора групповой политики.
Определить количество объектов для пользователей можно с помощью системного реестра.
1. Откройте редактор системного реестра (REGEDIT.EXE).
2. Перейдите к разделу HKEY_CURRENT_USER\Software\Policies\Microsoft.
3. В меню Правка (Edit) выберите команду Создать > Раздел (New > Key).
4. Введите название раздела Windows.
5. Выберите новый раздел и в меню Правка (Edit) выберите команду Создать > Раздел (New > Key).
6. Введите название раздела Directory UI.
7. Перейдите в раздел Directory UI и в меню Правка (Edit) выберите команду Создать > Параметр DWORD (New > DWORD Value).
8. Введите название записи QueryLimit и нажмите клавишу <Enter>.
9. Дважды кликните на новой записи и присвойте ей необходимое десятичное значение.
10. Кликните на кнопке OK.
11. Закройте окно редактора системного реестра.
Внесенные изменения вступят в силу только после следующей регистрации пользователя в системе.
Loading ...
