我可以使用哪些工具来测量 Active Directory 对查询的响应时间？

Question 1

怎么样

Measure-Command {get-aduser -filter * -properties *|select $_.givenname,$_.sn,$_.mail, $_.mailnickname}

或者类似的东西（取决于您的应用程序查询的属性等）？

Answer

怎么样

Measure-Command {get-aduser -filter * -properties *|select $_.givenname,$_.sn,$_.mail, $_.mailnickname}

或者类似的东西（取决于您的应用程序查询的属性等）？

Question 2

如果您对 AD 方面存在怀疑，则可以使用新功能在事件日志中提供详细的性能：

修补程序将性能数据添加到 Windows Server 2012/2008 R2 SP1 中的 Active Directory 事件日志
http://support.microsoft.com/kb/2800945

本文介绍了一种修补程序，该修补程序将性能数据添加到基于 Windows Server 2012 或 Windows Server 2008 R2 Service Pack 1 (SP1) 的域控制器上的 Active Directory 事件日志中。安装此修补程序后，域控制器将启用其他筛选器来记录以下性能数据：

Field   Description
callTime
    Call time (in milliseconds)
entriesReturned
    Entries returned
entriesVisited
    Entries visited
filter
    Used filter
index
    Used indexes
pagesReferenced
    Pages referenced
pagesRead
    Pages read from disk
pagesPreread
    Pages pre-read from disk
pagesDirtied
    Clean pages modified
pagesRedirtied
    Dirty pages modified

注意：您可以收集 Active Directory 事件日志中的性能数据来分析故障的原因。

安装此修补程序后，解决 Lsass.exe 进程中 CPU 使用率意外过高和登录时间过长的问题所需的工作量会减少。更具体地说，在“症状”部分中描述的其他筛选器将添加到事件 ID 1644。设置字段工程日志记录级别后，当轻型目录访问协议 (LDAP) 查询超过时间阈值时，也会记录事件 ID 1644。时间阈值是在名为“搜索时间阈值（毫秒）”的 DWORD 值中配置的，该值位于以下注册表子项下：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters

当启用现场工程日志记录级别并且未使用搜索时间阈值（毫秒）注册表项或将其设置为 0 时，时间阈值的默认值为 300,000 毫秒。

有关如何使用事件 1644 解决 LDAP 查询性能问题的详细信息，请访问以下 Microsoft 网站：

创建更高效的支持 Microsoft Active Directory 的应用程序
http://msdn.microsoft.com/en-us/library/ms808539.aspx

Answer