Каждый инженер или системный администратор, работавший в компании с большой историей, знаком с этой болью: инфраструктура масштабируется, сотрудники приходят и уходят, а в службах каталогов постепенно накапливаются тонны legacy-объектов. С одной стороны, всё может работать в штатном режиме, но на деле контроллеры домена начинают с задержкой откликаться на LDAP-запросы, аутентификация периодически дает сбои, а в случае миграции на новое ПО админам приходится долго разбираться с правами доступа.
Проблема раздутых служб каталогов — это прямая угроза производительности, безопасности и отказоустойчивости всей компании. О том, как исправить ситуацию, поговорим в этой статье.
«Мусор» в службах каталогов тормозит работу инфраструктуры
Службы каталогов, такие как Active Directory, ALD Pro, РЕД АДМ и Альт Домен, могут работать с миллионами объектов. Поэтому неправильно было бы говорить, что большой размер базы или ее резкий рост являются по умолчанию признаком снижения производительности. Однако большое количество устаревших учетных записей, избыточные права доступа и сложная структура каталога создают целый комплекс технических проблем. Далее поговорим, каких.
