也许已经有用户发现,随着AD应用越多,就越发现一些AD的限制,这些限制包括来自AD本身的,也有来自AD管理应用程序的。在AD中存在的这些限制主要源于开发者对AD正常运行和性能的保护-因为大部分这些限制表现在供显示和处理的对象数量上。例如,在一个Windows NT 4.0域中,最大可以容纳40000个用户账号。与此相比,AD域能够支持比这要大得多的数量。虽然我无法提供明确的最大值,但Korean.com(一个为韩国公民提供各种Web服务的Internet门户网站)已经在AD域中创建了超过8百万的用户账号。下面我将为大家列举一些AD的限制,以及当这些限制成为困扰你的问题时如何调整参数来克服它们。
在使用Windows 2000的微软管理控制台(MMC)“AD用户和计算机”,浏览组织单元(OU)或者其他容器中的对象时,界面内不会显示数量超过2000的对象,这种情况发生时,AD会显示一条消息,通知用户AD无法显示所有对象,并建议用户更改默认设置。如果使用的是Windows Server 2003,系统能够提供更详细的消息并且帮助你调整设置。