Quelles sont les limites maximum de votre Active Directory ?

Quelles sont les limites maximum de votre Active Directory ? (1)

[Système] - Le 23/03/2009, par Joachim GOMARD - Lue 1842 fois

Issu d’une demande de l’équipe Exchange qui se voyait régulièrement poser la question du nombre maximal de membres qu’un groupe de distribution pouvait contenir, l’équipe Active Directory a récemment mis à jour le site Technet avec ses réponses pour Windows Server 2008. Alors tous à vos calculettes, car les résultats sont plutôt impressionnants !

Nombre maximal d’objets : chaque DC dans une forêt peut créer environ 2,15 milliards d’objets durant son cycle de vie.
Nombre maximal d’identifiants de sécurité (SID) : environ 1 milliards de SID dans le cycle de vie d’un domaine. Cette « limitation » vient du RID basé sur 2³⁰
Appartenance maximal à un group : un utilisateur, un group ou un compte d’ordinateur peut être membre d’au maximum 1015 groups. Ce nombre vient de taille limite du jeton d’accès créer pour chaque compte.
Longueur FQDN : ne pas excéder 64 caractères.
Nombre maximal de GPO appliquées. Un compte d’ordinateur ou utilisateur ne peut pas se voir appliquer plus de 999 GPO pour des questions de performance.
Limite de relation d’approbation : maximum 2400 TDOs et pas plus de 10 sauts entre deux domaines.
Nombre recommandé d’utilisateur dans un groupe : 5000 avec Windows 2000 dû à la réplication, cette limite à sauté avec 2003 et LVR aujourd’hui Microsoft ne recommande pas plus de 500 millions de membres.
Nombre maximum de domaine dans une forêt : pour Windows 2000, ce n’était pas plus de 800 domaines, pour Windows 2003 & 2008 la limite est de 1200 domaines.