Kenntnisstand

November 2020

Beobachtung

Obwohl ein Active Directory Benutzerkonto vorhanden ist, taucht dieses nicht in der Benutzerverwaltung des UCServers auf.

Der Benutzer kann sich folglich nicht anmelden. Dies passiert scheinbar willkürlich, d. h. manchmal ist ein User sichtbar und kann sich anmelden, manchmal nicht.

Mögliche Ursache: Begrenzung auf Anzahl Objekte bei der Replikation

Die Replikation von Active Directory Objekten ist im UCServer aus Gründen der Performance standardmäßig auf 5000 Objekte begrenzt. Wichtig ist in diesem Zusammenhang, dass der Begriff Objekte weiter gefasst ist, als Benutzer - dazu zählen neben Benutzer z. B. auch Gruppen, Kontakte, etc.

Sollte Ihr Microsoft Verzeichnisdienst Active Directory z. B. 5000 Objekte enthalten und ein im UCServer nicht vorhandener Benutzer ist das 5001. Objekt, wird dieser nicht mehr repliziert.

Vorgehensweise

Bitte prüfen Sie die Anzahl der Objekte in Ihrem Active Directory. Sollten Sie feststellen, dass die Anzahl der Objekte 5000 überschreitet, können Sie die im UCServer implementierte Begrenzung durch Hinzufügen des folgenden Registry-Keys erhöhen:

  • Registry Key:
    •  HKEY_LOCAL_MACHINE\Software\ESTOS\UCServer4\Server\ADMaxRead
  • Typ: [REG_DWORD]
  • Wert: 5000
  • Minimum: 100