De manera predeterminada el proceso SDProp se ejecuta cada 60 minutos, normalmente usted no necesita cambiar este intervalo de tiempo, a menos que lo desee hacer con propósitos de prueba, si usted necesita cambiar este intervalo debe hacerlo sobre el controlador de dominio que tiene el rol emulador PDC, modificando el valor de registro AdminSDProtectFrequency que se encuentra en la siguiente rama:
HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
El rango de valores está dado en segundos, desde 60 hasta 7200 (un minuto a dos horas). Para reversar los cambios hechos en el registro basta con eliminar la llave AdminSDProtectFrequency, esto causará que el tiempo de ejecución del SDProp se restablezca a su valor por defecto (60 minutos).
Generalmente usted no debería reducir el intervalo de tiempo por defecto en un ambiente de producción, ya que esto puede incrementar la carga de procesamiento de LSASS en el controlador de dominio, el impacto puede variar dependiendo del número de objetos protegidos existentes en el dominio. Veamos el paso a paso.
1. Abra el editor de registro y expanda la siguiente rama: HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
2. En un área vacía de la parte derecha del editor haga clic derecho, en el menú Nuevo seleccione DWORD
3. Escriba el siguiente nombre para la llave: AdminSDProtectFrequency
4. Establezca el nuevo valor en segundos entre 60 y 7200 y haga clic en OK
De esto modo tenemos un nuevo intervalo de ejecución para el proceso SDProp
.jpg)
No hay comentarios:
Publicar un comentario