10:00:00質問1000以上のActiveDirectoryユーザと連携する場合の注意点を教えてください。Directory(AD)連携を行う時、ADに1000件以上のユーザが存在する場合には、以下のような問題が発生することがあります。連携情報更新をした際、1000件以降のユーザの所属OUがISWF側のグループとして作成されずに結果的に認証に失敗する場合がある。※グループ特定方式が「グループ毎にユーザ抽出条件を指定する」の場合は該当しません。2管理画面の[サーバ管理]-[認証設定]-[LDAPユーザ同期へ](※)の未登録アカウント一覧に、1000件分のユーザしか表示されずにISWFにユーザが登録できない。※Ver7.0までは、[システム管理]-[認証設定]-[LDAP同期設定へ]です。未登録ユーザに表示されていなくても認証は可能です。ISWFに返るため、上記の現象が発生します。その1:ISWFのOVER_MAXPAGESIZE=TRUEを設定する。設定変更後は、反映のため、ISWFの全サービスの再起動を行ってください。※この設定は再読み込みコマンドでも反映が可能です。・ユーザの有無に関わらず検索ベース配下全てのOUをグループとして作成します。(FALSEの場合は、検索ベース配下のOUの内、ユーザが所属しているOUだけをグループとして作成します。)・[サーバ管理]-[認証設定]-[LDAPユーザ同期へ]の画面が非表示(リンクが無効)になります。ユーザ登録はCSV一括登録から可能です。Build0820にて、IE7、IE9で非表示にならない事象が確認されております。この事象は以降のバージョンで修正されています。)これらの影響を与えたくない場合は、その2をご検討ください。●その2:ADのMaxPagesizeを変更する。(12共通の対処)ADのサーバにて、以下コマンドを使用しMaxPageSizeの変更を行います。1)"ファイル名を指定して実行"より下記を入力し、[OK]をクリックします。NTDSUTIL2)起動後、以下のコマンドを実行します。policies3)以下コマンド(コロン以降)でドメインコントローラに接続します。Valuesコマンドで現在の値を確認します。MaxPageSizeが一度に取得できるユーザ数です。120---------------略5)以下コマンドで、この値をユーザ数に合わせて変更します。80006)以下コマンドで、値をコミットさせます。Changes7)値が変更されたかどうか、確認します。