有個客戶, 服務(wù)器的配置巨牛, 24核CPU, 64GB內(nèi)存, 這樣的三臺機(jī)器組成了一個SharePoint 2010的服務(wù)器場.

就是這樣牛的配置, 出現(xiàn)了性能問題.

看performance log, 發(fā)現(xiàn)CPU, 內(nèi)存都資源非常充裕, 問題發(fā)生的時候request/sec的值也非常的低.

問題發(fā)生的頻率很低, 一天十次以內(nèi).

?

該application使用claim based authentication.

?

排錯

============

在ULS Log中, 可以發(fā)現(xiàn)類似下面的entry

06/01/2011 10:53:58.07 w3wp.exe (0x160C) 0x1668 SharePoint Foundation Monitoring b4ly High Leaving Monitored Scope (SPCertificateValidator.Validate). Execution Time=13867.4754854019

06/01/2011 10:54:11.97 w3wp.exe (0x160C) 0x1EF8 SharePoint Foundation Monitoring b4ly High Leaving Monitored Scope (SPCertificateValidator.Validate). Execution Time=13895.0494673804

看起來這個問題是由于證書驗(yàn)證引起的.

?

解決方案

============

這里的解決方案來自我的同事Nick Huang.? 貼在這里. 向Nick致以衷心的感謝.

定位到注冊表鍵值 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot (如果該鍵值不存在, 則手動創(chuàng)建一個)

創(chuàng)建下面的鍵值:

Name: DisableRootAutoUpdate

Type: REG_DWORD

Value: 1

重啟服務(wù)器.

?

進(jìn)行過了上面的注冊表修改后, 問題就可以解決了. 然而, 有些公司定義了組策略, 強(qiáng)制對證書進(jìn)行檢查. 那么我們需要對所有的SharePoint機(jī)器上的組策略設(shè)置進(jìn)行修改, 防止錯誤的配置被再次通過組策略push下來.

方法如下:

1. 運(yùn)行g(shù)pedit.msc

???? 依次點(diǎn)擊Computer configuration ->Windows Settings ->Security Settings ->Public Key Policies

2. 選擇Certificate Path Validation Settings, 選擇Network retrival選項(xiàng)卡. 并進(jìn)行如下配置. 即, 不要勾選Automatically update certificates in the MS Root Certificate program.

3. 點(diǎn)擊OK.

4. 運(yùn)行命令gpupdate /force

?

Reference

============

You May Experience Slowness When Using SAML Claims with SharePoint 2010

http://blogs.technet.com/b/speschka/archive/2011/07/13/you-may-experience-slowness-when-using-saml-claims-with-sharepoint-2010.aspx

總結(jié)

以上是生活随笔為你收集整理的SharePoint 2010-随机出现的页面性能问题的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。