Назад | Перейти на главную страницу

Постоянно медленный вход в домен / перенаправление папок

Я пытался диагностировать медленный вход в свой домен. Одна из моих первых остановок была Вход в домен очень медленный 10+ минут.

До сих пор я мог сказать, что это связано с моей политикой, которая применяет перенаправление папок и административно назначает автономные файлы. Включение этой политики надежно увеличивает время входа в систему на 30–90 секунд.

Это происходит даже с профилями, у которых только 20 мегабайт в перенаправленных папках.

Я просмотрел ряд статей, в том числе предложения по использованию procmon, чтобы узнать, не происходит ли зависание. Я нашел и исправил зависание на несколько секунд в старом запланированном задании, но ничем не смог объяснить это долгое отставание.

Я также просмотрел несколько активных предложений по установке, например, почтовое приложение.

Что еще я могу / должен проверить, прежде чем выйду из Wireshark?

Отредактируйте вопросы:

  1. Это происходит при каждом входе в систему. Программные настройки и т. Д. Сохраняются должным образом. В миксе нет временных, обязательных и т. Д. Профилей.
  2. Я вижу активность через procmon, но ничего не указывает на пробел. Никаких перерывов во времени событий, никаких процессов с увеличенной продолжительностью.
  3. Раньше я увеличивал подробность журналов перенаправления файлов. На основе операционных журналов перенаправления папок для обработки политики требуется менее 1 секунды (событие 1000 - событие 1001).
  4. В журнале операций групповой политики показаны несколько моих более сложных политик, каждая из которых срабатывает примерно с интервалом в 1 секунду.

Я выследил виновного. Та же групповая политика, которая применяла перенаправление папок / автономные файлы, также позаботилась о сопоставлении дисков.

Мы настроили подключенный диск, который должен был подключаться только к определенным людям, и то только с определенных рабочих станций. Данный сервер некоторое время назад начал использовать IPsec. Вместо незаметного сбоя сопоставления каждый раз, когда кто-то пытался сопоставить его, время ожидания составляло 30 секунд, причем дольше, если пользователь недавно пытался получить доступ к ресурсу на этом сервере.

Добавление улучшенной условной логики к моему таргетингу gpp исправило это - 3 секунды для входа в систему вместо 90.

Надеюсь, это поможет кому-то еще в той же лодке.