Я пытался диагностировать медленный вход в свой домен. Одна из моих первых остановок была Вход в домен очень медленный 10+ минут.
До сих пор я мог сказать, что это связано с моей политикой, которая применяет перенаправление папок и административно назначает автономные файлы. Включение этой политики надежно увеличивает время входа в систему на 30–90 секунд.
Это происходит даже с профилями, у которых только 20 мегабайт в перенаправленных папках.
Я просмотрел ряд статей, в том числе предложения по использованию procmon, чтобы узнать, не происходит ли зависание. Я нашел и исправил зависание на несколько секунд в старом запланированном задании, но ничем не смог объяснить это долгое отставание.
Я также просмотрел несколько активных предложений по установке, например, почтовое приложение.
Что еще я могу / должен проверить, прежде чем выйду из Wireshark?
Отредактируйте вопросы:
Я выследил виновного. Та же групповая политика, которая применяла перенаправление папок / автономные файлы, также позаботилась о сопоставлении дисков.
Мы настроили подключенный диск, который должен был подключаться только к определенным людям, и то только с определенных рабочих станций. Данный сервер некоторое время назад начал использовать IPsec. Вместо незаметного сбоя сопоставления каждый раз, когда кто-то пытался сопоставить его, время ожидания составляло 30 секунд, причем дольше, если пользователь недавно пытался получить доступ к ресурсу на этом сервере.
Добавление улучшенной условной логики к моему таргетингу gpp исправило это - 3 секунды для входа в систему вместо 90.
Надеюсь, это поможет кому-то еще в той же лодке.