Pam mae mewngofnodi dros VPN yn arafu: proffil, ailgyfeirio neu ffeiliau all-lein

Mae'r gliniadur yn mewngofnodi mewn tua deugain eiliad yn y swyddfa ac yn cymryd munudau gartref, ac ni newidiodd neb bolisi yn y cyfamser. Yr hyn a newidiodd yw'r llwybr rhwydwaith o dan dair nodwedd sy'n edrych yn debyg ac yn ymddwyn yn wahanol. Mae proffil symudol yn llwytho cyflwr y gofrestr a ffolderi'r proffil, mae ailgyfeirio ffolderi yn pwyntio ffolder plisgyn at rannu ar weinydd, ac mae ffeiliau all-lein yn cadw cache o ddata rhwydwaith cymwys. Gall y tri ychwanegu amser at fewngofnodi, a dim ond un ohonynt sy'n gyfrifol fel arfer.

Tri arosiad gyda thri pherchennog gwahanol

Y proffil symudol yw'r un sy'n gwneud i osodiadau defnyddiwr ddilyn person rhwng cyfrifiaduron sy'n cymryd rhan, ac mae'r llwytho yn digwydd yn gynnar yn y sesiwn. Mae cangen gofrestr y defnyddiwr a ffolderi'r proffil yn cael eu copïo neu eu huno wrth fewngofnodi, ac yna eu hysgrifennu'n ôl wrth allgofnodi. Mae'r gwaith hwnnw'n gydamserol, a dyna pam y teimlir llwybr araf i'r rhan broffil fel bwrdd gwaith araf yn hytrach nag fel copi ffeil araf.

Mae ailgyfeirio ffolderi yn fecanwaith gwahanol. Mae'n symud ffolderi plisgyn dethol, Dogfennau yw'r enghraifft gyffredin, i leoliad rhwydwaith a gefnogir ac yn eu gadael yno. Wedyn gall y proffil aros yn fach, oherwydd nad yw'r data ynddo, ac mae'r gost yn symud i'r eiliad y bydd y plisgyn neu raglen yn cyffwrdd y ffolder honno.

Mae ffeiliau all-lein yn ychwanegu cache lleol ynghyd â chydamseru ar gyfer ffeiliau rhwydwaith cymwys. Maent yn ateb cwestiwn gwahanol, sef beth sy'n digwydd pan nad yw'r gweinydd yn cyrraedd, a gallant dreulio amser yn cydamseru wrth fewngofnodi ac allgofnodi pan fo'r cache yn hen. Triniaethu'r tri fel un gosodiad sy'n cynhyrchu polisi sy'n araf i un cyfeiriad ac yn ddiwerth i'r llall.

Mesurwch pa un sy'n aros mewn gwirionedd

Dechreuwch drwy ddarllen ble mae'r proffil yn byw ac a yw'n cael ei lwytho o lwybr gweinydd. Yna mesurwch restriad cyfeiriadur ar bob rhan y bydd'r sesiwn yn cyffwrdd, oherwydd gall rhan sy'n ymateb mewn milieiliadau dros y LAN gymryd eiliadau drwy dwnnel a gweinydd ffeiliau prysur.

Mae'r ddau ffaith hyn yn culhau'r broblem yn gyflymach nag unrhyw archwiliad polisi, ac nid oes angen unrhyw newid ffurfweddu i'w casglu. Rhedwch hwy ar y gliniadur yr effeithir arno, nid ar weinydd sy'n sefyll wrth ymyl y rhan.

Get-CimInstance Win32_UserProfile | Select-Object LocalPath, Loaded, SID
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\*' | Select-Object ProfileImagePath
Measure-Command { Get-ChildItem '\\fs01.corp.internal\profiles\a.singh' | Out-Null }

Os yw llwybr y proffil yn lleol a dim ond un ffolder ailgyfeiriedig sy'n pwyntio at weinydd, nid llwytho'r proffil yw eich arosiad chi, beth bynnag y mae'r tocyn cymorth yn ei ddweud. Os yw llwybr y proffil yn bell ac mae'r rhestr yn cymryd eiliadau, mae'r mewngofnodi yn aros ar y rhan honno, ac mae'r atur yn ymwneud â'r llwybr neu faint y proffil yn hytrach nag â'r bwrdd gwaith ei hun. Darllenwch y rhifau yn y drefn honno ac mae'r ddadl fel arfer yn gorffen yno.

Daw'r cysylltiad ar ôl i'r arosiad ddechrau

Mae twnnel defnyddiwr sy'n cychwyn o'r bwrdd gwaith yn ymddangos ymhell ar ôl i'r proffil gael ei lwytho, felly ni all helpu'r cam a oedd yn araf. Mae Windows yn sylwi ar y llwybr sydd ddim ar gael, yn disgyn yn ôl i fanylion mewngofnodi wedi'u cache a phroffil lleol, ac mae'r sesiwn yn agor yn y pen draw. Dyna pam y gall yr un gliniadur gymryd munudau ar y mewngofnodi cyntaf gartref ac eiliadau ar yr ail, unwaith y bydd proffil wedi'i cache yn bresennol. Mae'r arosiad yn real, ond nid yw'r cysylltiad sydd ei angen arno yn bodoli ar y pwynt hwnnw.

Mae trwsio hynny'n golygu symud y cysylltiad yn gynt, nid tiwnio'r proffil. Mae twnnel peiriant neu gysylltiad cyn mewngofnodi gyda dilysu cyfrifiadur yn sefydlu'r llwybr cyn i'r defnyddiwr fewngofnodi, ac mae angen ei gylch bywyd tystysgrif ei hun a'i reolau wal dân ei hun. Manylion mewngofnodi wedi'u cache yw hanner arall y dyluniad, a dim ond ar gyfer cyfrifon sydd wedi mewngofnodi o'r blaen y maent yn gweithio.

Profwch y dilyniant yn hytrach na'r cydrannau. Allgofnodwch yn llwyr, cychwynnwch y twnnel fel y byddai defnyddiwr o bell yn ei wneud, a mesurwch y mewngofnodi o'r anogaeth manylion mewngofnodi i fwrdd gwaith defnyddiadwy.

Cadwch ddogfennau allan o'r proffil

Mae'r rhan broffil yn lle anghywir ar gyfer casgliadau dogfennau mawr, ac mae canllaw defnyddio Microsoft ar gyfer proffiliau symudol yn cadw storio proffil a rhannau ffolderi ailgyfeiriedig ar wahân am y rheswm hwnnw. Bydd proffil sy'n cario ffolder Dogfennau o sawl gigabeit yn araf ar bob mewngofnodi ac allgofnodi, ac mae'r maint yn tyfu'n dawel nes i rywun ei fesur.

Ailgyfeiriwch y ffolderi sy'n dal data, a gadewch i'r proffil ddal gosodiadau. Eithrwch caches y gellir eu hailadeiladu, fel caches porwyr a data dros dro rhaglenni, oherwydd mae eu trosglwyddo yn ychwanegu amser ac yn newid dim y gall defnyddiwr ei weld. Cadwch ddata blwch post a storfeydd rhaglenni eraill yn y lleoliad y mae'r rhaglen yn ei gefnogi yn hytrach nag mewn llwybr symudol.

Peidiwch â gwneud y rhan broffil ar gael all-lein. Mae ffeiliau all-lein yn perthyn i rannau data cymwys, ac mae cangen proffil wedi'i cache sy'n cydamseru i'r ddwy ffordd yn adroddiad llygredd sy'n aros i ddigwydd.

Profwch y pedwar senario cyn dweud ei fod wedi'i drwsio

Mae mewngofnodi sy'n gyflym yn y swyddfa yn profi ychydig iawn. Rhaid i'r dyluniad oroesi mynediad o'r swyddfa, gwaith gartref dros y twnnel, gwaith heb gysylltiad a dychwelyd i'r swyddfa, oherwydd yn y pedwerydd achos y mae gwrthdaro cydamseru yn ymddangos. Mesurwch yr un pedwar gydag un cyfrif a reolir a'r rhaglenni go iawn, ac ysgrifennwch y rhifau.

Casglwch log gwasanaeth y proffil a'r set polisi sy'n deillio o'r sesiwn yr effeithiwyd arni, nid o'ch gorsaf waith weinyddol.

Get-WinEvent -LogName 'Microsoft-Windows-User Profile Service/Operational' -MaxEvents 30
gpresult /r /scope:user
Measure-Command { Get-ChildItem '\\fs01.corp.internal\users\a.singh\Documents' | Out-Null }

Cymharwch yr amseroedd hynny â llinell sylfaen y swyddfa ac â maint yr hyn sy'n cael ei drosglwyddo. Nid yw mewngofnodi sy'n dal i gymryd munud gyda phroffil bach a rhan gyflym yn broblem proffil, a'r lle nesaf i edrych yw prosesu Polisi Grŵp neu sgript mewngofnodi sy'n aros ar y rhwydwaith. Os dyna lle mae'r bwlch, nid y proffil oedd y broblem erioed. Cadarnhewch fod gwaith heb ei gydamseru yn cael ei gadw cyn i chi newid polisi ffolder neu glirio cache, gan fod cydamseru a chopi wrth gefn adferadwy yn sicrwydd gwahanol.