Zergatik moteltzen den VPN bidezko saio-hasiera: profila, birbiderapena edo konexiorik gabeko fitxategiak

Eramangarriak berrogei segundo inguru behar ditu bulegoan saioa hasteko, eta minutu batzuk etxean, eta tartean inork ez du politikarik aldatu. Aldatu dena hiru funtzioren azpiko sare-bidea da, antzekoak diruditen eta modu desberdinean jokatzen dutenak. Profil ibiltariak erregistroaren egoera eta profil-karpetak kargatzen ditu, karpeten birbiderapenak shell karpeta bat zerbitzariko partekatutako karpetara bideratzen du, eta konexiorik gabeko fitxategiek sare-datu egokien cachea gordetzen dute. Hirurek denbora gehi dezakete saio-hasierari, eta normalean horietako batek soilik du errua.

Hiru itxaronaldi, hiru arduradun desberdin

Profil ibiltaria da erabiltzailearen ezarpenak pertsona baten atzetik joatea ahalbidetzen duena parte hartzen duten ordenagailuen artean, eta karga saioaren hasieran gertatzen da. Erabiltzailearen erregistroaren adarra eta profil-karpetak saio-hasieran kopiatu edo bateratzen dira, eta gero saio-irteeran berridazten dira. Lan hori sinkronoa da, eta horregatik profilaren partekatutako karpetarako bide motela mahaigain motel gisa sentitzen da, ez fitxategi-kopia motel gisa.

Karpeten birbiderapena beste mekanismo bat da. Hautatutako shell karpetak, Dokumentuak ohiko adibidea da, onartutako sare-kokaleku batera mugitzen ditu eta han uzten ditu. Profila orduan txiki mantendu daiteke, datuak ez baitaude haren barruan, eta kostua shellak edo aplikazio batek karpeta hori ukitzen duen unera pasatzen da.

Konexiorik gabeko fitxategiek cache lokal bat gehitzen dute, sare-fitxategi egokientzako sinkronizazioarekin batera. Beste galdera bati erantzuten diote, hots zer gertatzen den zerbitzaria eskuragarri ez dagoenean, eta denbora eman dezakete sinkronizatzen saio-hasieran eta saio-irteeran cachea zaharkituta dagoenean. Hirurak ezarpen bakar bat bezala tratatzeak norabide batean motela eta bestean alferrikakoa den politika sortzen du.

Neurtu zein ari den itxaroten

Hasi profila non bizi den eta zerbitzari-bide batetik kargatzen den irakurtzen. Gero neurtu direktorio-zerrenda baten denbora saioak ukitzen duen partekatutako karpeta bakoitzean, zeren sare lokalean milisegundoetan erantzuten duen karpeta batek segundoak behar baititzake tuneletik eta fitxategi-zerbitzari okupatu batetik.

Bi gertaera horiek arazoa edozein politika-auditoriak baino azkarrago murrizten dute, eta ez dute konfigurazio-aldaketarik behar biltzeko. Exekutatu itzazu ukitutako eramangarrian, ez partekatutako karpetaren ondoan dagoen zerbitzari batean.

Get-CimInstance Win32_UserProfile | Select-Object LocalPath, Loaded, SID
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\*' | Select-Object ProfileImagePath
Measure-Command { Get-ChildItem '\\fs01.corp.internal\profiles\a.singh' | Out-Null }

Profilaren bidea lokala bada eta karpeta birbideratu bakarra zerbitzari batera zuzentzen bada, profilaren karga ez da zure itxaronaldia, laguntza-txartelak dioena dioela ere. Profilaren bidea urrunekoa bada eta zerrendak segundoak behar baditu, saio-hasierak partekatutako karpeta hori itxaroten du, eta konponbidea bideari edo profilaren tamainari buruzkoa da, ez mahaigainari berari buruzkoa. Irakurri zenbakiak ordena horretan eta eztabaida normalean han amaitzen da.

Konexioa itxaronaldia hasi ondoren iristen da

Mahaigainetik abiatzen den erabiltzaile-tunela profila kargatu ondoren askoz geroago agertzen da, beraz ezin dio motela zen etapari lagundu. Windows-ek bide erabilgarri ez dagoela nabaritzen du, cachean gordetako kredentzialetara eta profil lokal batera jotzen du, eta saioa azkenean irekitzen da. Horregatik eramangarri berak minutu batzuk behar ditzake etxeko lehen saio-hasieran eta segundoak bigarrenean, cachean gordetako profil bat dagoenean. Itxaronaldia erreala da, baina behar duen konexioa ez da une horretan existitzen.

Hori konpontzeak konexioa lehenagora mugitzea esan nahi du, ez profila doitzea. Makina-tunel batek edo ordenagailu-autentifikazioa duen saio-hasiera aurretiko konexio batek bidea ezartzen du erabiltzaileak saioa hasi aurretik, eta bere ziurtagiriaren bizi-zikloa eta bere suebaki-arauak behar ditu. Cachean gordetako kredentzialak diseinuaren beste erdia dira, eta aurretik saioa hasi duten kontuetarako soilik funtzionatzen dute.

Probatu sekuentzia, ez osagaiak. Amaitu saioa erabat, abiarazi tunela urruneko erabiltzaile batek egingo lukeen moduan, eta neurtu saio-hasiera kredentzialen eskaeratik mahaigain erabilgarri batera.

Eduki dokumentuak profiletik kanpo

Profilaren partekatutako karpeta leku okerra da dokumentu-bilduma handientzat, eta Microsoft-en profil ibiltarien inplementazio-gidak arrazoi horregatik mantentzen ditu bereizita profilaren biltegiratzea eta karpeta birbideratuen partekatutako karpetak. Hainbat gigabyteko Dokumentuak karpeta daraman profila motela izango da saio-hasiera eta saio-irteera bakoitzean, eta tamaina isilka hazten da norbaitek neurtu arte.

Birbideratu datuak gordetzen dituzten karpetak, eta utzi profilari ezarpenak gordetzen. Baztertu berreraiki daitezkeen cacheak, hala nola nabigatzaileen cacheak eta aplikazioen aldi baterako datuak, haien transferentziak denbora gehitzen baitu eta erabiltzaileak ikusten duen ezer aldatzen ez baitu. Eduki postontziaren datuak eta bestelako aplikazio-biltegiak aplikazioak onartzen duen kokalekuan, eta ez bide ibiltari batean.

Ez egin profilaren partekatutako karpeta konexiorik gabe eskuragarri. Konexiorik gabeko fitxategiak datu-karpeta partekatu egokietarakoak dira, eta bi norabidetan sinkronizatzen den cachean gordetako profil-adar bat gertatzeko zain dagoen hondatze-txosten bat da.

Probatu lau eszenarioak konponduta dela esan aurretik

Bulegoan azkarra den saio-hasierak oso gutxi frogatzen du. Diseinuak bulegoko sarbidea, etxetik tunelaren bidezko lana, konexiorik gabeko lana eta bulegora itzultzea gainditu behar ditu, laugarren kasuan agertzen baitira sinkronizazio-gatazkak. Neurtu berberak kontu kontrolatu batekin eta benetako aplikazioekin, eta idatzi zenbakiak.

Bildu profil-zerbitzuaren erregistroa eta ondoriozko politika-multzoa ukitutako saiotik, ez zure administrazio-lanpostutik.

Get-WinEvent -LogName 'Microsoft-Windows-User Profile Service/Operational' -MaxEvents 30
gpresult /r /scope:user
Measure-Command { Get-ChildItem '\\fs01.corp.internal\users\a.singh\Documents' | Out-Null }

Konparatu denbora horiek bulegoko oinarriarekin eta transferitzen ari denaren tamainarekin. Profil txiki batekin eta karpeta azkar batekin oraindik minutu bat behar duen saio-hasiera ez da profil-arazo bat, eta hurrengo begiratzeko lekua Taldeko Zuzentarauaren prozesamendua edo sarea itxaroten duen saio-hasierako scripta da. Hutsunea hor badago, profilak ez zuen inoiz arazoa izan. Berretsi sinkronizatu gabeko lana gordeta dagoela karpeta-politika bat aldatu edo cache bat garbitu aurretik, sinkronizazioa eta berreskura daitekeen segurtasun-kopia berme desberdinak baitira.