Wêrom't oanmelde fia VPN fertraget: profyl, mapferwizing of offline bestannen

De laptop meldt him op kantoar yn sa'n fjirtich sekonden oan en docht thús minuten oer, en nimmen hat ûnderwilens belied feroare. Wat feroare is, is it netwurkpaad ûnder trije funksjes dy't der itselde útsjogge en oars wurkje. In swalkjend profyl laadt registerstatus en profylmappen, mapferwizing wiist in shell-map nei in serverdiel, en offline bestannen hâlde in cache fan geskikte netwurkgegevens. Alle trije kinne tiid oan in oanmelding tafoegje, en meastentiids is mar ien fan har ferantwurdlik.

Trije wachtsjen mei trije ferskillende eigners

It swalkjend profyl is dejinge dy't brûkersynstellingen in persoan efterfolgje lit tusken dielnimmende kompjûters, en it laden bart betiid yn 'e sesje. De registerkaai fan 'e brûker en de profylmappen wurde by oanmelding kopyeare of gearfoege en by ôfmelding weromskreaun. Dat wurk is synchroan, en dêrom wurdt in traach paad nei it profyldiel field as in traach buroblêd en net as in trage bestânskopy.

Mapferwizing is in oar meganisme. It ferpleatst selektearre shell-mappen, Dokuminten is it gewoane foarbyld, nei in stipe netwurklokaasje en lit se dêr. It profyl kin dan lyts bliuwe, om't de gegevens der net yn sitte, en de kosten ferpleatse nei it momint dat de shell of in applikaasje dy map oanrekket.

Offline bestannen foegje in lokale cache plus syngronisaasje ta foar geskikte netwurkbestannen. Se beantwurdzje in oare fraach, nammentlik wat der bart as de server net berikber is, en se kinne by oanmelding en ôfmelding tiid oan syngronisaasje besteegje as de cache ferâldere is. Krekt it behanneljen fan 'e trije as ien ynstelling makket belied dat yn 'e iene rjochting traach en yn 'e oare nutteleas is.

Mjit hokker echt wachtet

Begjin mei te lêzen wêr't it profyl wennet en oft it fan in serverpaad laden wurdt. Mjit dan de tiid fan in maplys op elk diel dat de sesje oanrekket, want in diel dat yn 'e LAN yn millisekonden antwurdet, kin troch in tunnel en in drokke bestânsserver sekonden nimme.

Dy twa feiten beheine it probleem rapper as hokker beliedsaudit ek, en se freegje gjin konfiguraasjeferoaring om se te sammeljen. Rin se op 'e troffen laptop, net op in server dy't njonken it diel stiet.

Get-CimInstance Win32_UserProfile | Select-Object LocalPath, Loaded, SID
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\*' | Select-Object ProfileImagePath
Measure-Command { Get-ChildItem '\\fs01.corp.internal\profiles\a.singh' | Out-Null }

As it profylpaad lokaal is en mar ien ferwiisde map nei in server wiist, dan is it laden fan it profyl net jo wachtsjen, wat it helpdeskticket ek seit. As it profylpaad op ôfstân is en it lys duorret sekonden, dan wachtet de oanmelding op dat diel, en de oplossing giet oer it paad of de grutte fan it profyl en net oer it buroblêd sels. Lês de sifers yn dy folchoarder en de diskusje einiget meastentiids dêr.

De ferbining komt nei't it wachtsjen begûn is

In brûkerstunnel dy't fan it buroblêd start, ferskynt folle letter as it profyl laden is, dat hy kin de etappe dy't traach wie net helpe. Windows merkt it net beskikbere paad op, fallet werom op cached oanmeldgegevens en in lokaal profyl, en de sesje iepenet úteinlik. Dêrom kin deselde laptop by de earste thúsoanmelding minuten en by de twadde sekonden nedich wêze, as der ienris in cached profyl is. It wachtsjen is echt, mar de ferbining dy't it nedich hat bestiet op dat stuit net.

Dat reparearje betsjut de ferbining earder te ferpleatsen, net it profyl te tunen. In masjinetunnel of in ferbining foar oanmelding mei kompjûterautentikaasje leit it paad oan foardat de brûker oanmeldt, en hy hat syn eigen sertifikaatlibbenssyklus en syn eigen firewallregels nedich. Cached oanmeldgegevens binne de oare helte fan it ûntwerp, en se wurkje allinnich foar accounts dy't earder oanmeld binne.

Test de folchoarder, net de komponinten. Meld jo folslein ôf, start de tunnel sa't in brûker op ôfstân dat dwaan soe, en mjit de oanmelding fan 'e oanmeldgegevensfreget oant in brûkber buroblêd.

Hâld dokuminten bûten it profyl

It profyldiel is it ferkearde plak foar grutte dokumintkolleksjes, en Microsoft syn ynsetgids foar swalkjende profylen hâldt dêrom profylopslach en dielen fan ferwiisde mappen apart. In profyl dat in Dokuminten-map fan ferskate gigabytes draacht, sil by elke oan- en ôfmelding traach wêze, en de grutte groeit stil oant immen it mjit.

Ferwize de mappen dy't gegevens hâlde, en lit it profyl ynstellingen hâlde. Slút caches út dy't opnij boud wurde kinne, lykas browsercaches en tydlike applikaasjegegevens, want it oerbringen fan har tafoeget tiid ta en feroaret neat dat in brûker sjocht. Hâld postbusgegevens en oare applikaasjeopslach op it plak dat de applikaasje stipet, en net op in swalkjend paad.

Meitsje it profyldiel net offline beskikber. Offline bestannen hearre by geskikte gegevensdielen, en in cached profylkaai dy't yn beide rjochtingen syngronisearret is in korrupsjerapport dat wachtet om te barren.

Test alle fjouwer senario's foardat jo it oplost neame

In oanmelding dy't op it kantoar fluch is, bewiist hiel lyts. It ûntwerp moat kantoartoegong, thúswurk fia de tunnel, wurk sûnder ferbining en de weromkomst nei it kantoar oerlibje, want yn it fjirde gefal ferskine de syngronisaasjekonflikten. Mjit deselde fjouwer mei ien kontrolearre account en de echte applikaasjes, en skriuw de sifers op.

Sammelje it logboek fan 'e profyltsjinst en de resultearjende beliedsset út 'e troffen sesje, net fan jo administrative wurkstasjon.

Get-WinEvent -LogName 'Microsoft-Windows-User Profile Service/Operational' -MaxEvents 30
gpresult /r /scope:user
Measure-Command { Get-ChildItem '\\fs01.corp.internal\users\a.singh\Documents' | Out-Null }

Fergelykje dy tiden mei de kantoarreferinsje en mei de grutte fan wat oerbrocht wurdt. In oanmelding dy't noch in minút duorret mei in lyts profyl en in fluch diel is gjin profylprobleem, en it folgjende plak om te sjen is de ferwurking fan Groepsbelied of in oanmeldskript dat op it netwurk wachtet. As de kleau dêr sit, wie it profyl nea it probleem. Befêstigje dat net-syngronisearre wurk bewarre is foardat jo in mapbelied feroarje of in cache wiskje, want syngronisaasje en in werstelbere reservekopy binne ferskillende garânsjes.