Miért vánszorog a VPN-es bejelentkezés: profil, átirányítás vagy offline fájlok

A laptop az irodában nagyjából negyven másodperc alatt jelentkezik be, otthon viszont percekig tart, és közben senki nem módosított házirendet. Ami megváltozott, az a hálózati útvonal három olyan szolgáltatás alatt, amelyek hasonlónak tűnnek, és eltérően viselkednek. A vándorló profil betölti a beállításjegyzék állapotát és a profil mappáit, a mappák átirányítása egy héjmappát egy kiszolgálói megosztásra mutat, az offline fájlok pedig gyorsítótárat tartanak a jogosult hálózati adatokból. Mindhárom időt adhat a bejelentkezéshez, és általában csak az egyikük a felelős.

Három várakozás, három különböző felelős

A vándorló profil az, amely a felhasználói beállításokat a részt vevő számítógépek között egy személy után viszi, és a betöltés a munkamenet elején történik. A felhasználó beállításjegyzék-ága és a profil mappái bejelentkezéskor másolódnak vagy egyesülnek, majd kijelentkezéskor íródnak vissza. Ez a munka szinkron, ezért a profilmegosztáshoz vezető lassú útvonal lassú asztalként érződik, nem lassú fájlmásolásként.

A mappák átirányítása más mechanizmus. Kiválasztott héjmappákat, amelyekre a Dokumentumok a szokásos példa, egy támogatott hálózati helyre helyez, és ott hagyja őket. A profil így kicsi maradhat, mert az adatok nincsenek benne, és a költség arra a pillanatra tolódik, amikor a héj vagy egy alkalmazás hozzányúl ahhoz a mappához.

Az offline fájlok helyi gyorsítótárat és szinkronizálást adnak a jogosult hálózati fájlokhoz. Más kérdésre válaszolnak, mégpedig arra, mi történik, ha a kiszolgáló nem érhető el, és időt tölthetnek szinkronizálással be- és kijelentkezéskor, amikor a gyorsítótár elavult. Pont az, hogy a hármat egy beállításként kezeljük, hozza létre azt a házirendet, amely az egyik irányban lassú, a másikban haszontalan.

Mérje meg, melyik vár valójában

Kezdje annak olvasásával, hol lakik a profil, és hogy kiszolgálói útvonalról töltődik-e be. Ezután mérje meg egy könyvtárlistázás idejét minden megosztáson, amelyet a munkamenet érint, mert egy helyi hálózaton ezredmásodpercek alatt válaszoló megosztás egy alagúton és egy elfoglalt fájlkiszolgálón keresztül másodperceket vehet igénybe.

Ez a két tény gyorsabban szűkíti a problémát, mint bármely házirend-vizsgálat, és begyűjtésük nem igényel konfigurációmódosítást. Futtassa őket az érintett laptopon, ne egy olyan kiszolgálón, amely a megosztás mellett áll.

Get-CimInstance Win32_UserProfile | Select-Object LocalPath, Loaded, SID
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\*' | Select-Object ProfileImagePath
Measure-Command { Get-ChildItem '\\fs01.corp.internal\profiles\a.singh' | Out-Null }

Ha a profil útvonala helyi, és csak egy átirányított mappa mutat kiszolgálóra, a profil betöltése nem az ön várakozása, akármit is mond a helpdesk-jegy. Ha a profil útvonala távoli, és a listázás másodpercekig tart, a bejelentkezés arra a megosztásra vár, és a javítás az útvonalról vagy a profil méretéről szól, nem magáról az asztalról. Olvassa a számokat ebben a sorrendben, és a vita általában ott véget ér.

A kapcsolat a várakozás megkezdése után érkezik

Az asztalról induló felhasználói alagút jóval a profil betöltése után jelenik meg, tehát nem tud segíteni azon a szakaszon, amely lassú volt. A Windows észleli az elérhetetlen útvonalat, visszaesik a gyorsítótárazott hitelesítő adatokra és egy helyi profilra, és a munkamenet végül megnyílik. Ezért ugyanaz a laptop percekig tarthat az első otthoni bejelentkezéskor, és másodpercekig a másodikon, amint van gyorsítótárazott profil. A várakozás valóságos, de a kapcsolat, amelyre szüksége van, abban a pillanatban nem létezik.

Ennek javítása azt jelenti, hogy korábbra visszük a kapcsolatot, nem a profil hangolását. A gépi alagút vagy a bejelentkezés előtti kapcsolat számítógép-hitelesítéssel még a felhasználó bejelentkezése előtt létrehozza az útvonalat, és saját tanúsítvány-életciklusra és saját tűzfalszabályokra van szüksége. A gyorsítótárazott hitelesítő adatok a tervezés másik fele, és csak olyan fiókoknál működnek, amelyek már bejelentkeztek korábban.

A sorrendet tesztelje, nem az összetevőket. Jelentkezzen ki teljesen, indítsa el az alagutat úgy, ahogy egy távoli felhasználó tenné, és mérje a bejelentkezést a hitelesítő adatok kérésétől egy használható asztalig.

Tartsa a dokumentumokat a profilon kívül

A profilmegosztás rossz hely a nagy dokumentumgyűjtemények számára, és a Microsoft vándorló profilok üzembe helyezési útmutatója éppen ezért tartja külön a profiltárolást és az átirányított mappák megosztásait. Egy több gigabájtos Dokumentumok mappát hordozó profil minden be- és kijelentkezéskor lassú lesz, és a méret csendben nő, amíg valaki meg nem méri.

Irányítsa át az adatokat tartó mappákat, és hagyja a profilon a beállításokat. Zárja ki az újraépíthető gyorsítótárakat, például a böngészők gyorsítótárait és az alkalmazások ideiglenes adatait, mert átvitelük időt ad hozzá, és semmit nem változtat, amit a felhasználó lát. Tartsa a postaláda adatait és más alkalmazástárakat azon a helyen, amelyet az alkalmazás támogat, és ne egy vándorló útvonalon.

Ne tegye a profilmegosztást offline elérhetővé. Az offline fájlok a jogosult adatmegosztásokra valók, és egy gyorsítótárazott profilág, amely mindkét irányban szinkronizál, olyan sérülési jelentés, amely arra vár, hogy megtörténjen.

Ellenőrizze mind a négy forgatókönyvet, mielőtt megoldottnak nevezi

Az irodában gyors bejelentkezés nagyon keveset bizonyít. A tervezésnek ki kell bírnia az irodai hozzáférést, az otthoni munkát az alagúton át, a kapcsolat nélküli munkát és az irodába való visszatérést, mert a negyedik esetben jelennek meg a szinkronizálási ütközések. Mérje ugyanezt a négyet egy ellenőrzött fiókkal és a valódi alkalmazásokkal, és írja le a számokat.

Gyűjtse össze a profil-szolgáltatás naplóját és az abból eredő házirendkészletet az érintett munkamenetből, ne az adminisztratív munkaállomásáról.

Get-WinEvent -LogName 'Microsoft-Windows-User Profile Service/Operational' -MaxEvents 30
gpresult /r /scope:user
Measure-Command { Get-ChildItem '\\fs01.corp.internal\users\a.singh\Documents' | Out-Null }

Hasonlítsa össze ezeket az időket az irodai alapszinttel és az átvitt adatok méretével. Egy bejelentkezés, amely kis profillal és gyors megosztással is még egy percig tart, nem profilprobléma, és a következő hely, ahol érdemes nézni, a csoportházirend feldolgozása vagy egy bejelentkezési parancsfájl, amely a hálózatra vár. Ha a rés ott van, a profil soha nem volt a probléma. Megerősítse, hogy a nem szinkronizált munka megmarad, mielőtt mappaházirendet módosít vagy gyorsítótárat töröl, mert a szinkronizálás és egy helyreállítható biztonsági mentés különböző biztosítékok.