Ինչու VPN-ով մուտքը դանդաղում է՝ պրոֆիլ, վերահասցեավորում, թե անցանց ֆայլեր

Նոութբուքը գրասենյակում մուտք է գործում մոտ քառասուն վայրկյանում, իսկ տանը տևում է րոպեներ, և ընթացքում ոչ ոք քաղաքականություն չի փոխել։ Փոխվել է ցանցային ուղին երեք գործառույթների տակ, որոնք նման են թվում և տարբեր կերպ են վարվում։ Շրջիկ պրոֆիլը բեռնում է գրանցամատյանի վիճակը և պրոֆիլի թղթապանակները, թղթապանակների վերահասցեավորումը shell-ի թղթապանակն ուղղում է սերվերի համօգտագործման, իսկ անցանց ֆայլերը պահում են քեշ համապատասխան ցանցային տվյալներից։ Երեքն էլ կարող են ժամանակ ավելացնել մուտքին, և սովորաբար միայն մեկն է պատասխանատու։

Երեք սպասում՝ երեք տարբեր պատասխանատու

Հենց շրջիկ պրոֆիլն է ստիպում օգտվողի կարգավորումներին հետևել մարդուն մասնակից համակարգիչների միջև, և բեռնումը տեղի է ունենում սեսիայի սկզբում։ Օգտվողի գրանցամատյանի ճյուղը և պրոֆիլի թղթապանակները մուտքի պահին պատճենվում կամ միավորվում են, ապա ելքի պահին հետ գրվում։ Այդ աշխատանքը համաժամանակյա է, դրա համար էլ պրոֆիլի համօգտագործման դանդաղ ուղին զգացվում է որպես դանդաղ աշխատասեղան, այլ ոչ որպես դանդաղ ֆայլի պատճենում։

Թղթապանակների վերահասցեավորումը այլ մեխանիզմ է։ Այն ընտրված shell-ի թղթապանակները, որոնց սովորական օրինակը Փաստաթղթերն են, տեղափոխում է աջակցվող ցանցային տեղ և թողնում այնտեղ։ Այդ ժամանակ պրոֆիլը կարող է փոքր մնալ, որովհետև տվյալները դրա ներսում չեն, և ծախսը տեղափոխվում է այն պահին, երբ shell-ը կամ հավելվածը դիպչում է այդ թղթապանակին։

Անցանց ֆայլերը ավելացնում են տեղական քեշ և համաժամեցում համապատասխան ցանցային ֆայլերի համար։ Նրանք պատասխանում են այլ հարցի՝ ինչ է լինում, երբ սերվերն անհասանելի է, և կարող են ժամանակ ծախսել համաժամեցման վրա մուտքի և ելքի պահին, երբ քեշը հնացած է։ Հենց երեքին որպես մեկ կարգավորում դիտարկելն է ստեղծում քաղաքականություն, որը դանդաղ է մի ուղղությամբ և անօգուտ՝ մյուսով։

Չափեք, թե որն է իրականում սպասում

Սկսեք կարդալով, թե որտեղ է ապրում պրոֆիլը և արդյոք այն բեռնվում է սերվերի ուղուց։ Ապա չափեք գրացուցակի ցանկի ժամանակը յուրաքանչյուր համօգտագործման վրա, որին դիպչում է սեսիան, քանի որ տեղական ցանցում միլիվայրկյաններով պատասխանող համօգտագործումը թունելի և զբաղված ֆայլային սերվերի միջով կարող է վայրկյաններ տևել։

Այս երկու փաստերը նեղացնում են խնդիրը ավելի արագ, քան ցանկացած քաղաքականության աուդիտ, և դրանց հավաքման համար ոչ մի կոնֆիգուրացիայի փոփոխություն պետք չէ։ Գործարկեք դրանք տուժած նոութբուքի վրա, ոչ թե համօգտագործման կողքին կանգնած սերվերի վրա։

Get-CimInstance Win32_UserProfile | Select-Object LocalPath, Loaded, SID
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\*' | Select-Object ProfileImagePath
Measure-Command { Get-ChildItem '\\fs01.corp.internal\profiles\a.singh' | Out-Null }

Եթե պրոֆիլի ուղին տեղական է և միայն մեկ վերահասցեավորված թղթապանակ է ուղղված սերվերին, ապա պրոֆիլի բեռնումը ձեր սպասումը չէ, ինչ էլ որ ասի աջակցության տոմսը։ Եթե պրոֆիլի ուղին հեռակա է և ցանկը տևում է վայրկյաններ, ապա մուտքը սպասում է այդ համօգտագործմանը, և լուծումը վերաբերում է ուղուն կամ պրոֆիլի չափին, այլ ոչ թե հենց աշխատասեղանին։ Կարդացեք թվերը այդ հերթականությամբ, և վեճը սովորաբար ավարտվում է այնտեղ։

Կապը գալիս է այն բանից հետո, երբ սպասումն արդեն սկսվել է

Աշխատասեղանից սկսվող օգտվողի թունելը հայտնվում է պրոֆիլի բեռնումից շատ ավելի ուշ, ուստի այն չի կարող օգնել այն փուլին, որը դանդաղ էր։ Windows-ը նկատում է անհասանելի ուղին, վերադառնում է քեշավորված հավատարմագրերին և տեղական պրոֆիլին, և սեսիան ի վերջո բացվում է։ Դրա համար էլ նույն նոութբուքը տանը առաջին մուտքի ժամանակ կարող է րոպեներ տևել, իսկ երկրորդի ժամանակ՝ վայրկյաններ, հենց որ քեշավորված պրոֆիլ կա։ Սպասումն իրական է, բայց այն կապը, որ նրան պետք է, այդ պահին գոյություն չունի։

Դա շտկելը նշանակում է կապը տեղափոխել ավելի վաղ, այլ ոչ թե լարել պրոֆիլը։ Մեքենայի թունելը կամ մուտքից առաջ կապը համակարգչի նույնականացմամբ ուղին հաստատում է նախքան օգտվողի մուտքը, և պահանջում է իր սեփական վկայագրի կյանքի ցիկլը և իր սեփական firewall-ի կանոնները։ Քեշավորված հավատարմագրերը ձևավորման մյուս կեսն են, և աշխատում են միայն այն հաշիվների համար, որոնք նախկինում մուտք են գործել։

Փորձարկեք հաջորդականությունը, ոչ թե բաղադրիչները։ Ամբողջությամբ դուրս եկեք, գործարկեք թունելն այնպես, ինչպես կաներ հեռակա օգտվողը, և չափեք մուտքը հավատարմագրերի հարցումից մինչև օգտագործելի աշխատասեղան։

Փաստաթղթերը պահեք պրոֆիլից դուրս

Պրոֆիլի համօգտագործումը սխալ տեղ է փաստաթղթերի մեծ հավաքածուների համար, և Microsoft-ի շրջիկ պրոֆիլների տեղակայման ուղեցույցը հենց այդ պատճառով պրոֆիլի պահոցը և վերահասցեավորված թղթապանակների համօգտագործումները պահում է առանձին։ Մի քանի գիգաբայթանոց Փաստաթղթեր թղթապանակ կրող պրոֆիլը դանդաղ կլինի ամեն մուտքի և ելքի ժամանակ, և չափը հանգիստ աճում է, մինչև ինչ-որ մեկը չափի այն։

Վերահասցեավորեք տվյալներ պահող թղթապանակները, և պրոֆիլին թողեք կարգավորումները։ Բացառեք վերակառուցվող քեշերը, ինչպիսիք են զննարկիչների քեշերը և հավելվածների ժամանակավոր տվյալները, որովհետև դրանց փոխանցումը ժամանակ է ավելացնում և ոչինչ չի փոխում, ինչ օգտվողը տեսնում է։ Փոստարկղի տվյալները և հավելվածների այլ պահոցները պահեք այն տեղում, որն աջակցում է հավելվածը, և ոչ թե շրջիկ ուղու վրա։

Պրոֆիլի համօգտագործումը անցանց հասանելի չդարձրեք։ Անցանց ֆայլերը պատկանում են համապատասխան տվյալների համօգտագործումներին, և քեշավորված պրոֆիլի ճյուղը, որը համաժամեցվում է երկու ուղղությամբ, կոռուպցիայի մասին հաշվետվություն է, որը սպասում է տեղի ունենալուն։

Ստուգեք բոլոր չորս սցենարները, նախքան այն ուղղված համարելը

Գրասենյակում արագ մուտքը շատ քիչ բան է ապացուցում։ Ձևավորումը պետք է դիմանա գրասենյակից հասանելիությանը, տնից աշխատանքին թունելով, առանց կապի աշխատանքին և գրասենյակ վերադարձին, որովհետև հենց չորրորդ դեպքում են ի հայտ գալիս համաժամեցման հակասությունները։ Չափեք նույն չորսը մեկ վերահսկվող հաշվով և իրական հավելվածներով, և գրի առեք թվերը։

Հավաքեք պրոֆիլի ծառայության մատյանը և դրանից բխող քաղաքականության հավաքածուն տուժած սեսիայից, ոչ թե ձեր ադմինիստրատիվ աշխատանքային կայանից։

Get-WinEvent -LogName 'Microsoft-Windows-User Profile Service/Operational' -MaxEvents 30
gpresult /r /scope:user
Measure-Command { Get-ChildItem '\\fs01.corp.internal\users\a.singh\Documents' | Out-Null }

Համեմատեք այդ ժամանակները գրասենյակի հենակետի և փոխանցվողի չափի հետ։ Մուտքը, որը փոքր պրոֆիլի և արագ համօգտագործման դեպքում դեռ մեկ րոպե է տևում, պրոֆիլի խնդիր չէ, և հաջորդ տեղը, որտեղ պետք է նայել, խմբային քաղաքականության մշակումն է կամ ցանցին սպասող մուտքի սկրիպտը։ Եթե բացը հենց այնտեղ է, պրոֆիլը երբեք խնդիրը չի եղել։ Հաստատեք, որ չհամաժամեցված աշխատանքը պահպանված է, նախքան թղթապանակի քաղաքականությունը փոխելը կամ քեշը մաքրելը, քանի որ համաժամեցումը և վերականգնվող պահուստը տարբեր երաշխիքներ են։