Hvers vegna innskráning í gegnum VPN skríður: prófíll, endurbeining eða skrár án nettengingar

Fartölvan skráir sig inn á um fjörutíu sekúndum á skrifstofunni og tekur mínútur heima, og enginn breytti stefnu á milli. Það sem breyttist er netleiðin undir þremur eiginleikum sem líta svipað út og hegða sér öðruvísi. Farandprófíll hleður stöðu skráarinnar og prófílmöppum, endurbeining mappa bendir skeljamöppu á prófíldeili á þjóni, og skrár án nettengingar halda skyndiminni af hæfum netgögnum. Öll þrjú geta bætt tíma við innskráningu, og venjulega er aðeins eitt þeirra ábyrgt.

Þrjár beiðnir með þremur mismunandi eigendum

Farandprófíllinn er sá sem lætur stillingar notandans fylgja manneskju milli þátttökutölva, og hleðslan fer fram snemma í lotunni. Skráargrein notandans og prófílmöppurnar eru afritaðar eða sameinaðar við innskráningu og skrifaðar til baka við útskráningu. Þetta verk er samstillt, og því finnst hæg leið að prófíldeilinni eins og hægur skrifborðsborði en ekki hæg skjalafritun.

Endurbeining mappa er önnur aðferð. Hún færir valdar skeljamöppur, Skjöl er algengt dæmi, á studdan netstað og lætur þær vera þar. Prófíllinn getur þá verið lítill, því gögnin eru ekki inni í honum, og kostnaðurinn færist til þess augnabliks sem skelin eða forrit snertir þá möppu.

Skrár án nettengingar bæta staðbundnu skyndiminni og samstillingu við hæfar netskrár. Þær svara annarri spurningu, það er hvað gerist þegar þjónninn er óaðgengilegur, og þær geta eytt tíma í samstillingu við inn- og útskráningu þegar skyndiminnið er úrelt. Það að meðhöndla þrjú sem eina stillingu er það sem skapar stefnu sem er hæg í aðra áttina og gagnslaus í hina.

Mældu hver bíður í raun

Byrjaðu á að lesa hvar prófíllinn býr og hvort hann er hlaðinn af þjónslóð. Mældu svo tíma skráarlista á hverri deilingu sem lotan snertir, því deiling sem svarar á millisekúndum á staðarnetinu getur tekið sekúndur í gegnum göng og annasaman skjalþjón.

Þessar tvær staðreyndir þrengja vandamálið hraðar en hvaða stefnuúttekt sem er, og þær krefjast engrar stillingabreytingar til að safna. Keyrðu þær á viðkomandi fartölvu, ekki á þjóni sem stendur við hlið deilingarinnar.

Get-CimInstance Win32_UserProfile | Select-Object LocalPath, Loaded, SID
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\*' | Select-Object ProfileImagePath
Measure-Command { Get-ChildItem '\\fs01.corp.internal\profiles\a.singh' | Out-Null }

Ef prófílsloðin er staðbundin og aðeins ein endurbeind mappa bendir á þjón, þá er hleðsla prófílsins ekki biðin þín, hvað sem miðinn hjá þjónustuverinu segir. Ef prófílsloðin er fjarlæg og listinn tekur sekúndur, þá bíður innskráningin þeirrar deilingar, og lagfæringin snýst um slóðina eða stærð prófílsins en ekki skrifborðið sjálft. Lestu tölurnar í þeirri röð og rökræðan endar venjulega þar.

Tengingin kemur eftir að biðin er hafin

Notandagöng sem byrja frá skrifborðinu birtast löngu eftir að prófíllinn er hlaðinn, svo þau geta ekki hjálpað því stigi sem var hægt. Windows tekur eftir óaðgengilegri slóð, fellur aftur á skyndiminni auðkenni og staðbundinn prófíl, og lotan opnast að lokum. Þess vegna getur sama fartölvan tekið mínútur við fyrstu innskráningu heima og sekúndur við þá aðra, þegar skyndiminni prófíll er til staðar. Biðin er raunveruleg, en tengingin sem hún þarf er ekki til á þeim tímapunkti.

Að laga það þýðir að færa tenginguna fyrr, ekki að stilla prófílinn. Vélargöng eða tenging fyrir innskráningu með auðkenningu tölvunnar kemur leiðinni á fót áður en notandinn skráir sig inn, og hún þarf eigin lífsferil vottorðs og eigin reglur eldveggjar. Skyndiminni auðkenni eru hinn helmingur hönnunarinnar, og þau virka aðeins fyrir reikninga sem hafa skráð sig inn áður.

Prófaðu röðina en ekki hlutana. Skráðu þig alveg út, ræstu göngin eins og fjarnotandi myndi gera, og mældu innskráninguna frá auðkennisbeiðninni að nothæfu skrifborði.

Haltu skjölum utan prófílsins

Prófíldeilingin er rangur staður fyrir stórar skjalasöfn, og leiðbeiningar Microsoft um uppsetningu farandprófíla halda einmitt þess vegna prófílgeymslu og deilingum endurbeindra mappa aðskildum. Prófíll sem ber nokkurra gígabæta Skjöl möppu verður hægur við hverja inn- og útskráningu, og stærðin vex hljóðlega þar til einhver mælir hana.

Endurbeindu möppurnar sem geyma gögn, og láttu prófílinn geyma stillingar. Sleppa skyndiminnum sem hægt er að byggja upp á ný, eins og vafraskyndiminnum og tímabundnum gögnum forrita, því flutningur þeirra bætir við tíma og breytir engu sem notandinn sér. Haltu pósthólfsgögnum og öðrum forritageymslum á þeim stað sem forritið styður, en ekki á farandslóð.

Gerðu prófíldeilinguna ekki aðgengilega án nettengingar. Skrár án nettengingar eiga heima á hæfum gagnadeilingum, og skyndiminni prófílgrein sem samstillist í báðar áttir er skemmdarskýrsla sem bíður þess að verða.

Prófaðu öll fjögur tilvikin áður en þú kallar það lagað

Innskráning sem er hröð á skrifstofunni sannar mjög lítið. Hönnunin verður að standast aðgang frá skrifstofunni, vinnu heima í gegnum göngin, vinnu án tengingar og endurkomu á skrifstofuna, því í fjórða tilvikinu koma samstillingarágreiningar í ljós. Mældu sömu fjögur með einum stýrðum reikningi og raunverulegum forritum, og skrifaðu tölurnar niður.

Safnaðu atburðarás prófílaþjónustunnar og stefnusettinu sem hlýst af viðkomandi lotu, ekki frá stjórnunarstöðinni þinni.

Get-WinEvent -LogName 'Microsoft-Windows-User Profile Service/Operational' -MaxEvents 30
gpresult /r /scope:user
Measure-Command { Get-ChildItem '\\fs01.corp.internal\users\a.singh\Documents' | Out-Null }

Berðu þessa tíma saman við grunn skrifstofunnar og við stærð þess sem er flutt. Innskráning sem tekur enn eina mínútu með litlum prófíl og hraðri deilingu er ekki prófílvandamál, og næsti staður til að skoða er vinnsla hópstefnu eða innskráningarskript sem bíður netsins. Ef bilið er þar var prófíllinn aldrei vandamálið. Staðfestu að ósamstillt verk sé varðveitt áður en þú breytir möppustefnu eða hreinsar skyndiminni, því samstilling og endurheimtanlegt öryggisafrit eru mismunandi tryggingar.