VPN аркылуу кирүү эмнеге жай: профиль, кайра багыттоо же офлайн файлдар

Ноутбук кеңседе болжол менен кырк секундда кирет, үйдө болсо бир нече мүнөт талап кылат, жана бул аралыкта эч ким саясатты өзгөрткөн жок. Өзгөргөн нерсе — окшош көрүнгөн, бирок башкача аракет кылган үч функциянын астындагы тармак жолу. Роуминг профили реестр абалын жана профилдик папкаларды жүктөйт, папкаларды кайра багыттоо shell папкасын сервер бөлүшүнө көрсөтөт, ал эми офлайн файлдар ылайыктуу тармак маалыматтарынын кэшин кармайт. Үчөө тең кирүүгө убакыт кошо алат, жана адатта алардын бирөө гана жооптуу.

Үч күтүү жана үч башка жооптуу

Дал роуминг профили колдонуучунун жөндөөлөрүн катышуучу компьютерлердин ортосунда адамдын артынан жүргүзөт, жана жүктөө сессиянын башында болот. Колдонуучунун реестр бутагы жана профилдик папкалар кирүү учурунда көчүрүлөт же бириктирилет, анан чыгуу учурунда кайра жазылат. Бул иш синхрондуу, ошондуктан профиль бөлүшүнө бараткан жай жол жай файл көчүрмөсү эмес, жай иш тактасындай сезилет.

Папкаларды кайра багыттоо башка механизм. Ал тандалган shell папкаларын, анын кадимки мисалы — Документтер, колдоого алынган тармак жерине жылдырат жана ошол жерде калтырат. Ошондо профиль кичине бойдон кала алат, анткени маалыматтар анын ичинде эмес, ал эми чыгым shell же колдонмо ошол папкага тийген учурга өтөт.

Офлайн файлдар ылайыктуу тармак файлдары үчүн жергиликтүү кэш жана синхрондоону кошот. Алар башка суроого жооп берет: сервер жеткиликсиз болгондо эмне болот, жана кэш эскиргенде кирүү жана чыгуу учурунда синхрондоого убакыт коротушу мүмкүн. Ушул үчөөнү бир жөндөө катары кароо — бир багытта жай, экинчисинде пайдасыз саясат жараткан нерсе.

Чынында эмне күтүп жатканын өлчөңүз

Профилдин кайда экенин жана ал сервер жолунан жүктөлөрүн окуп баштаңыз. Андан кийин сессия тийген ар бир бөлүштө каталог тизмесинин убактысын өлчөңүз, анткени жергиликтүү тармакта миллисекундда жооп берген бөлүш туннель жана жүктөлгөн файл сервери аркылуу секунддарга созулушу мүмкүн.

Бул эки факты маселени каалаган саясат аудитинен тезирээк тарылтат, жана аларды чогултуу үчүн конфигурацияны өзгөртүүнүн кереги жок. Аларды жабыркаган ноутбукта иштетиңиз, бөлүштүн жанында турган серверде эмес.

Get-CimInstance Win32_UserProfile | Select-Object LocalPath, Loaded, SID
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\*' | Select-Object ProfileImagePath
Measure-Command { Get-ChildItem '\\fs01.corp.internal\profiles\a.singh' | Out-Null }

Эгер профилдин жолу жергиликтүү болсо жана бир гана кайра багытталган папка серверге көрсөтсө, колдоо билети эмне дебесин, профилдин жүктөлүшү сиздин күтүүңүз эмес. Эгер профилдин жолу алыскы болсо жана тизме секунддарга созулса, кирүү ошол бөлүштү күтүп турат, ал эми оңдоо жолго же профилдин өлчөмүнө тиешелүү, иш тактасынын өзүнө эмес. Сандарды ушул тартипте окуңуз, талаш адатта ошол жерде бүтөт.

Туташуу күтүү башталгандан кийин келет

Иш тактасынан башталган колдонуучу туннели профиль жүктөлгөндөн көп кийин пайда болот, ошондуктан ал жай болгон баскычка жардам бере албайт. Windows жеткиликсиз жолду байкайт, кэштеги каттоо маалыматтарына жана жергиликтүү профилге кайтат, жана сессия акырында ачылат. Ошондуктан ошол эле ноутбук үйдөгү биринчи кирүүдө мүнөттөргө, экинчисинде секунддарга созулушу мүмкүн, эгер кэштеги профиль бар болсо. Күтүү чыныгы, бирок ага керек туташуу ошол учурда жок.

Муну оңдоо туташууну эртерек жылдырууну билдирет, профилди жөндөөнү эмес. Машина туннели же компьютер аутентификациясы бар кирүү алдындагы туташуу колдонуучу кире электе жолду орнотот, жана ага өзүнүн сертификат жашоо циклин жана өзүнүн firewall эрежелерин талап кылат. Кэштеги каттоо маалыматтары — долбоордун экинчи жарымы, жана алар мурун кирген эсептер үчүн гана иштейт.

Компоненттерди эмес, ырааттуулукту текшериңиз. Толук чыгыңыз, туннелди алыскы колдонуучу кылгандай баштаңыз, жана кирүүнү каттоо маалыматтарын суроодон пайдаланууга жарактуу иш тактасына чейин өлчөңүз.

Документтерди профилден тышкары кармаңыз

Профиль бөлүшү чоң документ жыйнактары үчүн туура эмес жер, жана Microsoftтун роуминг профилдерин жайгаштыруу боюнча нускамасы дал ошондуктан профиль кампасын жана кайра багытталган папка бөлүштөрүн өз-өзүнчө кармайт. Бир нече гигабайттык Документтер папкасын алып жүргөн профиль ар бир кирүү жана чыгууда жай болот, ал эми өлчөмү бирөө өлчөгөнгө чейин тынч өсөт.

Маалыматты кармаган папкаларды кайра багыттаңыз, ал эми профилге жөндөөлөрдү калтырыңыз. Кайра курула турган кэштерди, мисалы браузер кэштерин жана колдонмолордун убактылуу маалыматтарын, чыгарып салыңыз, анткени аларды жылдыруу убакыт кошот жана колдонуучу көргөн эч нерсени өзгөртпөйт. Почта кутусунун маалыматтарын жана башка колдонмо кампаларын колдонмо колдогон жерде кармаңыз, роуминг жолунда эмес.

Профиль бөлүшүн офлайн жеткиликтүү кылбаңыз. Офлайн файлдар ылайыктуу маалымат бөлүштөрүнө таандык, ал эми эки багытта синхрондолгон кэштеги профиль бутагы — болуп калууну күтүп турган бузулуу отчёту.

Оңдолду деп айтуудан мурун төрт сценарийдин баарын текшериңиз

Кеңседе ылдам кирүү абдан азды далилдейт. Долбоор кеңседен жеткиликтүүлүккө, туннель аркылуу үйдөн иштөөгө, туташуусуз иштөөгө жана кеңсеге кайтууга туруштук бериши керек, анткени синхрондоо кагылышуулары төртүнчү учурда пайда болот. Ошол төртөөнү бир көзөмөлдөнгөн эсеп жана чыныгы колдонмолор менен өлчөп, сандарды жазып алыңыз.

Профиль кызматынын журналын жана андан келип чыккан саясат топтомун жабыркаган сессиядан чогултуңуз, өзүңүздүн административдик иш станцияңыздан эмес.

Get-WinEvent -LogName 'Microsoft-Windows-User Profile Service/Operational' -MaxEvents 30
gpresult /r /scope:user
Measure-Command { Get-ChildItem '\\fs01.corp.internal\users\a.singh\Documents' | Out-Null }

Ошол убакыттарды кеңсенин базалык көрсөткүчү жана жылдырылып жаткан нерсенин өлчөмү менен салыштырыңыз. Кичине профиль жана ылдам бөлүш менен да кирүүгө дагы бир мүнөт кетсе, бул профиль маселеси эмес, жана кийинки кароо керек жер — топтук саясатты иштетүү же тармакты күтүп турган кирүү скрипти. Эгер ажырым ошол жерде болсо, профиль эч качан маселе болгон эмес. Папка саясатын өзгөртүүдөн же кэшти тазалоодон мурун синхрондолбогон иш сакталганын ырастаңыз, анткени синхрондоо жана калыбына келтирилүүчү камдык көчүрмө — эки башка кепилдик.