Firwat d'Umeldung iwwer VPN sech zitt: Profil, Ëmleitung oder Offline-Dateien

Den Laptop mellt sech am Büro an ongeféier véierzeg Sekonnen un an doheem dauert et Minutten, an tëschendu huet keen eng Richtlinn geännert. Wat sech geännert huet, ass den Netzwierkwee ënner dräi Funktiounen, déi ähnlech ausgesinn an anescht behuelen. E Roamingprofil luedt de Registrierungszoustand an d'Profilordneren, d'Ordnerumleitung weist en Shell-Ordner op eng Serverfräigab, an Offline-Dateien halen e Cache vun zoulässegen Netzwierkdaten. All dräi kënnen Zäit zur Umeldung bäisetzen, a meeschtens ass just eng dovun verantwortlech.

Dräi Waardezäiten mat dräi verschiddenen Ursaachen

De Roamingprofil ass deen, deen d'Benotzerastellungen tëschend deelhuelende Computeren enger Persoun nolaussen, an de Load geschitt fréi an der Sëtzung. De Registrierungszweig vum Benotzer an d'Profilordneren ginn bei der Umeldung kopéiert oder fusionéiert a beim Ofmellen zréckgeschriwwen. Dës Aarbecht ass synchron, dofir fillt een e luesen Wee op d'Profilfräigab wéi en luesen Desktop an net wéi eng lues Dateikopie.

D'Ordnerumleitung ass en anere Mechanismus. Si versetzt ausgewielt Shell-Ordneren, Dokumenter ass dat üblecht Beispill, op eng ënnerstëtzt Netzwierkplaz a léisst si do. De Profil kann dann kleng bleiwen, well d'Dateien net dra sinn, an d'Käschte verréckele sech op dee Moment, wou d'Shell oder eng Applikatioun deen Ordner beréiert.

Offline-Dateien füügen e lokale Cache plus Synchronisatioun fir zoulässeg Netzwierkdateien dobäi. Si beäntweren eng aner Fro, nämlech wat geschitt, wann de Server net erreechbar ass, an si kënnen Zäit mat Synchronisatioun bei der Umeldung an beim Ofmelle verbréngen, wann de Cache veraltert ass. Genau déi dräi als eng Astellung ze behandelen erzeugt eng Richtlinn, déi an eng Richtung lues an an der anerer nëtzlos ass.

Moosst, wat wierklech waart

Fänkt u mam Liesen, wou de Profil wunnt a wéi en aus engem Serverwee geluede gëtt. Moosst duerno d'Zäit vun enger Verzeechneslëscht op all Fräigab, déi d'Sëtzung beréiert, well eng Fräigab, déi am LAN a Millisekonnen äntwert, iwwer en Tunnel an en ausgelaaschte Dateiserver Sekonne kën daueren.

Déi zwou Tatsaachen engen de Problem méi séier an wéi all Richtlinnaudit, an si brauche keng Konfiguratiounsännerung fir gesammelt ze ginn. Fuert si um betraffene Laptop aus, net op engem Server, deen nieft der Fräigab steet.

Get-CimInstance Win32_UserProfile | Select-Object LocalPath, Loaded, SID
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\*' | Select-Object ProfileImagePath
Measure-Command { Get-ChildItem '\\fs01.corp.internal\profiles\a.singh' | Out-Null }

Wann de Profilwee lokal ass an just een ëmgeleet Ordner op e Server weist, ass de Profilload net Är Waardezäit, wat den Helpdesksticket och seet. Wann de Profilwee op Distanz ass an d'Lëscht Sekonne brauch, waart d'Umeldung op déi Fräigab, an d'Léisung geet iwwer de Wee oder d'Gréisst vum Profil an net iwwer den Desktop selwer. Liest d'Zuelen an där Uerdnung an d'Diskussioun hält meeschtens do op.

D'Verbindung kënnt, nodeems d'Waarden ugefaang huet

En Benotzertunnel, dee vum Desktop aus start, erschéngt vill méi spéit wéi de Profil gelueden ass, dofir kann en der Etapp net hëllefen, déi lues war. Windows mierkt deen net verfügbare Wee, fält op gespäichert Umellungsdaten an e lokale Profil zréck, an d'Sëtzung geet schlussendlech op. Dofir kann dee selwechte Laptop bei der éischter Heemumellung Minutten a bei der zweeter Sekonne brauchen, soubal e gespäicherte Profil do ass. D'Waarde ass real, awer d'Verbindung, déi s'brauch, existéiert deemools net.

Dat ze fixen heescht d'Verbindung méi fréi ze leeën, net de Profil ze tunen. En Maschinnentunnel oder eng Verbindung virun der Umeldung mat Computeraauthentifizéierung setzt de Wee, ier de Benotzer sech umellt, a brauch säin eegene Certificatsliewenszyklus a seng eege Firewallregelen. Gespäichert Umellungsdaten sinn déi aner Hallschent vum Design, an si funktionéiere just fir Konten, déi sech scho mol ugemellt hunn.

Test d'Reiefolleg an net d'Komponenten. Mell dech komplett of, start den Tunnel wéi en Remote-Benotzer et géif maachen, a mooss d'Umeldung vun der Ufuerderung vun den Umellungsdaten bis zu engem benotzbaren Desktop.

Hält Dokumenter ausserhalb vum Profil

D'Profilfräigab ass déi falsch Plaz fir grouss Dokumentkollektiounen, an dem Microsoft säi Deployementsguide fir Roamingprofiler hält genau dofir d'Profilspeicherung an d'Fräigabe vun ëmgeleet Ordneren auserneen. E Profil, deen en Dokumenter-Ordner vu méi Gigabyte dréit, wäert bei all Umeldung an Ofmellung lues sinn, an d'Gréisst wächst roueg, bis een se moosst.

Leet d'Ordneren ëm, déi Dateien halen, a loosst de Profil Astellungen halen. Schléisst Caches aus, déi kann nei opgebaut ginn, wéi Browsercaches an temporär Applikatiounsdaten, well hire Transfer Zäit bäisetzt an näischt ännert, wat de Benotzer gesäit. Hält Mailboxdaten an aner Applikatiounsspäicher op der Plaz, déi d'Applikatioun ënnerstëtzt, an net op engem Roamingwee.

Maacht d'Profilfräigab net offline verfügbar. Offline-Dateien gehéieren op zoulässeg Datenfräigaben, an e gespäicherte Profilzweig, dee sech a béid Richtungen synchroniséiert, ass e Korruptiounsrapport, deen drop waart ze geschéien.

Test all véier Szenarien, ier Dir et als geléist bezeechent

Eng séier Umeldung am Büro beweist ganz wéineg. Den Design muss Büroaccess, Aarbecht vun Doheem iwwer den Tunnel, Aarbecht ouni Verbindung an d'Réckkomm an de Büro iwwerstoen, well am véierte Fall erschéngen d'Synchronisatiounskonflikter. Moosst déi selwecht véier mat engem kontrolléierte Kont an den echte Applikatiounen, a schreift d'Zuelen op.

Sammelt d'Log vum Profildéngscht an de resultéierende Richtlinnesatz aus der betraffener Sëtzung, net vun Ärer administrativer Aarbechtsstatioun.

Get-WinEvent -LogName 'Microsoft-Windows-User Profile Service/Operational' -MaxEvents 30
gpresult /r /scope:user
Measure-Command { Get-ChildItem '\\fs01.corp.internal\users\a.singh\Documents' | Out-Null }

Vergläicht déi Zäiten mat der Bürobasis an mat der Gréisst vun deem, wat transferéiert gëtt. Eng Umeldung, déi mat engem klengen Profil an enger séierer Fräigab nach ëmmer eng Minutt brauch, ass kee Profilproblem, an déi nächst Plaz fir ze kucken ass d'Veraarbechtung vun der Gruppenrichtlinn oder en Umellungsskript, deen op d'Netzwierk waart. Wann d'Lück do ass, war de Profil ni de Problem. Bestätegt, datt net synchroniséiert Aarbecht erhalen ass, ier Dir eng Ordnerrichtlinn ännert oder e Cache läscht, well Synchronisatioun an eng erëmgewinnbar Sécherung ënnerschiddlech Zousoen sinn.