Mengapa Log Masuk melalui VPN Perlahan: Profil, Ubah Hala atau Fail Luar Talian

Komputer riba log masuk dalam kira-kira empat puluh saat di pejabat dan mengambil masa beberapa minit di rumah, dan tiada sesiapa menukar dasar di antaranya. Yang berubah ialah laluan rangkaian di bawah tiga ciri yang kelihatan serupa dan berkelakuan berbeza. Profil perayauan memuatkan keadaan registri dan folder profil, ubah hala folder menghalakan folder shell ke kongsi pelayan, dan Fail Luar Talian menyimpan cache data rangkaian yang layak. Ketiga-tiganya boleh menambah masa pada log masuk, dan biasanya hanya satu daripadanya yang bertanggungjawab.

Tiga penantian dengan tiga pemilik berbeza

Profil perayauan ialah yang membuat tetapan pengguna mengikut seseorang antara komputer yang menyertai, dan pemuatannya berlaku awal dalam sesi. Hive registri pengguna dan folder profil disalin atau digabungkan semasa log masuk, kemudian ditulis semula semasa log keluar. Kerja itu segerak, sebab itulah laluan perlahan ke kongsi profil dirasai sebagai desktop perlahan dan bukan sebagai salinan fail perlahan.

Ubah hala folder ialah mekanisme lain. Ia memindahkan folder shell terpilih, Dokumen ialah contoh biasa, ke lokasi rangkaian yang disokong dan membiarkannya di sana. Profil kemudian boleh kekal kecil, kerana data tidak ada di dalamnya, dan kosnya berpindah ke saat shell atau aplikasi menyentuh folder itu.

Fail Luar Talian menambah cache setempat serta penyegerakan untuk fail rangkaian yang layak. Ia menjawab soalan lain, iaitu apa yang berlaku apabila pelayan tidak dapat dicapai, dan ia boleh menghabiskan masa menyegerak semasa log masuk dan log keluar apabila cache sudah lapuk. Melayan ketiga-tiganya sebagai satu tetapan itulah yang menghasilkan dasar yang perlahan dalam satu arah dan tidak berguna dalam arah yang lain.

Ukur yang benar-benar menunggu

Mulakan dengan membaca di mana profil berada dan sama ada ia dimuatkan dari laluan pelayan. Kemudian ukur masa senarai direktori pada setiap kongsi yang disentuh sesi, kerana kongsi yang bertindak balas dalam milisaat pada LAN boleh mengambil masa beberapa saat melalui terowong dan pelayan fail yang sibuk.

Dua fakta itu menyempitkan masalah lebih cepat daripada mana-mana audit dasar, dan kedua-duanya tidak memerlukan perubahan konfigurasi untuk dikumpulkan. Jalankannya pada komputer riba yang terjejas, bukan pada pelayan yang berdiri di sebelah kongsi.

Get-CimInstance Win32_UserProfile | Select-Object LocalPath, Loaded, SID
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\*' | Select-Object ProfileImagePath
Measure-Command { Get-ChildItem '\\fs01.corp.internal\profiles\a.singh' | Out-Null }

Jika laluan profil setempat dan hanya satu folder yang diubah hala menghala ke pelayan, pemuatan profil bukan penantian anda, apa pun kata tiket meja bantuan. Jika laluan profil jauh dan senarai mengambil masa beberapa saat, log masuk menunggu kongsi itu, dan pembaikannya berkaitan laluan atau saiz profil, bukan desktop itu sendiri. Baca nombornya dalam susunan itu dan perdebatan biasanya berakhir di sana.

Sambungan tiba selepas penantian bermula

Terowong pengguna yang bermula dari desktop muncul jauh selepas profil dimuatkan, jadi ia tidak boleh membantu peringkat yang perlahan. Windows menyedari laluan yang tidak tersedia, kembali kepada kelayakan cache dan profil setempat, dan sesi akhirnya terbuka. Sebab itulah komputer riba yang sama boleh mengambil masa beberapa minit pada log masuk pertama di rumah dan beberapa saat pada yang kedua, sebaik sahaja ada profil cache. Penantian itu nyata, tetapi sambungan yang diperlukannya tidak wujud pada masa itu.

Membaikinya bermakna memindahkan sambungan lebih awal, bukan menala profil. Terowong mesin atau sambungan sebelum log masuk dengan pengesahan komputer menetapkan laluan sebelum pengguna log masuk, dan ia memerlukan kitaran hayat sijilnya sendiri serta peraturan firewallnya sendiri. Kelayakan cache ialah separuh lagi reka bentuk, dan ia hanya berfungsi untuk akaun yang pernah log masuk sebelum ini.

Uji urutannya, bukan komponennya. Log keluar sepenuhnya, mulakan terowong seperti yang akan dilakukan pengguna jauh, dan ukur log masuk dari gesaan kelayakan hingga desktop yang boleh digunakan.

Simpan dokumen di luar profil

Kongsi profil ialah tempat yang salah untuk koleksi dokumen besar, dan panduan penggunaan profil perayauan Microsoft memisahkan storan profil dan kongsi folder yang diubah hala atas sebab itu. Profil yang membawa folder Dokumen bersaiz beberapa gigabait akan perlahan pada setiap log masuk dan log keluar, dan saiznya membesar secara senyap sehingga seseorang mengukurnya.

Ubah hala folder yang menyimpan data, dan biarkan profil menyimpan tetapan. Kecualikan cache yang boleh dibina semula, seperti cache pelayar dan data sementara aplikasi, kerana memindahkannya menambah masa dan tidak mengubah apa-apa yang dilihat pengguna. Simpan data peti mel dan stor aplikasi lain di lokasi yang disokong aplikasi, bukan pada laluan perayauan.

Jangan jadikan kongsi profil tersedia luar talian. Fail Luar Talian adalah untuk kongsi data yang layak, dan hive profil cache yang menyegerak dalam kedua-dua arah ialah laporan kerosakan yang menunggu untuk berlaku.

Uji keempat-empat senario sebelum menyebutnya selesai

Log masuk yang pantas di pejabat membuktikan sangat sedikit. Reka bentuk mesti bertahan menghadapi akses pejabat, kerja dari rumah melalui terowong, kerja tanpa sambungan dan kepulangan ke pejabat, kerana dalam kes keempat konflik penyegerakan muncul. Ukur keempat-empatnya dengan satu akaun terkawal dan aplikasi sebenar, dan catat nombornya.

Kumpulkan log perkhidmatan profil dan set dasar yang terhasil daripada sesi yang terjejas, bukan daripada stesen kerja pentadbiran anda.

Get-WinEvent -LogName 'Microsoft-Windows-User Profile Service/Operational' -MaxEvents 30
gpresult /r /scope:user
Measure-Command { Get-ChildItem '\\fs01.corp.internal\users\a.singh\Documents' | Out-Null }

Bandingkan masa itu dengan garis dasar pejabat dan dengan saiz apa yang sedang dipindahkan. Log masuk yang masih mengambil satu minit dengan profil kecil dan kongsi pantas bukan masalah profil, dan tempat seterusnya untuk dilihat ialah pemprosesan Dasar Kumpulan atau skrip log masuk yang menunggu rangkaian. Jika jurangnya di situ, profil tidak pernah menjadi masalah. Sahkan kerja yang tidak disegerakkan terpelihara sebelum menukar dasar folder atau membersihkan cache, kerana penyegerakan dan sandaran yang boleh dipulihkan ialah dua jaminan berbeza.