Kwa nini kuingia kupitia VPN ni polepole: profaili, uelekezaji au faili za nje ya mtandao

Laptapii huingia ofisini kwa takriban sekunde arobaini na huchukua dakika nyumbani, na hakuna aliyebadilisha sera katikati. Kilichobadilika ni njia ya mtandao chini ya vipengele vitatu vinavyoonekana sawa na vinavyofanya tofauti. Profaili inayozunguka hupakia hali ya rejista na folda za profaili, uelekezaji wa folda huelekeza folda ya shell kwenye ushirikiano wa seva, na faili za nje ya mtandao huhifadhi akiba ya data ya mtandao inayofaa. Vyote vitatu vinaweza kuongeza muda kwa kuingia, na kwa kawaida ni kimoja tu kati yao kinachohusika.

Kusubiri mara tatu na wamiliki watatu tofauti

Profaili inayozunguka ndiyo inayofanya mipangilio ya mtumiaji ifuate mtu kati ya kompyuta zinazoshiriki, na upakiaji hufanyika mapema katika kipindi. Tawi la rejista la mtumiaji na folda za profaili hunakiliwa au kuunganishwa wakati wa kuingia, kisha huandikwa tena wakati wa kutoka. Kazi hiyo ni ya wakati mmoja, ndiyo sababu njia ya polepole kwenye ushirikiano wa profaili huhisiwa kama desktop ya polepole na si kama kunakili faili kwa polepole.

Uelekezaji wa folda ni utaratibu mwingine. Huhamisha folda za shell zilizochaguliwa, Hati ni mfano wa kawaida, kwenda mahali pa mtandao panapotumika na kuziacha hapo. Profaili inaweza kubaki ndogo, kwa sababu data haimo ndani yake, na gharama huhamia wakati shell au programu inapogusa folda hiyo.

Faili za nje ya mtandao huongeza akiba ya ndani pamoja na usawazishaji kwa faili za mtandao zinazofaa. Zinajibu swali lingine, yaani nini hufanyika wakati seva haipatikani, na zinaweza kutumia muda kusawazisha wakati wa kuingia na kutoka wakati akiba imepitwa na wakati. Kuzichukulia zote tatu kama mpangilio mmoja ndiko kunakozalisha sera ya polepole upande mmoja na isiyo na maana upande mwingine.

Pima ni kipi kinachosubiri kwa kweli

Anza kwa kusoma profaili inapoishi na kama inapakiwa kutoka njia ya seva. Kisha pima muda wa orodha ya folda kwenye kila ushirikiano ambao kipindi kinagusa, kwa sababu ushirikiano unaojibu kwa millisekunde kwenye mtandao wa ndani unaweza kuchukua sekunde kupitia tuneli na seva ya faili iliyo na shughuli nyingi.

Mambo haya mawili hupunguza tatizo haraka kuliko ukaguzi wowote wa sera, na hayahitaji mabadiliko ya usanidi ili kukusanywa. Yafanyie kazi kwenye laptapii iliyoathirika, si kwenye seva iliyo kando ya ushirikiano.

Get-CimInstance Win32_UserProfile | Select-Object LocalPath, Loaded, SID
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\*' | Select-Object ProfileImagePath
Measure-Command { Get-ChildItem '\\fs01.corp.internal\profiles\a.singh' | Out-Null }

Ikiwa njia ya profaili ni ya ndani na folda moja iliyoelekezwa inaelekea seva, upakiaji wa profaili si kusubiri kwako, chochote ambacho tikiti ya msaada inasema. Ikiwa njia ya profaili ni ya mbali na orodha inachukua sekunde, kuingia kunasubiri ushirikiano huo, na suluhisho linahusu njia au ukubwa wa profaili na si desktop yenyewe. Soma namba kwa mpangilio huo na mjadala kwa kawaida huisha hapo.

Muunganisho huja baada ya kusubiri kuanza

Tuneli ya mtumiaji inayoanza kutoka desktop inaonekana baada ya muda mrefu tangu profaili ipakiwe, kwa hiyo haiwezi kusaidia hatua iliyokuwa polepole. Windows hutambua njia isiyopatikana, hurudi kwenye vitambulisho vilivyohifadhiwa na profaili ya ndani, na kipindi hatimaye hufunguka. Ndiyo sababu laptapii hiyo hiyo inaweza kuchukua dakika kwenye kuingia kwa kwanza nyumbani na sekunde kwenye kwa pili, mara tu profaili iliyohifadhiwa inapokuwepo. Kusubiri ni kweli, lakini muunganisho unaouhitaji haupo wakati huo.

Kurekebisha hilo kunamaanisha kuhamisha muunganisho mapema, si kurekebisha profaili. Tuneli ya mashine au muunganisho kabla ya kuingia wenye uthibitishaji wa kompyuta huweka njia kabla mtumiaji hajaingia, na unahitaji mzunguko wake wa vyeti na kanuni zake za firewall. Vitambulisho vilivyohifadhiwa ni nusu nyingine ya muundo, na hufanya kazi tu kwa akaunti zilizoingia hapo awali.

Jaribu mfuatano na si vipengele. Toka kabisa, anza tuneli kama mtumiaji wa mbali angefanya, na pima kuingia kutoka ombi la vitambulisho hadi desktop inayoweza kutumika.

Weka hati nje ya profaili

Ushirikiano wa profaili ni mahali pasipofaa kwa makusanyo makubwa ya hati, na mwongozo wa Microsoft wa kupeleka profaili zinazozunguka huziweka kando kwa sababu hiyo hifadhi ya profaili na ushirikiano wa folda zilizoelekezwa. Profaili inayobeba folda ya Hati ya gigabytes kadhaa itakuwa polepole kwenye kila kuingia na kutoka, na ukubwa hukua kwa utulivu hadi mtu auipime.

Elekeza folda zinazohifadhi data, na uache profaili ihifadhi mipangilio. Ondoa akiba zinazoweza kujengwa upya, kama akiba za kivinjari na data ya muda ya programu, kwa sababu kuzihamisha huongeza muda na hakubadilishi chochote ambacho mtumiaji anaona. Weka data ya sanduku la barua na hifadhi nyingine za programu mahali ambapo programu inatumika, na si kwenye njia inayozunguka.

Usifanye ushirikiano wa profaili upatikane nje ya mtandao. Faili za nje ya mtandao ni za ushirikiano wa data unaofaa, na tawi la profaili lililohifadhiwa linalosawazisha pande zote mbili ni ripoti ya uharibifu inayosubiri kutokea.

Jaribu hali zote nne kabla ya kusema imerekebishwa

Kuingia kwa haraka ofisini huthibitisha kidogo sana. Muundo lazima ustahimili ufikiaji wa ofisini, kazi ya nyumbani kupitia tuneli, kazi bila muunganisho na kurudi ofisini, kwa sababu ni katika hali ya nne ambapo migogoro ya usawazishaji huonekana. Pima hizo nne kwa akaunti moja iliyodhibitiwa na programu halisi, na uandike namba.

Kusanya kumbukumbu ya huduma ya profaili na seti ya sera inayotokana na kipindi kilichoathirika, si kutoka kituo chako cha kazi cha utawala.

Get-WinEvent -LogName 'Microsoft-Windows-User Profile Service/Operational' -MaxEvents 30
gpresult /r /scope:user
Measure-Command { Get-ChildItem '\\fs01.corp.internal\users\a.singh\Documents' | Out-Null }

Linganisha nyakati hizo na msingi wa ofisi na ukubwa wa kile kinachohamishwa. Kuingia kunakochukua bado dakika moja kwa profaili ndogo na ushirikiano wa haraka si tatizo la profaili, na mahali panapofuata pa kuangalia ni usindikaji wa Sera ya Kikundi au hati ya kuingia inayosubiri mtandao. Ikiwa pengo liko hapo, profaili haikuwa tatizo kamwe. Thibitisha kwamba kazi ambayo haijasawazishwa imehifadhiwa kabla ya kubadilisha sera ya folda au kufuta akiba, kwa sababu usawazishaji na nakala rudufu inayoweza kurejeshwa ni dhamana mbili tofauti.