VPN Üzerinden Oturum Açma Neden Yavaş: Profil, Yeniden Yönlendirme veya Çevrimdışı Dosyalar

Dizüstü bilgisayar ofiste yaklaşık kırk saniyede oturum açıyor, evde ise dakikalar sürüyor ve bu arada kimse bir ilkeyi değiştirmedi. Değişen şey, benzer görünen ve farklı davranan üç özelliğin altındaki ağ yoludur. Gezici profil kayıt defteri durumunu ve profil klasörlerini yükler, klasör yeniden yönlendirme bir kabuk klasörünü sunucu paylaşımına yönlendirir ve Çevrimdışı Dosyalar uygun ağ verilerinin önbelleğini tutar. Üçü de oturum açmaya süre ekleyebilir ve genellikle yalnızca biri bundan sorumludur.

Üç bekleyiş ve üç farklı sorumlu

Kullanıcı ayarlarının katılan bilgisayarlar arasında bir kişiyi izlemesini sağlayan tam olarak gezici profildir ve yükleme oturumun başında gerçekleşir. Kullanıcının kayıt defteri kovanı ve profil klasörleri oturum açarken kopyalanır veya birleştirilir, kapatırken geri yazılır. Bu iş eşzamanlıdır, bu yüzden profil paylaşımına giden yavaş bir yol yavaş dosya kopyası gibi değil, yavaş masaüstü gibi hissedilir.

Klasör yeniden yönlendirme başka bir mekanizmadır. Seçilen kabuk klasörlerini, ki Belge sık görülen örnektir, desteklenen bir ağ konumuna taşır ve orada bırakır. Profil böylece küçük kalabilir, çünkü veriler içinde değildir ve maliyet kabuğun ya da bir uygulamanın o klasöre dokunduğu ana kayar.

Çevrimdışı Dosyalar uygun ağ dosyaları için yerel önbellek ve eşitleme ekler. Farklı bir soruya yanıt verirler, yani sunucuya erişilemediğinde ne olduğuna, ve önbellek eskidiğinde oturum açma ve kapanmada eşitlemeye zaman harcayabilirler. Bu üçünü tek bir ayar olarak ele almak, bir yönde yavaş ve diğer yönde işe yaramaz bir ilke üretir.

Gerçekte neyin beklediğini ölçün

Profilin nerede yaşadığını ve sunucu yolundan yüklenip yüklenmediğini okuyarak başlayın. Sonra oturumun dokunduğu her paylaşımda bir dizin listesinin süresini ölçün, çünkü yerel ağda milisaniyeler içinde yanıt veren bir paylaşım, tünel ve yoğun bir dosya sunucusu üzerinden saniyeler alabilir.

Bu iki gerçek sorunu herhangi bir ilke denetiminden daha hızlı daraltır ve toplanmaları için herhangi bir yapılandırma değişikliği gerekmez. Bunları etkilenen dizüstü bilgisayarda çalıştırın, paylaşımın yanında duran bir sunucuda değil.

Get-CimInstance Win32_UserProfile | Select-Object LocalPath, Loaded, SID
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\*' | Select-Object ProfileImagePath
Measure-Command { Get-ChildItem '\\fs01.corp.internal\profiles\a.singh' | Out-Null }

Profil yolu yerelse ve yalnızca bir yeniden yönlendirilmiş klasör bir sunucuya işaret ediyorsa, destek kaydı ne derse desin profil yüklemesi sizin beklemeniz değildir. Profil yolu uzaktaysa ve liste saniyeler sürüyorsa, oturum açma o paylaşımı bekliyordur ve düzeltme masaüstünün kendisiyle değil yol veya profil boyutuyla ilgilidir. Sayıları bu sırayla okuyun, tartışma genellikle orada biter.

Bağlantı, bekleme başladıktan sonra gelir

Masaüstünden başlayan kullanıcı tüneli profil yüklendikten çok sonra ortaya çıkar, bu yüzden yavaş olan aşamaya yardımcı olamaz. Windows erişilemeyen yolu fark eder, önbelleğe alınmış kimlik bilgilerine ve yerel bir profile geri döner ve oturum sonunda açılır. Bu yüzden aynı dizüstü bilgisayar evdeki ilk oturum açmada dakikalar, ikincisinde saniyeler sürebilir, önbelleğe alınmış bir profil olduğunda. Bekleme gerçektir, ancak ihtiyaç duyduğu bağlantı o anda yoktur.

Bunu düzeltmek, profili ayarlamak değil bağlantıyı daha erken taşımak demektir. Bilgisayar kimlik doğrulamalı makine tüneli veya oturum açma öncesi bağlantı, yolu kullanıcı oturum açmadan önce kurar ve kendi sertifika yaşam döngüsüne ve kendi güvenlik duvarı kurallarına ihtiyaç duyar. Önbelleğe alınmış kimlik bilgileri tasarımın diğer yarısıdır ve yalnızca daha önce oturum açmış hesaplar için çalışır.

Bileşenleri değil sırayı test edin. Tamamen oturum kapatın, tüneli uzak bir kullanıcının yapacağı gibi başlatın ve oturum açmayı kimlik bilgisi isteminden kullanılabilir bir masaüstüne kadar ölçün.

Belgeleri profilin dışında tutun

Profil paylaşımı büyük belge koleksiyonları için yanlış yerdir ve Microsoft'un gezici profil dağıtım kılavuzu tam bu nedenle profil depolamayı ve yeniden yönlendirilmiş klasör paylaşımlarını ayrı tutar. Birkaç gigabaytlık Belge klasörü taşıyan bir profil her oturum açma ve kapanmada yavaş olur ve boyut biri ölçene kadar sessizce büyür.

Veriyi tutan klasörleri yeniden yönlendirin ve profilin ayarları tutmasına izin verin. Yeniden oluşturulabilen önbellekleri, örneğin tarayıcı önbelleklerini ve uygulamaların geçici verilerini hariç tutun, çünkü bunları taşımak süre ekler ve kullanıcının gördüğü hiçbir şeyi değiştirmez. Posta kutusu verilerini ve diğer uygulama depolarını uygulamanın desteklediği konumda tutun, gezici bir yolda değil.

Profil paylaşımını çevrimdışı kullanılabilir yapmayın. Çevrimdışı Dosyalar uygun veri paylaşımlarına aittir ve iki yönde eşitlenen önbelleğe alınmış bir profil dalı, olmayı bekleyen bir bozulma raporudur.

Düzeltildi demeden önce dört senaryonun hepsini test edin

Ofiste hızlı bir oturum açma çok az şey kanıtlar. Tasarım ofis erişimine, tünel üzerinden evden çalışmaya, bağlantısız çalışmaya ve ofise dönüşe dayanmalıdır, çünkü eşitleme çakışmaları dördüncü durumda ortaya çıkar. Aynı dördünü tek bir denetlenen hesapla ve gerçek uygulamalarla ölçün ve sayıları yazın.

Profil hizmeti günlüğünü ve ortaya çıkan ilke kümesini etkilenen oturumdan toplayın, yönetici iş istasyonunuzdan değil.

Get-WinEvent -LogName 'Microsoft-Windows-User Profile Service/Operational' -MaxEvents 30
gpresult /r /scope:user
Measure-Command { Get-ChildItem '\\fs01.corp.internal\users\a.singh\Documents' | Out-Null }

Bu süreleri ofis temel çizgisiyle ve aktarılanın boyutuyla karşılaştırın. Küçük bir profille ve hızlı bir paylaşımla hâlâ bir dakika süren oturum açma bir profil sorunu değildir ve bakılacak sonraki yer Grup İlkesi işleme veya ağı bekleyen oturum açma betiğidir. Fark oradaysa, profil hiçbir zaman sorun olmadı. Bir klasör ilkesini değiştirmeden veya önbelleği temizlemeden önce eşitlenmemiş çalışmanın korunduğunu doğrulayın, çünkü eşitleme ve kurtarılabilir yedek farklı güvencelerdir.