Windows 7 logare lentă la domeniu în sucursală (Administrarea sistemului, Director Activ, Login)

O captură de pachete de rețea la client ar ajuta probabil aici. Aceasta v-ar arăta cantitatea totală de date transferate în timpul conectării, iar pentru operațiunile sysvol/gpo, ați putea determina dacă clientul petrece o cantitate neobișnuită de timp pe un anumit gpo(s).

După instalarea Microsoft Network Monitor 3.4, salvați următoarele într-un fișier cmd și rulați-l ca sarcină programată la pornirea sistemului. Acest lucru va crea un fișier de captură pe care îl puteți analiza după ce logarea s-a încheiat.

cd /d "C:Program FilesMicrosoft Network Monitor 3"
nmcap.exe /network * /capture /DisableConversations /file c:temptest.cap:100M

Iată câteva setări de registru pe care le puteți testa pe stația de lucru a clientului pentru a determina dacă sunt de ajutor:

Windows Registry Editor Version 5.00  

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]  
"BufferPolicyReads"=dword:00000001  

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorer]  
"NoRemoteRecursiveEvents"=dword:00000001  

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorer]  
"NoRemoteChangeNotify"=dword:00000001  

Mai multe informații:

319440 – Întârzierile la conectare apar pe o conexiune lentă dacă nu se acordă o blocare oportunistă pentru fișierul de politici din Windows
http://support.microsoft.com/kb/319440

http://blogs.technet.com/b/mrsnrub/archive/2009/09/03/windows-server-2003-x86-tuning-for-performance-based-on-role.aspx

Microsoft Network Monitor 3.4 Open Source Windows Parsers 3.4.2654
http://nmparsers.codeplex.com/

După ce ați descărcat și instalat Windows Parsers, în Network Monitor, sub Tools > Options > Parser Profiles, selectați Windows și faceți clic pe Set As Active.

La vizualizarea capturii, în fereastra Frame Summary, pachetele de protocol SMB/SMB2 vor afișa calea UNC către locația în care se citesc politicile de grup. Puteți rafina și mai mult afișarea prin aplicarea unui filtru, cum ar fi SMB2 && tcp.DstPort == 445 (sau SMB dacă nu se utilizează SMB2). Acest lucru ar trebui să ofere o afișare destul de concisă a procesării GPO.

Presupunând că nu aveți sub-rețeaua sucursalei asociată cu „site-ul” biroului principal în Active Directory Sites &; Services….

Dacă afirmația de mai sus este adevărată, problema dvs. este că PC-urile din sucursale se află într-o subrețea diferită de cea a DC la care vă așteptați să se autentifice. PC-urile din sucursale vor petrece timp căutând un DC în propria subrețea înainte de a eșua și de a-l utiliza pe cel din subrețeaua biroului principal.

Pentru a rezolva acest lucru, ați putea asocia subrețeaua sucursalei cu „site-ul” biroului principal care conține DC-ul la care vă așteptați să se autentifice.

Sau ați putea adăuga un DC la sucursală (în subrețeaua sucursalei). Dacă nu este deja configurat, adăugați un nou site în ADs&S pentru sucursală și asociați subrețeaua sucursalei cu acest site.

Creați o subrețea:

Deschideți Active Directory Sites and Services.În arborele consolei, faceți clic dreapta pe Subnets, apoi faceți clic pe New Subnet.În Address (Adresă), tastați adresa subrețelei.În Mask (Mască), tastați masca de subrețea care descrie intervalul de adrese incluse în această subrețea.Sub Select a site object for this subnet (Selectați un obiect de site pentru această subrețea), faceți clic pe site-ul care urmează să fie asociat cu această subrețea (site-ul principal), apoi faceți clic pe OK.

Trebuie să faceți parte din grupul de administratori de domeniu pentru a face acest lucru.

Aruncați o privire la acest blog de la sysinternals: http://blogs.technet.com/b/markrussinovich/archive/2012/07/02/3506849.aspx Acesta conține informații detaliate despre cum să depanați logările lente