Yavaş GPO İşleme ve Oturum Açma Hızı Etkisi Sorunlarını Giderme

Çoğu zaman, etki alanı kullanıcıları, Grup İlkelerinin (GPO) uzun süre işlenmesinden kaynaklanan yavaş bilgisayar başlatma ve oturum açma süresinden şikayet ederler. Kullanıcı açısından bilgisayar uzun süre açılıyor ve “Uygulama bilgisayar/kullanıcı ayarları” aşamasında birkaç dakika takılıyor gibi görünüyor. Bu makalede, bir yöneticinin etki alanı bilgisayarlarında yavaş GPO uygulamasının nedenlerini belirlemesine olanak tanıyan yararlı tanılama araçlarını ve yöntemlerini toplamaya çalışacağım.

Aslında, Grup İlkelerinin uygulanmasının uzun sürmesinin birkaç nedeni vardır: bunlar DNS sorunları, DC kullanılabilirliği ve ona bağlantı hızı, AD sitelerinin yanlış yapılandırılması veya çoğaltma sorunları, yanlış yapılandırılmış grup ilkeleri, yanlış komut dosyaları olabilir. , vb. Tüm bu sorunları teşhis etmek için hepsi bir arada bir algoritma tanımlamak zordur. Bu tür sorunları çözerken, kural olarak, teşhis yapan bir yöneticinin deneyimi ve becerileri önemli bir rol oynar. Bu yazıda, yalnızca GPO ve GPClient mekanizmalarıyla ilgili sorunların teşhisine odaklanacağız.

Grup İlkesi Kalıtımı Nasıl Engellenir?

Sorunun etki alanı GPO'su ile ilgili olduğundan emin olmak için etki alanında ayrı bir OU oluşturun ve sorunlu bilgisayarı buna taşıyın. Ardından Grup İlkesi Yönetim Konsolu'nu (GPMC.msc) kullanarak bu kapsayıcı için ilke devralmanın engellenmesini etkinleştirin (Blok Kalıtımı). Böylece, tüm etki alanı politikalarının bu kapsayıcıya uygulanması durdurulacaktır (Zorunlu modun etkin olduğu politikalar istisnadır).

Bilgisayarı yeniden başlatın ve yavaş GPO uygulamasıyla ilgili sorunun devam edip etmediğini kontrol edin. Devam ederse, sorunun bilgisayarın kendisinde veya yerel grup ilkelerinde olması muhtemeldir (bunları varsayılanlara sıfırlamayı deneyin).

Önyükleme Ekranında Ayrıntılı Bilgi Nasıl Görüntülenir

Windows'ta, kullanıcıların ve yöneticinin bilgisayarın yüklenmesinin hangi aşamasında en büyük gecikmenin gözlemlendiğini görsel olarak anlamasını sağlayan ayrıntılı durum bilgilerinin görüntülenmesini etkinleştirebilirsiniz. Bu ilkeyi etkinleştirirseniz, uygulanan GPO bileşenleriyle ilgili bilgiler de görüntülenir.
Bu ilkeyi aşağıdaki GPO bölümünde etkinleştirebilirsiniz:

• Windows 7/Vista'da : Bilgisayar Yapılandırması -> İlkeler -> Sistem -> Ayrıntılı ve normal durum mesajları=Etkin

• Windows 8/10'da: Bilgisayar Yapılandırması -> İlkeler -> Sistem -> Yüksek düzeyde ayrıntılı durum mesajları görüntüle=Etkin

Aynı parametre, kayıt defteri aracılığıyla etkinleştirilebilir. Bunu yapmak için verbosestatus adıyla ve HKEY_LOCAL_MACHINE\SOFTWARE Microsoft \Windows \CurrentVersion\Policies\System kayıt defteri anahtarında 1 değeriyle bir DWORD parametresi oluşturun.

Sonuç olarak, önyükleme sırasında ekranda aşağıdaki mesajları göreceksiniz:

GPSonuç Raporu

Yönetici ayrıcalıklarıyla çalıştırılan aşağıdaki komutla oluşturulabilen GPResult HTML raporunu kullanarak bilgisayara uygulanan sonuç ilkesini analiz etmek daha iyidir:

gpresult /h c:\scripts\gpreport.html

Bu rapor, analiz için oldukça uygundur ve GPO'yu uygularken hatalara referanslar içerir.

Ayrıca, raporun Bilgisayar Ayrıntıları -> Bileşen Durumu bölümünde, farklı GPO bileşenlerinin uygulama zamanına (ms cinsinden) ilişkin şu şekilde yararlı veriler vardır:

Group Policy Files (N/A) 432 Millisecond(s) 19.02.2017 11:10:01 View Log
Group Policy Folders (N/A) 188 Millisecond(s) 19.02.2017 11:10:00 View Log
Group Policy Local Users and Groups (N/A) 338 Millisecond(s) 19.02.2017 11:10:00 View Log
Group Policy Registry (N/A) 171 Millisecond(s) 19.02.2017 11:10:01 View Log
Group Policy Scheduled Tasks (N/A) 353 Millisecond(s) 19.02.2017 11:10:01 View Log
Scripts (N/A) 156 Millisecond(s) 19.02.2017 11:09:04 View Log
Security (N/A) 3 Second(s) 495 Millisecond(s) 19.02.2017 11:09:08 View Log
Registry (N/A) 18 Second(s) 814 Millisecond(s) 19.02.2017 11:10:00 View Log

Windows Sistem Günlüklerindeki Grup İlkesi Olaylarının Analizi

Uygulama günlüğünde, Winlogon'dan gelen EventID 6006 aşağıdaki mesajla birlikte yavaş ilke uygulamasının kanıtı olabilir:

Bu olaya göre, bir kullanıcının önyükleme sırasında grup politikalarının uygulanmasını yaklaşık bir saat beklemesi gerekiyordu…

Windows 7/Windows 2008 R2 veya sonraki sürümlerde, bir istemcide grup ilkesi işlemeyle ilgili tüm olaylar, Olay Görüntüleyici'de (eventvwr.msc) Uygulamalar ve Hizmet Günlükleri -> Microsoft -> Windows -> Uygulamalar ve Hizmetler'de bulunur. Günlükler -> Grup İlkesi -> Operasyonel.

İlke uygulama süresini analiz etmek için aşağıdaki EventID'ler yararlı olacaktır:

• 4016 ve 5016 kimliklerine sahip olaylar, GPO uygulama uzantılarının işlenmesinin başladığı ve bittiği zamanı gösterir. Sonuncusu ayrıca uzatma işleminin toplam süresini de gösterir. Örneğin, aşağıdaki ekran görüntüsünde EventID 4016 ve 5016'ya göre Grup İlkesi -> Operasyonel filtreleme etkinleştirilmiştir. EventID 5016 mesajında, bu GPO bileşeni işleme zamanını görebilirsiniz.

  Grup İlkesi Kayıt Uzantısı İşlemi 109656 milisaniyede tamamlandı.

  

• EventID 5312, uygulanan politikaların listesini içerir ve EventID 5317, filtrelenmiş GPO'ların listesini gösterir.

• EventID 8000 ve 8001, sırasıyla önyükleme sırasında bilgisayar ve kullanıcı ilkesi işleme süresini içerir. Ve EventID 8006 ve 8007, düzenli güncellemeler sırasında politika uygulama zamanına ilişkin verilere sahiptir.

Günlüğü analiz ederken, iki komşu olay arasındaki süreye dikkat edin. Sorunlu bileşeni bulmaya yardımcı olabilir.

GPSVC Hata Ayıklama Günlüğü

Bazı durumlarda GPO işleme hata ayıklama günlüğünü (gpsvc.log) etkinleştirmek yararlıdır. gpsvc.log'daki zaman damgalarını kullanarak, uzun süredir işlenen GPO bileşenlerini bulabilirsiniz.

Grup İlkesi Tercihleri Hata Ayıklama Günlükleri

Grup İlkesi Tercihleri uzantıları ayrıca her CSE (İstemci Tarafı Uzantıları) bileşeninin önyüklemesini günlüğe kaydedebilir. CSE hata ayıklama günlükleri şu GPO bölümünde etkinleştirilebilir: Bilgisayar Yapılandırması -> İlkeler -> Yönetim Şablonları->Sistem->Grup İlkesi -> Günlük kaydı ve izleme

Gördüğünüz gibi, her ÖAM için ayrı ayarlar mevcuttur. İlke ayarlarında, günlüğe kaydedilen olay türünü (Bilgi amaçlı, Hatalar, Uyarılar veya tümü), maksimum günlük boyutunu ve günlük konumu yolunu belirtebilirsiniz:

• Kullanıcı ilkesi izleme dosyası %SYSTEMDRIVE%\ProgramData\GroupPolicy\Preference\Trace\User.log

• Bilgisayar ilkesi izleme dosyası %SYSTEMDRIVE%\ProgramData\GroupPolicy\Preference\Trace\Computer.log

Günlükleri topladıktan sonra, bunları hatalar için analiz etmeniz ve ayrıca aralarında birkaç dakika farklı olan yakındaki olayları bulmaya çalışmanız gerekir.

Bu nedenle, bu makalede, etki alanı bilgisayarlarında yavaş Grup İlkesi işlemeyi teşhis etmenin ana yollarını ele aldık. Umarım makale faydalı olur.