Đăng nhập tên miền rất chậm hơn 10 phút

16

Chúng tôi đang làm bộ não của chúng tôi cố gắng tìm ra vấn đề này hiện đang bị mắc kẹt!

Về cơ bản chúng tôi đang gặp sự cố với một số người dùng mất nhiều thời gian để đăng nhập vào buổi sáng, đôi khi đến 20 phút, chúng tôi đã thử khắc phục sự cố này bằng nhiều phương pháp khác nhau, chúng tôi đã kiểm tra DNS (có vẻ vẫn ổn, mặc dù không phải tôi Điểm mạnh nhất tôi sẽ chấp nhận đề xuất), tốc độ mạng được kiểm tra (có vẻ ổn), người dùng trong câu hỏi không sử dụng cấu hình chuyển vùng và không có chính sách nào trỏ đến các ổ đĩa mạng được ánh xạ không khả dụng.

Đây hiện là một vấn đề lớn vì rất nhiều người dùng phàn nàn rằng họ có thể pha một tách cà phê trước khi máy tính đăng nhập.

— Daryl Liney
nguồn

3

Các bạn có máy chủ ntp và đồng bộ hóa tất cả đồng hồ của bạn với máy chủ ntp này không? Tôi gần như mất trí vì chúng tôi không có Máy chủ ntp và tất cả các Mặt nạ AD của chúng tôi không đồng bộ hóa và điều này gây ra lưu lượng truy cập mạng điên rồ và thời gian xác thực thực sự lâu.

— Harrys Kavan

1

mặc dù bạn đã đề cập đến DNS, vui lòng xác minh rằng khách hàng của bạn đang trỏ đến các dịch vụ DNS và WINS của máy chủ Windows của bạn. Bạn cũng có thể thử định cấu hình các mục DNS trên hệ thống cục bộ. xem liên kết để biết chi tiết.

— Striker_84

6

Mark Russinovich có một số liên kết tuyệt vời để khắc phục sự cố đăng nhập chậm . Bạn có thể xem xét bắt đầu từ đó để thu thập thêm một số thông tin về vấn đề cụ thể của bạn.

— jscott

Tôi có hai câu hỏi về vấn đề: Bạn có chắc chắn rằng bạn không tải xuống toàn bộ thư mục người dùng khi đăng nhập (tệp, tài liệu, nhạc, v.v.) từ bộ điều khiển miền chứ không chỉ các tệp cấu hình? Là đăng xuất quá chậm?

— Str82DHeaD

Kiểm tra lưu lượng mạng. Chuyển vùng porifle + Gigabyte dữ liệu = đăng nhập chậm.

— TomTom

3

Chúng tôi gặp vấn đề tương tự khi các máy trạm mất khoảng 10 phút để đăng nhập. Tuy nhiên, nếu rút cáp mạng và PC khởi động lại thì họ đăng nhập ngay.

Chúng tôi thấy rằng các thông tin đăng nhập chậm là do trình điều khiển máy in đang được cài đặt nhưng yêu cầu đầu vào của người dùng, điều này rõ ràng không thể được cung cấp vì người dùng chưa đăng nhập.

Hãy thử bật Màn hình chào mừng Verbose trong GPO. Điều này có thể cho bạn thấy PC đang bị kẹt ở đâu.

— người dùng239341
nguồn

Là một biến thể nhỏ của giải pháp này, tôi đã giải quyết vấn đề tương tự mà OP gặp phải bằng cách xóa một mục Ưu tiên GP đang cố gắng cài đặt một máy in không còn tồn tại (thay vì yêu cầu đầu vào của người dùng).

— Tôi nói Phục hồi Monica

2

Bạn có thể muốn kiểm tra cài đặt đăng ký "BufferPolicyReads". Cài đặt này được bật theo mặc định trong Windows 7, nhưng cần được chỉ định cho Windows XP.

http://support.microsoft.com/kb/319440

Khóa: HKLM \ Phần mềm \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon

Giá trị: BufferPolicyRead
Loại: DWORD
Giá trị: 1

— Greg Askew
nguồn

1

Để thêm vào những gì người khác đã đăng, đôi khi tôi đã thấy điều này khi DNS của máy khách được đặt thành một thứ khác ngoài máy chủ AD (hoặc máy chủ DNS nội bộ), điều này đặc biệt đúng nếu tên miền cục bộ của bạn đang sử dụng .com hoặc. net hoặc một cái gì đó trong miền DNS công cộng.

— Tổ chức hỗn loạn
nguồn

5

"this is especially true if your local domain is using a .com or .net or something that is in the Public DNS domain."- Không. Điều này sai. Bạn nên sử dụng tên miền phụ trên tên miền đã đăng ký mà bạn sở hữu cho AD của mình. Vì vậy, nếu trang web của bạn là example.combạn nên sử dụng một cái gì đó như ad.example.comcho Active Directory của bạn. Miễn là các máy khách được cấu hình để sử dụng Bộ kiểm soát miền cho DNS, không có lý do gì để không khuyến khích bất kỳ ai sử dụng .net, .com, .edu hoặc bất kỳ TLD đã đăng ký nào khác. Trong mọi trường hợp, bạn không bao giờ nên sử dụng TLD giả như .local, .lan hoặc .corp.

— MDMarra

2

@MDMarra vì vậy .... Tôi đã đi tìm câu trả lời của bạn để chứng minh bạn sai, bởi vì trong quá khứ điều này được coi là thực hành tốt nhất. Tôi thấy rằng bây giờ, bạn nên sử dụng tên DNS công khai và sử dụng tên miền phụ như bạn đã đề cập vì nó là duy nhất. Nếu công ty của bạn hợp nhất, bạn sẽ không gặp vấn đề gì với việc hợp nhất hai AD có cùng tên, v.v ...

— OrganizedChaos

-3

Hãy thử thiết lập lại Netsh int ipv4 & Netsh winock reset & ipconfig / flushdns, điều này đã làm điều đó trong trường hợp của tôi

— gonzo
nguồn

1

Sẽ có ích nếu bạn cung cấp một lý do là tại sao anh ta nên chạy tập lệnh của bạn.

— John aka hot2use