[W2k8/Vista] Optimaliseren logon

[siepeltjuh]

Aangezien in mijn testomgeving een logon van een vista laptop op het server 2008 ADS ongeveer een minuut of 5 duurt ben ik begonnen om te onderzoeken waar deze trage logon vandaag komt.

Allereerst kan ik stellen dat het computer gedeelte dus tot aan het ctrl+alt+del scherm redelijk vlot gaat en dat daar eigenlijk niets meer te verbeteren valt. In het stuk van user credentials tot aan de desktop duurt echter wel lang en heb ik het gevoel dat daar veel winst te halen is.

De test omgeving bestaat uit een enkele server2008 R2 machine met ADS + file server + exchange 2010. Er zijn 2 clients op aangesloten. Er wordt gebruik gemaakt van een combinatie van folder redirection en roaming profiles. (my docs, desktop etc allemaal redirected en appdata is roaming)
De roaming profielen zijn tusesn de 50 en 100mb, opzicht niet zo idioot.

De group policies heb ik zoveel mogelijk geoptimaliseerd, dmv de event viewer met de group policy source. ik kwam er bijvoorbeeld achter dat internet explorer branding tussen de 10 en 14 seconden kost. huppa disabled.
Daarnaast bleek folder redirection wel 110 tot 125 seconden te kosten om in te stellen. In de folder redirection policy heb ik nu overal "Move the contents of *folder* to the new location" disabled, dat scheelt enorm

Nu zijn er via de eventviewer nog een paar dingen, waarbij ik me afvraag of dat sneller kan:
4sec. ID4017 Er worden LDAP-aanroepen uitgevoerd om verbinding en binding te maken met Active Directory.
12sec ID5016 Uitbreiding Folder Redirection is in 12340 milliseconden verwerkt.

Daarnaast duurt het nog steeds een minuut of 2 voordat ik van login naar de desktop ben. 22 seconden daarvan komt vanuit het group policy beleid volgens de eventviewer.

Concreet de vragen:
Hoe kom ik erachter wat er tijdens die andere anderhalve minuut gebeurd?
Hoe kan ik de 2 langdurende processen nog verder versnellen?

Omdat ik niet weet waar ik het moet zoeken kan ik hier wel talloze logs posten, maar het lijkt me handig dat ik eventueel relevante informatie op verzoek post.

[Verwijderd]

Begin maar eens met de ipconfig /all van client en server.

[Jazzy]

Verwijderd schreef op donderdag 28 januari 2010 @ 16:15:
Begin maar eens met de ipconfig /all van client en server.

+1

[siepeltjuh]

Ik zat al te twijfelen of ik nog iets ging zeggen over de DNS in de TS, maar goed:

Client:

Adapter voor draadloos LAN Draadloze netwerkverbinding:
DHCP ingeschakeld . . . . . . . . . ja
IPv4-adres. . . . . . . . . . . . . . . 192.168.1.131
Subnetmasker. . . . . . . . . . . . 255.255.255.0
Standaardgateway. . . . . . . . . : 192.168.1.1
DNS-servers . . . . . . . . . . . . . . 192.168.1.240
NetBIOS via TCPIP . . . . . . . . . ingeschakeld

Server:
Ethernet adapter Network Bridge:
DHCP Enabled . . . . . . . . . . No
IPv4 Address. . . . . . . . . . . . 192.168.1.240
Subnet Mask . . . . . . . . . . . . 255.255.255.0
Default Gateway . . . . . . . . . .192.168.1.1
DNS Servers . . . . . . . . . . . . . 127.0.0.1
NetBIOS over Tcpip. . . . . . . . . Enabled


Ik begrijp de uitvraag en waardeer de hulp, de +1 opmerking is dan weer wat minder, maar goed. Ik kan mij in ieder geval met geen mogelijheid voorstellen dat het aan mijn IP / DNS instellingen ligt, alleen de logon duurde lang, ik krijg ook geen foutmelding in de eventlog te zien dat de dns niet resolved of dat hij er te lang over doet, tijdens boot 0,0 foutmeldingen of warnings.

Eenmaal ingelogd gaat alles vlot, benaderen van shares, openen van exchange etc.

Edit: Via de user account settings heb ik de home folder z:\ aangemaakt die verwijst naar de share op de ADS server. De redirected folders verwijzen allemaal naar die z:\ home folder

[ Voor 6% gewijzigd door siepeltjuh op 28-01-2010 17:50 ]

[sanfranjake]

Redirected folders wijzen naar een unc-pad, en mijn ervaring is eigenlijk dat alleen de allereerste logon wel eens een tijdje duurt....
Als een gebruiker de tweede en opvolgende keren gewoon snel inlogt, wat is er dan aan de hand?

[siepeltjuh]

Er zit geen verschil in tijd tussen de eerste, tweede en zoveelste keer dat een user inlogt.

Ik heb het nu getimed het inloggen duurt vanaf user/password tot de desktop 104 seonden. Dat moet veel sneller kunnen, de server en client zijn moderne pc`s Intel quadcores met 4 en 8gb mem.
De client maakt weliswaar gebruik van wireless N, maar met UTP aangesloten zit er maar 2 a 3 seconden verschil in het inloggen, dat is het dus ook niet.

Kan ik nog ergens een debug/logging aanzetten zodat je tijdens boot/login pcies ziet wat er gebeurd, evt. met timestamps ofzo?

[siepeltjuh]

Kickje, iemand die me kan vertellen of en waar er logs worden opgeslagen die meer informatie geven over het opstart proces.

[_AN]

Heb je het al eens geprobeerd met een lokaal profiel?

[siepeltjuh]

Hmm goeie tip, erg stom dat ik dat nog niet geprobeerd had, daarmee sluit je inderdaad al een heleboel zaken uit.

Met exact dezelfde user dus wel redirected folders + policies, maar geen roaming profile gaat het zeker sneller, maar nog lang niet zo snel als een 'pc die helemaal niet aan het domein hangt, maar met lokale policies wordt beheerd.

Ik ga morgen kijken of ik dit kan timen en kijken wat precies de tijden zijn tussen:
lokale user
lokaal profiel, wel redirected folders
lokaal profiel, geen redirected folders
roaming profiel, geen redirected folders
roaming profiel, wel redirected folders

[Zwelgje]

probeer deze tips eens:

http://blogs.technet.com/...e/2010/01/13/3305263.aspx

'the case of the slow logons'

[ Voor 17% gewijzigd door Zwelgje op 04-02-2010 08:17 ]