Détection de liaison lente pour traiter les profils d'utilisateur et stratégie de groupe

Cet article explique comment une liaison lente est détectée dans Windows 2000 pour traiter des profils utilisateur et la stratégie de groupe.

Windows 2000 propose une nouvelle méthode qui permet de déterminer si un ordinateur client accède à un contrôleur de domaine sur un lien lent pour appliquer une stratégie de groupe ou télécharger un profil utilisateur itinérant. Cela se présente sous la forme d'une séquence de requêtes Ping TCP/IP au serveur de destination. La détection sur les liaisons lentes est plus fiable dans Windows 2000 car elle est utilisée pour déterminer les types de stratégie de groupe qui sont appliqués.

Le nouveau mécanisme se présente sous la forme d'une mesure des temps de réponse d'une séquence de pings TCP/IP de l'ordinateur client vers le serveur afin de déterminer le débit moyen de transfert en kilobits par seconde (kbps). Le client effectue un ping vers le serveur trois fois de suite avec 0 octets et trois fois avec 2048 octets. Si le temps de réponse de ces pings est inférieur à 10 millisecondes (ms), le lien est automatiquement considéré comme rapide. Dans le cas contraire, le débit de transfert moyen est calculé en faisant la moyenne des différences entre le premier (0 octet) et le deuxièmes (2048 octets) temps de réponse du ping. Si le taux de transfert est inférieur à la valeur par défaut ou à une valeur définie par l'administrateur, la connexion est considérée comme lente.

Windows 2000 utilise la formule suivante : Dans cette formule, ulTotal est la moyenne des différences entre les premier et deuxième temps de réponse des ping.

Prenons l'exemple suivant.Dans cet exemple, la différence entre chaque temps peut être calculée de la façon suivante :

Première différence : 245-236=9
Deuxième différence : 247-240=7
Troisième différence : 245-237=8

Par conséquent, ulTotal serait (9+7+8)/3 = 24/3 = 8. La vitesse de liaison estimée serait 32000/ulTotal = 32000/8 = 4000.

Effets sur la stratégie de groupe

Lorsqu'une stratégie de groupe est appliquée à l'ordinateur ou à l'utilisateur, le mécanisme de détection de liaison lente IP est toujours utilisé. Par défaut, si une liaison lente est détectée, certains formulaires de stratégie de groupe ne sont pas appliqués. Pour plus d'informations sur les composants de stratégie de groupe qui ne sont pas appliqués, et sur la façon de modifier ce comportement, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft. L'administrateur peut spécifier indépendamment la vitesse de connexion pour l'application de la stratégie de groupe aux ordinateurs et aux utilisateurs :

1. Dans Utilisateurs et ordinateurs Active Directory, cliquez avec le bouton droit sur le site, le domaine ou l'unité d'organisation dans lesquels l'objet de stratégie de groupe (GPO) existe et qui contient la stratégie relative à la vitesse de connexion, puis cliquez sur Propriétés.
2. Cliquez sur l'onglet Stratégie de groupe, sur l'objet de stratégie de groupe approprié, puis sur Modifier.
3. Pour modifier la vitesse de détection de liaison lente pour Windows 2000 lors de l'application de la stratégie de groupe pour ordinateur, développez le n?ud Configuration ordinateur et localisez le dossier Administrative Templates\System\Group Policy. Modifiez la stratégie Détection d'une liaison lente de stratégie de groupe.
   
   Pour modifier la vitesse de détection de liaison lente pour Windows 2000 lors de l'application d'une stratégie de groupe utilisateur, développez le n?ud Configuration utilisateur et localisez la stratégie Détection d'une liaison lente de stratégie de groupe.
   
   Dans l'un et l'autre cas, la valeur doit être spécifiée en kbps. Pour désactiver la détection de liaison lente, indiquez 0 (zéro) pour cette valeur. Par défaut, la vitesse de connexion est définie sur 500 kbps.
4. Quittez la fenêtre Utilisateurs et ordinateurs Active Directory.

Effets sur les profils utilisateur itinérants

Les profils utilisateur itinérants ne sont pas nécessairement stockés sur un serveur sur lequel le protocole TCP/IP est installé. Toutefois, lorsqu'un utilisateur essaie de télécharger un profil utilisateur itinérant, le mécanisme de détection de liaison lente IP est utilisé en premier. Si Windows 2000 détecte que le serveur sur lequel se trouve le profil utilisateur itinérant ne prend pas en charge TCP/IP, il applique la méthode utilisée par Microsoft Windows NT 4.0 et versions antérieures. Dans cette méthode, les temps de réponse du serveur à une demande d'attributs de fichier du profil sont chronométrés et comparés à la valeur qui détermine un réseau lent.

L'administrateur peut spécifier la vitesse de connexion qui détermine un réseau lent lors du téléchargement des profils utilisateur :

1. Dans Utilisateurs et ordinateurs Active Directory, cliquez avec le bouton droit le site, le domaine ou l'unité d'organisation dans lesquels l'objet de stratégie de groupe (GPO) existe et qui contient la stratégie relative à la vitesse de connexion, puis cliquez sur Propriétés.
2. Cliquez sur l'onglet Stratégie de groupe, sur l'objet de stratégie de groupe approprié, puis sur Modifier.
3. Pour modifier la vitesse de détection de liaison lente pour Windows 2000 lors du téléchargement du profil itinérant d'un utilisateur, développez le n?ud Configuration ordinateur et localisez le dossier Administrative Templates\System\Logon. Modifiez la stratégie Délai d'attente des connexions réseau lentes pour les profils utilisateur. Cette stratégie utilise deux valeurs, l'une en kbps pour le mécanisme de détection de réseau lent TCP/IP et l'autre en millisecondes (ms) pour le délai de contact du serveur. Pour désactiver la détection de liaison lente, indiquez 0 (zéro) pour ces valeurs. Par défaut, la vitesse de connexion est définie sur 500 (kbps) et le délai est défini sur 120 (millisecondes).
4. Quittez la fenêtre Utilisateurs et ordinateurs Active Directory.

Consultation des données de détection de réseau lent dans le journal de débogage

Si l'enregistrement de débogage est activé sur un ordinateur Windows 2000, le résultat du mécanisme de détection de réseau lent est enregistré dans le fichier Userenv.log. Voici un exemple des entrées consignées lorsqu'un client est sur une liaison rapide (où les délais de réponse aux requêtes ping TCP/IP sont inférieurs à 10 ms) : Pour plus d'informations sur la façon d'activer le journal de débogage, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.