Групови правила предпочитания елементи отнеме много време да се приложат заради пълно синхронизиране DFS пространство на имената

Симптоми

Да разгледаме следния сценарий:

• Имате среда, която използва елементи на предпочитанията за групови правила, които използват файлове, папки или препратки.

• Елементи са достъпни от Windows 8.1, Windows Server 2012 R2, Windows 7 Service Pack 1 (SP1) или Windows Server 2008 R2 SP1 чрез споделяне на домейн базирани разпределена файлова система (DFS).

В този случай отнема повече време от очакваното да приложите настройката на груповите правила. Можете да видите забавяния при разглеждане регистриране във файла Gpsvc.log. Тези закъснения възниква, когато се използва файловия сървър зад DFS пространство на имена от конкретен клиент.

Освен това може да възникне следното поведение:

• Когато разглеждате мрежови проследявания бавно транзакции, забележите, че NetrDfsGetInfo или dfs_GetInfo DFS API заявка отнема повече време от очакваното да завърши.

• Преглед на обработката на искането на DFS сървър. В повечето случаи това е домейн контролер. Откриете, че има забавяне в комуникацията с главен домейн контролер (PDC) на домейна. Има два основни причини защо възниква забавяне:

  • Причина 1: Когато DFS тома има много връзки и PDC се прилага бавна WAN връзка, това може да отнеме дълго време за извличане на данни на домейн контролер заявки от LDAP протокол.
    
    Комбинирано натоварване на всички домейн контролери в голям домейн срещу PDC може да стане толкова голям, връзка с пряк достъп до PDC и API на DFS не реагира с валиден път. Когато това се случи, елемент предпочитанията за групови правила не се прилага закъснение. За повече информация вижте раздела "Допълнителна информация".
    
    

  • Причина 2: Когато домейн контролера не достигат PDC, той изразходва значително време повторен опит връзка към него.

Причина

Този проблем възниква, когато истински местоположението на пътя в DFS Том се определя. Клиентското разширение предпочитанията за групови правила се свързва с услугата DFS чрез NetDfsGetInfo повикване. Това става защото домейнов контролер гарантира, че NetDfsGetInfo разговор е най-новата информация на DFS Том и заявки PDC за него. NetDfsGetInfo повикване няма предварителни изисквания, но се счита API за управление.

Решение

За да разрешите този проблем в Windows 8.1 и Windows Server 2012 R2, инсталирайте актуализацията 2967917. За повече информация щракнете върху следния номер на статия в базата знания на Microsoft:

2967917 юли 2014 Сборен пакет за Windows RT 8.1 Windows 8.1 и Windows Server 2012 R2За да разрешите този проблем в Windows 7 и Windows Server 2008 R2, инсталирайте актуалната корекция, описана в раздела "Информация за актуална корекция" в тази статия.

Заобикаляне на проблема

За да заобиколите този проблем, забранете RootScalability режим. DFS сървър след използва PDC да синхронизирате. Обаче ще използва постъпково синхронизиране на PDC, и това е обикновено много по-бързо. За целта изпълнете следната команда:

Dfsutil /root:\\domain\dfsroot /RootScalability/EnableЗа повече информация щракнете върху следния номер на статия в базата знания на Microsoft:

305027 Резюме на "натрупването на" сценарии в Active Directory домейни

Статус

Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".

Допълнителна информация

С тази актуална корекция инсталира предпочитанията за групови правила не разчита на API за NetDfs вече не се изисква за DFS услугата да се свържете с PDC. Предпочитанията за групови правила се използва друг метод, който се основава на DFS се препращане SMB командата. Научете повече за това как работи DFS на уеб сайта на Microsoft TechNet.

Ако имате тази комбинация от GPP и услугата DFS поведение, ви препоръчваме да приложите тази актуализация на всички компютри, където потребителите, които имат GPP елементи обикновено влезете. Това обикновено се отнася за всички работни станции и сървъри за отдалечен работен плот.

Проблемът е, че потребителски профил връзки липсват, след като тя е вече са засегнати от актуализация за DFS услуга:

2916267 точка за повторна обработка на пространство на имената DFS папка цели липсват в Windows Server 2008 R2
Забележка: Тази актуализация не разреши проблем с производителността зад PDC зависимост.

Подобен проблем, възникващ обновяващи се профили се използват за файлови сървъри, които са достъпни чрез DFS пространство на имена, както е описано в следната статия от базата знания на Microsoft:

2915094 профил зареждане отнема много време поради пълна DFS пространство на имената синхронизиране с PDC

Препратки

Научете повече за терминологията , използвана за описание на софтуерните актуализации от Microsoft.