Gli elementi di Preferenze di criteri di gruppo richiedono molto tempo per l'applicazione a causa della sincronizzazione completa dello spazio dei nomi DFS

Sintomi

Si consideri lo scenario seguente:

• Si dispone di un ambiente che utilizza elementi di preferenze di criteri di gruppo che utilizzano file, cartelle o i tasti di scelta rapida.

• Gli elementi sono accessibili da 8.1 a Windows, Windows Server 2012 R2, Windows 7 Service Pack 1 (SP1) o Windows Server 2008 R2 SP1 tramite una condivisione di File System distribuito (DFS) basato su dominio.

In questo scenario, è necessario più tempo del previsto per applicare un'impostazione di criteri di gruppo. Inoltre, è possibile riscontrare ritardi quando si esamina la registrazione nel file Gpsvc.log. Questi ritardi non si verificano quando il file server dietro lo spazio dei nomi DFS viene utilizzato da un client specifico.

Inoltre, può verificarsi il seguente comportamento:

• Quando si visualizzano le tracce di rete delle transazioni lente, si nota che un NetrDfsGetInfo o dfs_GetInfo richiesta API DFS richiede più tempo del previsto per completare l'operazione.

• Visualizzare l'elaborazione della richiesta sul server DFS. La maggior parte dei casi, deve essere il controller di dominio locale. Si trova che vi sia un ritardo nella comunicazione con il controller di dominio primario (PDC) del dominio. Esistono due principali cause perché si verifica un ritardo:

  • Motivo 1: Quando il volume DFS ha numerosi collegamenti e il PDC è collegato tramite un collegamento WAN a bassa larghezza di banda, è possibile richiedere molto tempo per recuperare i dati che richiede il controller di dominio locale utilizzando il protocollo LDAP.
    
    Il carico combinato di tutti i controller di dominio in un dominio di grandi dimensioni con il PDC potrebbe diventare talmente elevato, la connessione al PDC non riesce e l'API di DFS non risponde con un percorso valido. In questo caso, la voce Preferenze di criteri di gruppo non viene applicata dopo il ritardo. Per ulteriori informazioni, vedere la sezione "Informazioni".
    
    

  • Motivo 2: Quando il controller di dominio non raggiunge il PDC, viene trascorso molto tempo, la ripetizione di una connessione a esso.

Causa

Questo problema si verifica quando questo viene determinato il percorso reale di un percorso in un volume DFS. L'estensione di preferenze di criteri di gruppo lato client contatta il servizio DFS tramite una chiamata di NetDfsGetInfo . Ciò avviene perché il controller di dominio assicura che la chiamata di NetDfsGetInfo presenta le informazioni più aggiornate sul volume DFS e interrogherà il PDC per il. La chiamata NetDfsGetInfo non dispone di prerequisiti, ma è considerata un'API di gestione.

Risoluzione

Per risolvere questo problema in Windows 8.1 e Windows Server 2012 R2, installare l'aggiornamento 2967917. Per ulteriori informazioni, fare clic sul numero riportato di seguito per visualizzare l'articolo della Microsoft Knowledge Base:

2967917 luglio 2014 aggiornamento cumulativo per Windows RT 8.1, 8.1 di Windows e Windows Server 2012 R2Per risolvere questo problema in Windows 7 e Windows Server 2008 R2, installare l'hotfix descritto nella sezione "Informazioni sull'aggiornamento rapido" in questo articolo.

Soluzione alternativa

Per risolvere questo problema, disattivare la modalità di RootScalability. DFS utilizza quindi il PDC per la sincronizzazione. Tuttavia, verrà utilizzata la sincronizzazione incrementale al PDC e si tratta in genere molto più veloce. A tale scopo, eseguire il comando seguente:

Dfsutil /root:\\domain\dfsroot /RootScalability /EnablePer ulteriori informazioni, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:

Riepilogo di 305027 degli scenari "palificazione" nei domini Active Directory

Stato

Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".

Ulteriori informazioni

Con questo aggiornamento rapido installato, le preferenze di criteri di gruppo non si basa sull'API NetDfs più rispetto a quelli necessari per il servizio DFS per contattare il PDC. Preferenze di criteri di gruppo utilizza un altro metodo basato sul comando DFS Get Referral SMB. Ulteriori informazioni sulle modalità di funzionamento di DFS nel sito Web Microsoft TechNet.

Se si verifica questa combinazione di comportamento GPP e servizio DFS, si consiglia di applicare questo aggiornamento su tutti i computer in cui accedono gli utenti che hanno in genere elementi GPP. In genere si applica a tutte le workstation e server di Desktop remoto.

Il problema è che i collegamenti di profili utente risultano mancanti dopo l'aggiornamento è già stato trattato da un aggiornamento per il servizio DFS:

2916267 il punto di analisi lo spazio dei nomi DFS per destinazioni cartella non sono disponibili in Windows Server 2008 R2
Nota: Questo aggiornamento non risolve il problema di prestazioni dietro la dipendenza PDC.

Un problema analogo che si verifica i profili vengono utilizzati nei file server accessibili tramite uno spazio dei nomi DFS, come descritto nel seguente articolo della Microsoft Knowledge Base:

2915094 il caricamento del profilo richiede molto tempo causa una sincronizzazione completa di spazio dei nomi DFS con controller di dominio

Riferimenti

Informazioni sulla terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.