Gruppeelementer av Gruppepolicy-innstillinger tar lang tid å bruke på grunn av full synkronisering for DFS-navneområde

Symptomer

Tenk deg følgende:

• Du har et miljø som bruker gruppepolicyinnstillingene elementer som bruker filer, mapper og snarveier.

• Elementene er tilgjengelig fra Windows 8.1, Windows Server 2012 R2, Windows 7 Service Pack 1 (SP1) eller Windows Server 2008 R2 SP1 gjennom en delt ressurs domenebasert Distributed File System (DFS).

Det tar lengre tid enn forventet å bruke gruppepolicy-innstillingen i dette scenariet. Du kan også se forsinkelser når du undersøker logging i filen Gpsvc.log. Disse forsinkelser forekommer ikke når filserveren bak DFS-navneområdet som brukes av en bestemt kunde.

I tillegg kan følgende problem oppstå:

• Når du viser sporene nettverk av treg transaksjonene, kan du se at en NetrDfsGetInfo eller dfs_GetInfo DFS-API-forespørsel tar lengre tid enn forventet å avslutte.

• Du kan vise behandlingen av forespørselen på DFS-server. Mesteparten av tiden, bør dette være den lokale domenekontrolleren. Du finner at det er en forsinkelse i kommunikasjon med den primære domenekontrolleren (PDC) i domenet. Det er to grunnleggende årsaker til hvorfor det oppstår en forsinkelse:

  • Årsak 1: Når DFS-volum har mange koblinger og PDCEN er knyttet til lav båndbredde WAN-kobling, kan det ta lang tid å hente data som den lokale domenekontrolleren forespørsler ved hjelp av LDAP-protokollen.
    
    Den kombinerte belastningen på alle domenekontrollere i et stort domene mot PDCEN kan bli så stor, tilkobling til PDCEN mislykkes og DFS-API, ikke svarer med en gyldig bane. Når dette skjer, brukes ikke gruppepolicyinnstillingene varen etter forsinkelsen. Hvis du vil ha mer informasjon, se delen "Mer informasjon".
    
    

  • Årsak 2: Når domenekontrolleren kan ikke PDCEN, bruker den mye tid prøver en tilkobling til den på nytt.

Årsak

Dette problemet oppstår når den virkelige plasseringen av en bane i DFS-volum bestemmes. Klientutvidelsen gruppepolicyinnstillingene kontakter DFS-tjenesten gjennom et NetDfsGetInfo -kall. Den gjør dette fordi domenekontrolleren sørger for at NetDfsGetInfo -kallet er den mest oppdaterte informasjonen på DFS-volum og PDC-spørringer for den. NetDfsGetInfo -kallet har ikke forutsetninger, men regnes som en management API.

Oppløsning

Hvis du vil løse dette problemet i 8.1 for Windows og Windows Server 2012 R2, kan du installere oppdatering 2967917. For mer informasjon, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

2967917 juli 2014 Samleoppdatering for Windows RT 8.1 8.1 for Windows og Windows Server 2012 R2Hvis du vil løse dette problemet i Windows 7 og Windows Server 2008 R2, installerer du hurtigreparasjonen som er beskrevet i delen "Informasjon om hurtigreparasjon for" i denne artikkelen.

Løsningen

Du kan omgå dette problemet ved å deaktivere RootScalability modus. DFS-server bruker deretter PDCEN for å synkronisere. Imidlertid vil den bruke trinnvis synkronisering til PDCEN, og dette er vanligvis mye raskere. Hvis du vil gjøre dette, kjører du følgende kommando:

dfsutil /root:\\domain\dfsroot /RootScalability/enableHvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:

305027 sammendrag av "hoper seg" scenarier i Active Directory-domener

Status

Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".

Hvis du vil ha mer informasjon

Med denne hurtigreparasjonen er installert, er gruppepolicyinnstillingene ikke avhengig av NetDfs API lenger enn nødvendig for DFS-tjenesten for å kontakte PDCEN. Gruppepolicyinnstillingene bruker en annen metode som bygger på DFS få henvisning SMB-kommandoen. Lær mer om hvordan DFS fungerer på webområdet Microsoft TechNet.

Hvis du opplever denne kombinasjonen av GPP og DFS-tjenesten, anbefaler vi at du installerer denne oppdateringen på alle datamaskiner der brukere som har GPP varer vanligvis logger på. Dette gjelder vanligvis alle arbeidsstasjoner og servere eksternt skrivebord.

Problemet er at koblinger for brukerprofil mangler etter at oppdateringen allerede er behandlet av en oppdatering for DFS-tjenesten:

2916267 til DFS-navneområde-punktet for ny analyse for mappen mål mangler i Windows Server 2008 R2
Obs! Denne oppdateringen løser ikke ytelsesproblemet bak PDC-avhengighet.

Et lignende problem som oppstår sentrale profiler brukes på filservere som er tilgjengelig gjennom en DFS-navneområde som er beskrevet i følgende Microsoft Knowledge Base-artikkel:

2915094 under lasting av profil tar lang tid på grunn av full synkronisering av DFS-navneområde med PDC

Referanser

Lær mer om terminologien som Microsoft bruker til å beskrive oppdateringer av programvare.