Elementy preferencji zasady grupy zająć dużo czasu do zastosowania z powodu pełnej synchronizacji obszaru nazw systemu plików DFS

Objawy

Rozważ następujący scenariusz:

• Mieć środowisko obejmujące co używa elementy preferencji zasady grupy, które używają plików, folderów lub skróty.

• Elementy są dostępne z Windows 8.1, Windows Server 2012 R2, dodatek Service Pack 1 (SP1) dla systemu Windows 7 lub Windows Server 2008 R2 z dodatkiem SP1 za pośrednictwem udziału rozproszonego systemu plików (DFS, Distributed File System) opartego na domenie.

W tym scenariuszu trwa dłużej niż oczekiwano, aby zastosować ustawienie zasady grupy. Może również zobaczyć opóźnienia podczas badania rejestrowanie w pliku Gpsvc.log. Te opóźnienia nie występują, gdy serwer plików za obszar nazw systemu plików DFS jest używany przez danego klienta.

Ponadto może wystąpić następujące zachowanie:

• Podczas wyświetlania ślady sieciowe powolne transakcji, można zauważyć, że NetrDfsGetInfo lub dfs_GetInfo żądanie API systemu plików DFS trwa dłużej niż oczekiwano, aby zakończyć.

• Możesz wyświetlić przetwarzania żądania na serwerze systemu plików DFS. W większości przypadków, powinno to być lokalnego kontrolera domeny. Dowiedz się, że istnieje opóźnienie w komunikowaniu się z podstawowego kontrolera domeny (PDC) domeny. Istnieją dwie podstawowe przyczyny, dlaczego występuje opóźnienie:

  • Przyczyna 1: Gdy wolumin DFS ma wiele połączeń, a podstawowy kontroler domeny jest dołączone przez łącze sieci WAN niskiej przepustowości, minąć długiego czasu na pobieranie danych, który żąda lokalnego kontrolera domeny przy użyciu protokołu LDAP.
    
    Łącznego obciążenia wszystkie kontrolery domeny w domenie dużych przeciwko podstawowy kontroler domeny może stać się tak duże, nie można nawiązać połączenia z podstawowym kontrolerem domeny i API systemu plików DFS nie reaguje z prawidłową ścieżkę. W takim przypadku element preferencji zasady grupy nie są stosowane po opóźnienie. Aby uzyskać więcej informacji zobacz sekcję "Więcej informacji".
    
    

  • Przyczyny 2: Gdy kontroler domeny nie może połączyć się z kontrolerem domeny, spędza dużo czasu ponawianie próby połączenia.

Przyczyna

Ten problem występuje, jeżeli określana jest rzeczywista lokalizacja Ścieżka woluminu DFS. Rozszerzenia po stronie klienta preferencji zasady grupy kontaktów usługi systemu plików DFS za pomocą wywołania NetDfsGetInfo . Ponieważ kontroler domeny sprawia, że czy rozmowy NetDfsGetInfo najbardziej aktualne informacje na woluminie systemu plików DFS a podstawowy kontroler domeny wyśle kwerendy o to odbywa się to. Wywołanie NetDfsGetInfo nie ma wymagań wstępnych, ale jest uważane za zarządzanie API.

Rozwiązanie

Aby rozwiązać ten problem w systemie Windows 8.1 i Windows Server 2012 R2, należy zainstalować aktualizację 2967917. Aby uzyskać więcej informacji, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

2967917 2014 lipca pakiet zbiorczy aktualizacji dla systemu Windows RT 8.1, 8.1 systemu Windows i systemu Windows Server 2012 R2Aby rozwiązać ten problem w systemie Windows 7 i Windows Server 2008 R2, należy zainstalować poprawkę, opisaną w sekcji "Informacje" w tym artykule.

Obejście problemu

Aby obejść ten problem, należy wyłączyć tryb RootScalability. Następnie serwer DFS używa kontrolera PDC do synchronizacji. Jednak będzie używać synchronizację przyrostową z podstawowym kontrolerem domeny i jest to zwykle znacznie szybciej. Aby to zrobić, uruchom następujące polecenie:

/RootScalability /root:\\domain\dfsroot Dfsutil/enableAby uzyskać więcej informacji, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:

Podsumowanie 305027 "palowania na" scenariuszy w domenach usługi Active Directory

Stan

Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.

Więcej informacji

Z po zainstalowaniu tej poprawki zasady grupy preferencje nie opiera się na NetDfs API dłużej, niż jest to wymagane dla usługi systemu plików DFS, aby skontaktować się z podstawowym kontrolerem domeny. Zasady grupy preferencje używana jest inna metoda, która opiera się na polecenia SMB uzyskać odwołania DFS. Dowiedz się więcej o tym, jak działa system plików DFS w witrynie sieci Web Microsoft TechNet.

Jeśli występuje dana kombinacja zachowanie zielonych zamówień publicznych i usługi systemu plików DFS, zaleca się zastosowanie tej aktualizacji na wszystkich komputerach, gdzie logowania użytkowników, którzy mają zazwyczaj elementy GPP. Zwykle dotyczy to wszystkich stacji roboczych i serwerów usług pulpitu zdalnego.

Problem jest, że po aktualizacji już jest usuwana przez aktualizację dla usługi systemu plików DFS łącza profilu użytkownika są niedostępne:

2916267 punktu ponownej analizy obszaru nazw systemu plików DFS dla obiektów docelowych folderu są niewidoczne w systemie Windows Server 2008 R2
Uwaga Ta aktualizacja rozwiązuje problemów z wydajnością za zależność kontrolera PDC.

Podobny problem, który występuje profile mobilne są używane na serwerach plików, które są dostępne za pośrednictwem obszaru nazw systemu plików DFS, zgodnie z opisem w następującym artykule bazy wiedzy Microsoft Knowledge Base:

2915094 ładowanie profilu zabiera dużo czasu ze względu na pełnej synchronizacji obszaru nazw systemu plików DFS z podstawowym kontrolerem domeny

Powiązane artykuły

Więcej informacji na temat terminologii stosowanej przez firmę Microsoft do opisywania aktualizacji oprogramowania.