Elemente de preferințele politicii de grup îi ia lungă perioadă de timp pentru a aplica din cauza complet sincronizare de spațiu de nume DFS

Simptome

Să luăm în considerare următorul scenariu:

• Aveți un mediu care utilizează elemente de preferințe de politică de grup care utilizează fișiere, foldere sau comenzile rapide.

• Elementele sunt accesate din Windows 8.1, Windows Server 2012 R2, Windows 7 Service Pack 1 (SP1) sau Windows Server 2008 R2 SP1 printr-un domeniu bazat pe sistemul de fișiere distribuite (DFS) partajare.

În acest scenariu, durează mai mult decât se așteaptă să se aplice o setare de politică de grup. Este posibil să vedeți întârzieri când examinați înregistrarea în jurnal în fișierul Gpsvc.log. Aceste întârzieri se produce atunci când serverul de fișiere în spatele spațiul de nume DFS este utilizat de un anumit client.

În plus, se poate produce următorul comportament:

• Când Vizualizați urme de rețea lentă tranzacțiilor, observați că un NetrDfsGetInfo sau dfs_GetInfo DFS API solicitarea durează mai mult decât cea așteptată pentru a termina.

• Vizualizați procesarea solicitării de la serverul DFS. În majoritatea cazurilor, acest lucru ar trebui să fie controlerul de domeniu local. Veţi găsi că există o întârziere în a comunica cu controlerul de domeniu principal (PDC) al domeniului. Există două motive de bază de ce apare o întârziere:

  • Motivul 1: Când volumul DFS are multe linkuri și PDC este atașată printr-o legătură de lățime de bandă joasă WAN, poate dura mult timp pentru a regăsi datele care controlerul de domeniu local solicitările prin protocolul LDAP.
    
    Încărcare combinată de toate controlerele de domeniu dintr-un domeniu mare împotriva PDC poate deveni atât de mare, conexiunea la PDC nu reușește și DFS API nu răspunde cu o cale validă. Când se întâmplă acest lucru, elementul Preferințe de politică de grup nu se aplică după întârzierea. Pentru mai multe informații, consultați secțiunea "Mai multe informații".
    
    

  • Motivul 2: La controlerul de domeniu nu poate ajunge la PDC, se petrece însemnată de timp Reîncercare o conexiune la ea.

Cauza

Această problemă apare atunci când se determină amplasarea reală o cale într-un volum DFS. Extensia de partea client Preferințe de politică de grup contactează serviciul DFS printr-un apel NetDfsGetInfo . Se face acest lucru, deoarece controlerul de domeniu asigură că apelul NetDfsGetInfo a celor mai recente informații pe volumul DFS și interogări PDC pentru acesta. Apelul NetDfsGetInfo nu are cerințe preliminare, dar este considerat un management API.

Rezolvare

Pentru a rezolva această problemă în Windows 8.1 şi Windows Server 2012 R2, instalați actualizarea 2967917. Pentru mai multe informații, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

2967917 iulie 2014 pachetul de actualizare pentru Windows RT 8.1, Windows 8.1 şi Windows Server 2012 R2Pentru a rezolva această problemă în Windows 7 și Windows Server 2008 R2, instalaţi remedierea rapidă descrisă în secțiunea "Informații despre remedierea rapidă" din acest articol.

Soluție

Pentru a rezolva această problemă, dezactivați modul RootScalability. DFS server utilizează apoi PDC să se sincronizeze. Cu toate acestea, se va utiliza sincronizare incrementală a PDC și aceasta este de obicei mult mai rapid. Pentru aceasta, executaţi următoarea comandă:

Dfsutil / /root:\\domain\dfsroot /RootScalability/EnablePentru mai multe informaţii, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft:

305027 rezumat al "adună" scenarii în Active Directory domains

Stare

Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secţiunea „Se aplică la".

Mai multe informații

Cu această remediere rapidă care este instalat, Preferințe de politică de grup nu se bazează pe API NetDfs mai mult decât este necesară pentru serviciul DFS contactarea PDC. Preferințe de politică de grup utilizează o altă metodă care se bazează pe comanda DFS obțineți referință SMB. Aflați mai multe despre cum funcționează DFS pe site-ul Web Microsoft TechNet.

Dacă vă confruntați cu această combinație de comportament GPP și DFS Service, vă recomandăm să aplicați această actualizare pe toate computerele în cazul în care utilizatorii care au de obicei GPP elemente face log on. În general, acest lucru se aplică la toate stațiile de lucru și servere de Desktop la distanță.

Problema este că legăturile de profil de utilizator lipsesc după actualizarea se adresează deja de o actualizare pentru DFS Service:

2916267 punct de reanalizare a spațiului de nume DFS pentru folderul obiective lipsesc în Windows Server 2008 R2
Notă Această actualizare rezolvă problema de performanță în spatele dependenței PDC.

O problemă similară care apare profilurile mobile ale sunt utilizate pe serverele de fişiere care sunt accesate prin intermediul unui spațiu de nume DFS, cum este descris în următorul articol din baza de cunoștințe Microsoft:

2915094 profil încărcare durează mult timp din cauza complet DFS namespace sincronizarea cu PDC

Referințe

Aflați despre terminologia utilizată de Microsoft pentru a descrie actualizările de software.