Grupprincip-inställningar objekt tar lång tid att tillämpa på grund av fullständig synkronisering av DFS-namnområde

Symptom

Föreställ dig följande:

• Du har en miljö som använder inställningarna för grupprincip-objekt som använder filer, mappar och genvägar.

• Artiklarna är tillgängliga från Windows 8.1, Windows Server 2012 R2, Windows 7 Service Pack 1 (SP1) eller Windows Server 2008 R2 SP1 via ett domänbaserat distribuerat filsystem (DFS) resurs.

I det här scenariot tar det längre tid än väntat att använda en grupprincip-inställningen. Du kan också se fördröjningar när du undersöker loggning i filen Gpsvc.log. De här fördröjningarna utförs inte när tjänsten file server bakom DFS-namnområdet används av en viss klient.

Dessutom kan uppstå följande problem:

• När du visar ett nätverksspår av långsam transaktioner, märker du att en NetrDfsGetInfo eller dfs_GetInfo DFS-API-begäran tar längre tid än väntat att slutföra.

• Visa bearbetning av begäran för på DFS-servern. I de flesta fall, bör det vara den lokala domänkontrollanten. Du tycker att det är en fördröjning vid kommunikation med den primära domänkontrollanten (PDC) i domänen. Det finns två grundläggande skäl till varför en fördröjning:

  • Orsak 1: När DFS-volym har många länkar och den primära domänkontrollanten är ansluten via en långsam WAN-länk kan det ta lång tid att hämta data som den lokala domänkontrollanten begäranden med hjälp av LDAP-protokollet.
    
    Den kombinerade belastningen på alla domänkontrollanter i en stor domän mot primär Domänkontrollant kan bli så stor, misslyckas anslutningen till den primära domänkontrollanten och DFS-API: N svarar inte med en giltig sökväg. När detta inträffar tillämpas inte inställningar för grupprincip-objekt efter fördröjningen. Mer information finns i avsnittet "Mer Information".
    
    

  • Orsak 2: När domänkontrollanten inte kan nå den primära domänkontrollanten, den tillbringar mycket tid försöker igen en anslutning till den.

Orsak

Det här problemet uppstår när den faktiska platsen för en bana i en DFS-volym bestäms. Klientsidetillägget grupprincip-inställningar kontaktar DFS-tjänsten via ett NetDfsGetInfo -anrop. Detta sker eftersom domänkontrollanten säkerställer att anropet NetDfsGetInfo har den mest aktuella informationen på DFS-volym och frågar den primära domänkontrollanten för den. Anropet NetDfsGetInfo saknar förutsättningar men betraktas management API.

Lösning

Lös problemet i Windows 8.1 och Windows Server 2012 R2 installera uppdateringen 2967917. Mer information klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:

2967917 juli 2014 Samlad uppdatering för Windows RT 8.1, 8.1 för Windows och Windows Server 2012 R2Installera snabbkorrigeringen som beskrivs i avsnittet "Information om snabbkorrigeringen" i denna artikel för att lösa det här problemet i Windows 7 och Windows Server 2008 R2.

Temporär lösning

Undvik det här problemet genom att inaktivera RootScalability läge. DFS-servern använder sedan den primära domänkontrollanten för att synkronisera. Emellertid använder inkrementell synkronisering till den primära domänkontrollanten och det är oftast mycket snabbare. Det gör du genom att köra följande kommando:

Dfsutil /root:\\domain\dfsroot /RootScalability/enableFör mer information klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:

305027 sammanfattning av "samlas" scenarier i Active Directory-domäner

Status

Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".

Mer Information

Med den här snabbkorrigeringen har installerats, bygger grupprincip-inställningar inte på NetDfs API längre än vad som krävs för DFS-tjänsten för att kontakta den primära domänkontrollanten. Inställningar för grupprincip använder en annan metod som bygger på DFS-få hänvisning SMB-kommandot. Läs mer om hur DFS fungerar på webbplatsen Microsoft TechNet.

Om du får den här kombinationen av GPP och DFS-tjänsten rekommenderar vi att du installerar uppdateringen på alla datorer där användare som har GPP objekt normalt loggar in. Detta gäller vanligtvis alla arbetsstationer och servrar med fjärrskrivbord.

Problemet är att användaren profil länkar saknas efter uppdateringen riktar redan av en uppdatering för DFS-tjänsten:

2916267 i DFS-namnområdet referenspunkt för mappmål saknas i Windows Server 2008 R2
Obs! Den här uppdateringen löser inte prestandaproblem bakom PDC-beroendet.

Ett liknande problem som uppstår i centrala profiler används för filservrar som är tillgängliga via ett DFS-namnområde som beskrivs i följande artikel i Microsoft Knowledge Base:

2915094 profil inläsningen tar lång tid på grund av fullständig DFS-namnområdet synkronisering med PDC

Referenser

Lär dig mer om den terminologi som Microsoft använder för att beskriva programuppdateringar.