Descubra quais políticas de grupo levam uma eternidade para serem concluídas na inicialização

Question

Estou tentando analisar quais políticas de grupo estão aumentando o tempo de inicialização. Qual é a melhor maneira de fazer isso?

Algo como gpresult incluindo timestamps / periods seria realmente útil!

    

Answer 1

Uma técnica é documentada aqui:

Como habilitar o registro de GPO no Windows 7/2008 R2
link

É semelhante ao Log de depuração do ambiente do usuário no Windows XP / 2003.

1. Clique em Iniciar, clique em Executar, digite regedit e clique em OK.

2. Localize e clique na seguinte subchave do Registro:

   NT \ CurrentVersion do HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows

3. No menu Editar, aponte para Novo e clique em Chave.

4. Digite Diagnostics e pressione ENTER.

5. Clique com o botão direito do mouse na subchave Diagnostics, aponte para Novo e clique em Valor DWORD.

6. Digite GPSvcDebugLevel e pressione ENTER.

7. Clique com o botão direito do mouse em GPSvcDebugLevel e clique em Modificar.

8. Na caixa Dados do valor, digite 0x30002 e clique em OK.

9. Saia do Editor do Registro.

10. Em um prompt de comando, digite o seguinte comando e pressione ENTER:

    gpupdate / force

11. Veja o arquivo Gpsvc.log na seguinte pasta:

    % windir% \ debug \ usermode

Se você está se perguntando o que os números hexadecimais estão à esquerda, eles são id do segmento.

Se você tiver vários controladores de domínio e uma rede distribuída, preste atenção no controlador de domínio do qual o GPO é processado. Não é incomum extrair um GPO de um controlador de domínio diferente do controlador de domínio que executou a autenticação ou de um controlador de domínio no outro lado do planeta.

Também descobri que o Microsoft Network Monitor 3.4 fornece informações úteis. Normalmente, você pode observar cada GPO conforme está sendo processado, com um registro de data e hora.

    

Answer 2

No Windows 7, uma boa maneira de examinar todos os aspectos da Diretiva de Grupo é por meio do log de eventos do cliente.

• Abra o log de eventos (eventvwr.exe na caixa de pesquisa / comando).
• Abra o Visualizador de Eventos (Local)
• Abrir registros de aplicativos e serviços
• Abra a Microsoft
• Abrir o Windows
• Abra GroupPolicy e clique em Operacional

Os eventos 4016 e 5016 mostram o início e o final do processamento de grupos de políticas, incluindo quanto tempo demorou para aplicar cada um no evento final.

O evento 5312 mostra as políticas que serão aplicadas e 5317 mostra as políticas explicitamente filtradas.

Eventos 8000 e 8001, respectivamente, mostram o tempo total de processamento para inicialização do computador e o processamento GP de inicialização do usuário, e 8006 e 8007 mostram o mesmo para o processamento GP interino / periódico.