Domínio do Windows: quanto tempo demora para um usuário fazer login em um computador pela primeira vez?

Question

Eu tenho um domínio Windows Server 2012 R2 bastante padrão com clientes Windows 10 Pro.

Praticamente tudo sempre funcionou bem o suficiente.

Havia algo que me preocupou no começo, muitos anos atrás, mas que desde então comecei a parecer normal, mas recentemente me ocorreu confirmá-lo.

Logins normais para a maioria dos usuários são relativamente rápidos: menos de 10 segundos para os computadores mais lentos e a maioria tem menos de 5 segundos.

No entanto, se um usuário está logando em um computador pela primeira vez (ou seja, é a primeira vez que o usuário fez login nesse computador específico), o primeiro processo de login pode demorar tempo - de 5 a 20 minutos (possivelmente dependendo da velocidade do computador, mas não tenho certeza).

Qualquer login após o primeiro login é rápido e rápido. Estou assumindo que o atraso é porque o computador está configurando o perfil de domínio do usuário na máquina local, mas às vezes ainda parece ... excessivo ... para mim.

Quais são suas experiências com logins pela primeira vez?

    

Answer 1

Tempos de login de 5 a 20 minutos, mesmo para o login inicial, não são normais.

Existem algumas coisas que podem estar causando isso:

1. Você está usando perfis de roaming? Em caso afirmativo, esse usuário possui arquivos muito grandes no perfil? Isto pode ser porque, como eles têm que sincronizar com o novo computador. Mesmo com perfis de roaming, o redirecionamento de pastas ainda deve ser usado para locais onde os usuários armazenam dados, como as pastas da área de trabalho ou de documentos, para evitar isso.

2. Você possui políticas de grupo, chaves de registro de execução única, scripts de login, etc. que são executadas somente na primeira vez que um usuário faz login? Se assim for, estes podem contribuir para o problema.

3. Existe um controlador de domínio que seja "local" para o usuário? Se o controlador de domínio mais próximo estiver do outro lado de um link de rede lento / não confiável, o aplicativo inicial do GPO do usuário e de outros itens de login poderá demorar um tempo incomumente longo.

Como mencionado em um comentário sobre sua pergunta, a Microsoft possui ferramentas para traçar o perfil do desempenho de login lento. Você deve utilizar o Windows Performance Toolkit aqui, pois ele fornecerá uma ótima visão.

    

Answer 2

Se você estiver usando perfis móveis (IE: ter o caminho do perfil definido como um caminho unc), então é possível ter tempo para configurar o perfil local ao fazer logon em um novo computador pela primeira vez (usei para ver isso com usuários que tinham arquivos grandes salvos em sua área de trabalho). Além disso, se você tiver muitos GPOs de usuários, eles serão baixados e aplicados no primeiro login.