Logon lento com a mensagem “Aplicando suas configurações pessoais…” ocorre apenas quando o usuário do domínio é membro de um grupo de segurança

Question

As contas de usuário do domínio em nossa rede podem fazer login em ~ 2 segundos quando não são membros de nenhum grupo de segurança.

No entanto, esse tempo de logon aumenta para ~ 35 segundos quando o é um membro de qualquer grupo de segurança, com a seguinte mensagem sendo exibida durante o login:

Háapenas1PCnestesiteremoto(XPProfessional),conectando-seaumservidorSBS2003atravésdeumlinkdoLogMeInHamachiVPN.

Umavezlogado,tudofuncionacomodeveriaemtermosdeacessoaosrecursosdoservidoreintegraçãodoActiveDirectory.

AsconfiguraçõesdeDNSparecemestarcorretas-pelomenosatéondeeupossover:

Estou assumindo que isso está relacionado ao mapeamento da unidade, mas não consigo entender por que isso está acontecendo (apenas um problema no site remoto, não no escritório principal) ou como fornecer esses usuários acesso a determinados recursos sem adicionar mais de meio minuto ao tempo de logon.

Alguém tem alguma idéia do que pode estar acontecendo aqui?

    

Answer 1

Um bom lugar para começar seria usar o assistente Resulatant Set of Policy no console de gerenciamento da Diretiva de Grupo. Isso mostrará quais políticas de grupo estão sendo aplicadas ao usuário. Execute-o com o usuário dentro e fora dos grupos. Isso mostrará quais políticas estão sendo aplicadas. Concentre-se nas diferenças.

Se isso não gerar nada, investigue os scripts de login em execução por causa da Diretiva de Grupo. Pode haver mapeamentos de unidade condicional com base na participação em grupo. Se você não conseguir fixar a fonte apenas observando o script, tente executar cada linha manualmente para ver qual demora muito.