Процесс входа в систему терминального сервера

1. Пользователь нажимает кнопку «подключение»,

2. В среде терминал-сервер сервер направляет пользователя на сервер, который держит разъединенный сеанс пользователя.

3. Сервер общается с клиентом, запрашивает уровень шифрования и возможности виртуальных каналов,

4. Пользователь аутентифицируется в домене, проверка права доступа к подключению,

5. Проверяются лицензии: лицензия доступа клиента к серверу и лицензия доступа к терминальному серверу.

6. Терминальный сервер загружает профиль пользователя, сначала он входит в контакт с сервером регистрации (контроллером домена, чтобы проверить есть ли для пользователя перемещаемый профиль). Сервер выясняет существует ли локальный профиль. Если есть локальный профиль, сервер проверяет какой из них новее. Если более новой является удаленная копия перемещаемого профиля, сервер копирует перемещаемый профиль с удаленного сервера.

7. Терминальный сервер применяет любые GPO (групповые политики), которые были сконфигурированы. Сервер вновь соединяется с сервером регистрации, чтобы проверить любые GPO для пользователя. Если есть политики, сервер их загружает и применяет. Терминальный сервер проверяет фильтрацию GPO (с рекурсией и т.д.). Обрабатывается каждое расширение GPO.

8. Терминальный сервер запускает любые приложения, которые определены в политиках.

9. Сервер запускает содержимое значение раздела реестра Run.

10. Сервер выполняет пользовательский сценарий входа в систему.

11. Сервер запускает все программы в папке автозагрузки.

Для решения проблем с медленным входом предлагаются следующие шаги:

1. Изолируйте проблему.

2. Проверьте перемещаемые профили.

3. Проверьте всё, что выполняется или загружается при входе пользователя.

4. Проверить любые другие действия, которые происходят при входе пользователя.

5. Сделать трассировку процесса входа в систему.

1. Изолировать проблему.

Необходимо ответить на ряд вопросов. Например, что происходит, если пользователь с медленным входом попробует войти через консоль сервера. Медленный вход всегда или в определенное время дня? Пользователи испытывают медленный вход каждый раз или случайным образом? Выявить любые общие признаки.

2. Проверка перемещаемого профиля.

Проверка перемещаемых профилей, хотя и логически не выглядит лучшим местом для начала исследований, виновата в 95% случаях проблем медленных входов в терминальных серверах. Теоретически Windows не должны позволять главным копиям профилей ваших пользователей включать в себя элементы напрасно расходующих место, Однако, на практике перемещаемые профили могут содержать много временных файлов, что существенно замедляет вход в систему.

3. Идентифицировать всё, что запускается при входе пользователя.

В терминальном сервере необходимо проверить:

1. Проверить сценарий входа. Помимо сценарий, применяемого как часть параметров настройки уч.записи пользователя, вы также можете иметь сценарий как часть GPO.

2. Также имеет смысл проверить файл usrlogon.cmd.

3. Проверьте системный реестр. HKLM \ SOFTWARE \ Microsoft \ Windows NT currentVersion \ Winlogon.По данному ключу интересует значение AppSetup. HKCU … Windows \ currentVersion \ Run (второй ключ). Ключ Run часто используется поставщиками ПО для запуска программ, не давай пользователю возможности это отменить. Из-за этого в системном трее появляется куча значков. Каждый из этих ключей может содержать несколько программ. Убедитесь, что вы знаете, что каждая из них собой представляет.

4. Проверка папки автозагрузки. С технической точки зрения проверка содержимого папки автозагрузки допускается после входа, однако это всё равно может значительно увеличить ощущаемое время входа для пользователя.

Дата добавления: 2015-07-26; просмотров: 262; Нарушение авторских прав

Мы поможем в написании ваших работ!