Logon vào Domain quá chậm??????

[hung_trand]

Mình thiết lập AD và phân quyển sử dụng tập tin cho các PC client trong mạng. Tuy nhiên sau vài lần đăng nhập vào Domain thì các lần sau load profile rất chậm(mất tới 5-7 phút ngồi đợi). Mình không rõ nguyên nhân từ đâu.
Server mạnh(HP ML350)
Máy trạm cấu hình cao(P IV)
Hệ thống mạng LAN OK
Mình nghĩ là có vấn đề gì đó trong config AD nên mới như vậy.
Bạn nào rõ nguyên nhân xin chỉ dùm nhé.

[nguyenquang]

Chào bạn, bạn có thể đưa ra mô hình sơ sơ về hệ thống của bạn được không?
Thứ nhất: Trong hệ thống có bao nhiêu Domain Controller
Thứ hai: kiểm tra lại những Roles trong Domain - và việc phân chia chúng cho các DC.
Thứ ba: Kiểm tra và bảo đảm là dấu check Global Catalogue vẫn còn hiệu lực.
Thứ tư: Nếu chưa phân chia việc giữ Roles, bạn có thể kiểm tra lại trong hệ thống, máy Domain Root có được online và hoạt động tốt hay không?

*** Sự việc tệ hơn có thể xảy ra là sau 9 lần Boot như vậy thì máy con của bạn không thể Login vào được nữa. Mình thấy trường hợp 3 và 4 là có khả năng xảy ra nhất.

[VN2Pro]

Nếu muốn login vào nhanh chỉ việc rút dây cable ra khỏi card mạng. Sau khi xong rồi thi cắm vào chạy như thường. Chắc chẳng ai tin? Thử rồi biết....Mail cho tôi nếu cần...Buits@hotmail.com

[technic]

Cái này thì tôi gặp nhiều lần rồi, nguyên nhân là do đặt các policy. Các bác cứ gỡ policy vừa dựng lên rồi kiểm tra xem có cải thiện được gì không

[harch]

2 VN2pro:
Xin lỗi, nhưng rất tiếc, anh đã sai lầm!
Nếu ở các Domain mà thiết lập mức quản trị cao như Number of previous logon cache =0 thì không thể nào được.
Anh logon được chẳng qua do cache tại máy khách mà thôi, chứ chưa hề được DC cấp phép -> nhiều rắc rối có thể xảy ra đối với các tài nguyên có phân quyền chi tiết cho từng user (Nếu Everyone thì sẽ không bị vì nó chả cần phân quyền).
Tóm lại, đó không phải là giải pháp để solving vấn đề một cách đúng đắn và triệt để.

[VN2Pro]

Harch!

Bạn không tin lời tôi nói sao? Đảm bảo giải quyết triệt để. Có nghĩa là sau khi vao được rồi bạn có thể logoff và logon lại bình thường mà không cần phải rút dây mạng ra nữa sẽ nhanh như thường, chẳng gặp rắc rối gì hết...

[harch]

Em không bít được, nhưng em thấy:

Trên W2003, khi thiết lập Number of previous logon cache =0 thì chỉ cần (tất cả các) DC not available (thậm chí quá busy) các user sẽ không thể logon vào mạng được - chứ chưa nói đến rút dây mạng. Em khẳng định không bao giờ.

Thực ra, trên W2000 hay W2003 thì mặc định Number of previous logon cache không được thiết lập, nên có khả năng được mà thôi.

[VN2Pro]

Harch! Em nói đúng. Nhưng thằng W2k và 2003 còn có cơ chế offline. Nó sẽ cho phép em vô binh thường khi không thấy DC. Sau khi cắm dây cable vô, nó tự động schyncronize.

[harch]

Hì hì,

Zui quá vì mình... nói được một câu đúng!
Hi anh VN2Pro!

[hung_trand]

Re: Logon vào Domain quá chậm??????

Hi mọi người, may quá mình đã giải quyết được vấn đề rồi, hóa ra logon chậm là do DNS a`. Chưa đặt IP Server. Thế mới kỳ. Ngày trước mình xài 1 máy Đông Nam Á cấu hình mạnh làm DC, sau 1 thời gian DC chậm hẳn đi. Không biết lần này có khá hơn không vì xài Server xịn mà.
Đúng như VN2Pro nói mình đã từng rút dây mạng ra thì thấy máy logon nhanh hơn, nhưng lý do là máy đã cache trước Profile của User đó rồi. Nếu thử xài 1 User mới chắc chắn sẽ chờ hoài. Mà cách của VN2Pro không hợp lý tẹo nào vì mình chẳng lẽ mỗi lần mình bị mấy nàng hành chính gọi thì lại lom khom dưới gầm ghế sao???.
Mình vẫn đang theo dõi DC của mình nếu có gì biểu hiện khác thường sẽ post sớm để mọi người ngâm cứu

[phuoctue]

Re: Logon vào Domain quá chậm??????

Hi mọi người, may quá mình đã giải quyết được vấn đề rồi, hóa ra logon chậm là do DNS a`. Chưa đặt IP Server.

Xin chào mọi người,
Mình vẫn chưa hiểu rõ bạn hung_trand đề cập "chưa đặt IP server" là cụ thể như thế nào.
Mình cũng gặp tình trạng tương tự là user logon vo domain khá lâu. Sau một thời gian bỗng nhiên có vài PC mỗi lần request logon vô domain đều bị reset lại profile hết. Tất cả desktop settings, documents... nói chung là mọi thứ trong folder DOcument and settings của USER đó đều biến mất. :(

DO đó mình ngĩ chắc vấn đề ở chỗ "chưa đặt IP server". Vui lòng chỉ giáo cụ thể dùm nhen.

[harch]

Có lẽ là set IP trỏ tới DNS server trong cái tab cấu hình TCP/IP của các PC clients đó! Chắc hông có dùng DHCP! Hông bít có đú̀ng hông?

Còn cái vụ Reset là bởi vì nó có đăng nhập thành công đâu, nên nó tự tạo ra mấy cái user XXX.001 gì đó trong C:\Documents and Settings. Mấy user này chỉ có quyền Guest thui, và mỗi lần nó lại sinh ra 1 user khác nhau và tăng số lên thôi (XXX.001 -> XXX.002).

Theo em, anh nên thiết lập Number of previous logon cache =0, vừa tránh tình trạng các user "qua mặt" mình - vào mà không cần xác thực; vừa kiểm tra tính đúng đắn của mạng.

[phuoctue]

Re: Logon vào Domain quá chậm??????

Mình đang dùng DHCP, DNS chỉ trỏ đến mấy cái của VNN, có lẽ vì chưa trỏ đến cái server của mình nên nó logon vô lâu?????

CÒn cái dụ mà user profile...
Tức mình là vì nó dẹp sạch sẽ hết mọi thứ. Bây giờ lúc nào user (ví dụ A, log vô domain B) thì trong folder DOcument and Settings sé khoong còn foldẻ cho user A nữa. Mọi setting kể cả PST file của Outlook cuãng bay luôn. Chảng biết sao lại xóa đi nữa.

Bà con lại giúp thêm vài cao kiến nữa đi

[harch]

Đặt profile lên server!

[phuoctue]

cách này không dễ lắm, vì mình phải biến tất cả thành Roaming profile, đùng khg?
Chủ yếu là mình muốn biết nguyên nhân gây ra sự mất hết user profile và settings.