
Wir haben einen Computer im Konferenzraum, der von vielen verschiedenen Leuten verwendet wird. Daher dauert es jedes Mal, wenn sich jemand neu anmeldet, bis zum reaktionsfähigen Desktop bis zu 10 Minuten. Sobald sich der Benutzer einmal anmeldet, dauert die Anmeldung nicht länger als 2 Minuten. Ich gehe davon aus, dass die lange Anmeldezeit durch die Generierung des Benutzerprofilordners verursacht wird. Gibt es Ideen, die Generierung des neuen Profils zu beschleunigen, außer die Festplatte durch eine SSD zu ersetzen? Denken Sie daran, dass für die Anmeldung Domänenkonten und keine lokalen Konten verwendet werden müssen und wir den Benutzernamen nicht im Voraus kennen.
Antwort1
Eventuell hilft ein Szenario, bei dem vorab Profile erstellt werden.
Szenario 1: Ersetzen des Shell-Explorers im Skript durch einen Aufruf von mstsc.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell REG_SZ <script name>
Vorbereitung:
- Erstellen Sie ein Profil auf dem Terminalserver.
- Passen Sie den Sender bei automatischer Anmeldung an
Skripttext:
- Rufen Sie mstsc an.
- Der Abmeldeteil des Skripts. (Dieser Schritt führt eine Station in einem Abmelde-Anmeldezyklus aus, ohne dass der Benutzer böswillige Aktionen auf der Station außerhalb der Shell mstsc ausführen kann.)
Sie können die Umschalttaste gedrückt halten, dann erfolgt ein automatischer Beitritt und Ihnen wird das Anmeldekennwort für die Windows-Domäne angezeigt.
Wenn sich die Station jedoch nicht in der Domäne befindet, bewirkt dieser Trick nichts.
Szenario Plus:
- kein Neustart erforderlich
- Profil (mit seinen Einstellungen und umgeben von seiner Software)
- hohe Sicherheit (die Station muss nicht unbedingt in der Domäne sein)
Nachteile:
- Schreiben eines Skripts für die Benutzeranmeldung
- Eine RDP-Server-Infrastruktur ist erforderlich
Szenario 2: Stellen Sie mithilfe eines Skripts eine Verbindung zum Ressourcenprofil für die Konferenz her.
Vorbereitung:
- Erstellen Sie ein Profil nur für die Konferenz.
- Erstellen Sie ein Skript, das eine Anmeldung und ein Passwort erfordert.
Verbinden Sie Skriptressourcen bei Bedarf.
- Richten Sie das Profil ein, damit es funktioniert. Speichern Sie das Profil und verwenden Sie es als Vorlage (vor der Konferenz).
- Speichern Sie die Ergebnisse des Benutzers (bei der Konferenz).
- Stellen Sie das leere Benutzerprofil für die Konferenz wieder her (Nach der Konferenz).
Als weitere Unteroptionen können das Hinzufügen und Löschen von Benutzereigenschaften in den Speicherdetails angeboten werden, es kann jedoch zu einem Ressourcenkonflikt kommen.
Szenario Plus:
- kein Neustart erforderlich
- Verbindungsressourcen jedes Benutzers per Login und Passwort
Nachteile:
- Schreiben eines Skripts für die Benutzeranmeldung
- Möglicherweise ist die Erstellung oder Änderung der Architektur erforderlich, um dem Benutzer Ressourcen bereitzustellen.
Szenario 3: Vorab ein Benutzerprofil mithilfe eines universellen Profils erstellen.
Vorbereitung:
- Erstellen Sie ein Profil, das für alle Benutzer geeignet ist.
Domain Users
Fügen Sie den Profilregistrierungsschlüsseln und dem Profilordner die entsprechenden Berechtigungen hinzu .- Stellen Sie eine Kopie des Profils wieder her.
Schlüssel zum Umbenennen erforderlich:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\<SID-Universal>]
=>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\<SID-Conference-user-logon>]
Datensatz umbenennen:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist]
\REGISTRY\USER\<SID-Universal> REG_SZ
\REGISTRY\USER\<SID-Conference-user-logon> REG_SZ
=>
\REGISTRY\USER\<SID-Universal>_Class REG_SZ
\REGISTRY\USER\<SID-Conference-user-logon>_Classes REG_SZ
Szenario Plus:
- Profil bereinigen (wenn der Benutzer ein Problem mit Ihrem Profil hat, wird er es hier nicht haben)
- Benutzersicherheitsattribute.
Nachteile:
- Sauberes Profil (wird keine vertraute Benutzerumgebung sein).
- Erfordert einen Neustart.
Szenario 4: Vorab ein Benutzerprofil erstellen, indem eine Kopie des Benutzerprofils auf die Maschine übertragen wird.
Vorbereitung:
- Melden Sie sich als Benutzer an, um Profile zu erstellen.
- Kopieren Sie das Benutzerprofil in das gerade erstellte Profil.
- Ändern Sie die Berechtigungen und korrigieren Sie die Einträge in der Registrierung
Szenario Plus:
- Profilbenutzer (mit seinen Einstellungen und einem Teil seines Umfelds ohne Software)
- Benutzersicherheitsattribute.
Nachteile:
- Profilbenutzer (Profilprobleme können dazu führen, dass keine Last entsteht)
- erfordert einen Neustart
Zusatz:
Benutzername und die Standarddomäne
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
AltDefaultUserName REG_SZ <username>
DefaultUserName REG_SZ <username>
AltDefaultDomainName REG_SZ <domain>
DefaultDomainName REG_SZ <domain>
CachePrimaryDomain REG_SZ <domain>
Konten ausblenden, die nicht angezeigt werden sollen, ggf.:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]
<username1> DWORD 0
<username2> DWORD 0
...
<usernameN> DWORD 0