Нотатки сисадміна - Завжди чекати запуску мережі при запуску та вході в систему

Завжди чекати запуску мережі під час запуску та входу в систему

Цей параметр політики визначає, чи є обробка групових політик синхронною (тобто комп'ютери повинні чекати завершення ініціалізації мережі при запуску та вході користувача в систему). За замовчуванням на клієнтських комп'ютерах обробка групових політик відбувається синхронно; клієнтські комп'ютери зазвичай не чекають завершення ініціалізації мережі під час запуску та входу користувача до системи. Існуючі користувачі входять до системи, використовуючи кешовані облікові дані, що скорочує час входу до системи. Групові політики застосовуються фоновим процесом, коли мережа стає доступною.

Зверніть увагу, що оскільки оновлення здійснює фоновий процес, таким модулям розширення як “Установка програм” або “Перенаправлення папок” потрібен повторний вхід до системи, щоб застосувати зміни. Для надійної роботи цих розширень потрібна відсутність у системі зареєстрованих користувачів. Отже, вони повинні бути відпрацьовані як основні, до початку активного використання комп'ютера користувачами. Крім того, щоб набути чинності, зміни в об'єкті-користувачі, наприклад, додавання шляху профілю роумінгу, домашнього каталогу або сценарію входу, можуть вимагати до двох входів до системи.

При вході в систему користувача з профілем роумінгу, домашнім каталогом або сценарієм входу комп'ютер завжди чекає на повну ініціалізацію мережі перед наданням користувачеві входу в систему. Якщо користувач ніколи раніше не входив у систему даного комп'ютера, то комп'ютер завжди чекає на повну ініціалізацію мережі.

Якщо цей параметр увімкнено, комп'ютери очікують повної ініціалізації мережі перед реєстрацією користувача. Групові політики застосовуються на передньому плані,синхронно. На серверах під керуванням Windows Server 2008 або пізнішої версії, цей параметр політики ігнорується під час обробки групових політик при запуску комп'ютера і обробка групових політик буде синхронною (такі сервери чекають на повну ініціалізацію мережі при запуску комп'ютера).

Якщо сервер налаштований таким чином, то параметри політики впливають на обробку групових політик при вході користувача в систему: • Сервер налаштований як сервер терміналів (тобто служба ролі сервера терміналів встановлена ​​та налаштована на сервері); або • Увімкнено параметр політики “Дозволити асинхронну обробку групових політик користувача при вході в систему через служби терміналу “. Цей параметр політики розташований у “Конфігурація комп'ютера\ Політики\ Шаблони адміністрування\ Система\ Групові політики\ “. Якщо це налаштування не здійснено на сервері, цей параметр політики ігнорується. У такому разі обробка групових політик при вході користувача в систему проводиться синхронно (такі сервери очікують на повну ініціалізацію мережі при вході користувача в систему).

Якщо вимкнути або не налаштовувати цей параметр політики і користувачі входять до системи клієнтського комп'ютера або сервера з Windows Server 2008 (або пізнішої версії), який налаштований вищенаведеним чином, комп'ютер зазвичай не очікує повної ініціалізації мережі. У такому випадку користувачі входять до системи, використовуючи кешовані облікові дані. Групові політики реалізуються асинхронно у фоновому режимі.

Примітки: Для гарантії набуття чинності змін перенаправлення папок, встановлення програм або профілю роумінгу відразу при першому вході в систему увімкніть цей параметр, щоб Windows чекала доступності мережі передзастосуванням політик. Якщо політика перенаправлення папок буде застосована при наступному вході в систему, політики безпеки будуть застосовані асинхронно в наступному циклі оновлення, якщо доступне підключення до мережі.