尊敬的客户,您好!
感谢您在 Microsoft 社区论坛中发帖。
您对问题的理解是正确的。当域用户在公司外网环境下登录时,系统会尝试连接域控制器进行验证,而此过程在公网环境中可能会因为找不到域控制器而导致超时延迟。 为了减少这个超时时间,您可以采取以下几种方法:
1.如果您配置了漫游配置文件的话,可以调整组策略:
在域环境中的组策略管理器中,您可以通过调整组策略来减少登录时的超时时间。
具体步骤如下:
- 打开
组策略管理编辑器
(gpedit.msc)。 - 导航到
计算机配置
->管理模板
->系统
->用户配置文件
。 - 在右侧找到并启用
在用户登录时仅使用本地配置文件
。
设置的解释如下:
此设置确定漫游用户配置文件在特定计算机上是否可用。默认情况下,当漫游配置文件用户登录到计算机时,其漫游配置文件将复制到本地计算机。如果他们过去已经登录到此计算机,则漫游配置文件将与本地配置文件合并。同样,当用户注销此计算机时,其配置文件的本地副本(包括他们所做的任何更改)将与其配置文件的服务器副本合并。
使用该设置,您可以阻止配置为使用漫游配置文件的用户在特定计算机上接收其配置文件。
如果启用此设置,受影响的计算机上将发生以下情况:首次登录时,用户会收到新的本地配置文件,而不是漫游配置文件。注销时,更改将保存到本地配置文件。所有后续登录都使用本地配置文件。
2.修改注册表:
您也可以通过修改注册表来减少超时时间。请注意,修改注册表时需要非常小心,建议先备份注册表。
- 打开
注册表编辑器
(regedit)。 - 导航到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
。 - 创建一个新的DWORD值,命名为
ProfileLoadPostTimeout
。 - 设置该值为您想要的超时时间(以秒为单位,如30秒则设置为
30
)。
提示:请在一台测试机器上测试看是否有效。
3.请检查这个策略Computer Configuration → Administrative Templates → System → Logon "Always Wait for the Network at Computer Startup and Logon" 是设置为禁用或者未配置。
4.如果可以的话,请为不在公司的域用户建立连接到公司网络的 VPN。
我希望以上信息对您有所帮助。
如果您有任何问题或疑虑,请随时告诉我们。
Best Regards,
Daisy Zhou