组策略：解决性能问题的最佳实践

一切都需要权衡。在 Windows 环境中，用户希望快速登录/启动并在多个设备上获得一致的体验。高效的登录通常与易用性相关。例如，文件夹重定向和组策略打印机首选项提供了更统一的最终用户体验，但代价是登录速度较慢。这是速度与可访问性的经典案例。

随着时间的推移进行更多的修改，可能会形成一定数量的组策略沼泽。解决组策略缓慢问题的关键是持续监控其性能。在本指南中，我们将探讨一些新工具和组策略性能的常见问题。我们将特别关注 Windows 10 环境。

监控客户端的组策略性能

没有什么比等待机器登录……等待……等待……等待更令人沮丧的了。有问题的机器通常需要 10 分钟以上才能启动或登录。最终用户收到的唯一指示是“请稍候”消息或等效的 Windows 10“正在为您做好准备”屏幕。

为了让用户知道计算机不仅仅是挂起并帮助您排除故障，您需要在计算机上启用以下两个 GPO 设置：

• 计算机配置策略管理模板系统 - 显示高度详细的状态消息：设置 - 已启用
• 计算机配置策略管理模板系统登录 - 显示首次登录动画：设置 - 禁用

第一个设置显示当前正在运行的启动组件，而不是通用启动消息。例如，如果您的计算机正在安装 GP 部署的 MSI，您可能会看到应用组策略软件安装。此设置以前称为组策略详细模式。为了使将来的故障排除更加容易，我更喜欢在客户端和服务器上启用此设置。

第二个设置删除用户第一次登录计算机时出现的“为您做好准备”动画。在动画开始之前，用户将看到一些详细的状态消息。应将此策略设置为禁用，以便用户查看所有消息。我更喜欢将此政策应用于所有客户。服务器不显示首次登录动画。

从 GPMC 监控组策略性能

通常，管理员应始终为其管理的客户端使用最新的 RSAT 安装。如果您正在管理 Windows 10 客户端，则您的管理计算机应为 Windows 10，并安装了最新的 RSAT。

在 Windows 10 计算机上的组策略管理控制台中运行组策略结果时，您会注意到“详细信息”选项卡下有一个新的“组件状态”部分。组策略的组件（例如文件夹重定向和组策略打印机首选项）称为客户端扩展 (CSE)。此组件状态部分将显示每个 CSE 的最后评估状态。它还将显示每个 CSE 的处理时间。这些值还存储在客户端计算机上的组策略事件日志中。

此窗格可以帮助管理员快速解决组策略性能问题。任何时间为 600 秒的项目都无法完成。默认情况下，组策略服务仅允许 CSE 10 分钟完成。

当心传统的 CSE

组策略 CSE 随着 Windows 或其服务的组件的每次迭代而发展。管理 Internet Explorer 的 CSE 就是一个完美的例子。最早的管理方法之一涉及 Internet Explorer 维护 (IEM) 扩展。 IEM 补充了管理模板Windows 组件Internet Explorer 下提供的许多功能。几年后，Microsoft 推出了 Internet Explorer (IE) 的组策略首选项。一种产品拥有三种管理工具让每个人都感到困惑！

随着 IE10 的发布，IEM 已从安装了 IE10 的任何计算机上的 GPMC 中删除。此更改也适用于 Windows 10/IE11。

在组策略首选项 (GPP) 出现之前，组策略中的所有内容都被锁定。当 GPP 首次发布时，许多管理员将它们视为管理模板（也称为策略设置）。许多个人首选项操作已更改为替换，并且设置了当不再应用此项目时删除该项目选项。这有一个很大的缺点，就是每次刷新组策略以及每次登录/启动时都会重新处理 GPP。

许多组策略环境并未针对 CSE 的更改或反映 GPP 行为进行更新。管理员仍然可以通过在较旧的操作系统上使用 GPMC 应用 IEM 设置。如果可能，管理员应针对这些时间效率低下的 CSES 查看以下替代方案：

• IEM：替换为管理模板或首选项
• 已部署的打印机：替换为打印机首选项
• 组策略软件安装：更换为SCCM等软件管理套件
• 文件夹重定向：替换为工作文件夹等替代方案

您会注意到上面没有列出用户端组策略脚本。随着 Windows 8.1 的发布，GP 脚本可以配置为在 X 秒后触发，而不是在登录过程中运行。这允许脚本在用户登录后在后台运行。此设置可以在计算机配置管理模板系统组策略中找到

管理员应该重新评估他们部署的任何首选项。如果可能，首选项应使用“创建”或“更新”。我个人更喜欢仅使用“创建”首选项的一致性。仅当时间至关重要时，项目级定位才应评估本地资源。最后，考虑将某些项目从用户登录转移到计算机启动。打印机首选项是一个完美的 CSE。

当您监控组策略的性能时，您可能会发现一些可以撤消或迁移的配置。通过使用 GPMC，您可以评估跨客户端的处理时间并专注于耗时的 CSE。我之前说过，任何事情都需要权衡。祝您在平衡速度和可访问性方面好运！