CI Sign Signaturverteilung verlangsamt den User Login

Di., 25.09.2018 - 16:54
SliZ

Hallo zusammen,

wir verteilen unsere Signaturen mittels CI-Sign über eine Gruppenrichtlinie. Das funktioniert auch alles wunderbar.
Nun haben wir aktuell das Problem, dass sobald sich ein User in unserem Domänennetzwerk anmeldet, er ersteinmal mindestens 10 Sekunden ein schwarzes Bild bekommt, bis dann CI-Sign anspringt und damit beginnt die Signatur für den User zu verteilen. Innerhalb dieser 10 Sekunden ist es nicht möglich irgendetwas zu tun.

Hierbei ist es völlig egal ob der User sich auf unserer Terminalfarm, direkt auf einem Notebook etc. anmeldet. Teilweise dauert der Login auch etwas länger.
Sobald die Signatur verteilt wurde, kann normal gearbeitet werden. Der Fehler muss an der GPO oder dem Verteilen liegen, denn sobald ich die GPO herausnehme funktioniert der Login ohne Probleme.

Die GPO habe ich laut der auf CI-Sign befindlichen Anleitung eingerichtet.
Weiterhin habe ich folgende Hilfe ausgetestet, allerdings ohne Erfolg. Teilweise wurde das CI-Sign Skript garnicht mehr ausgeführt oder halb. (https://www.ci-solution.com/blog/artikel/win-81-logon-script-gpo.html)

Verwendet wird ein DC mit Windows Server 2012 R2, sowie Clients mit Windows 7-10.

Vielen Danke bereits im Voraus für die Hilfe.

Jump to top of page

Kommentare

Di., 25.09.2018 - 17:11
m.guenther
Hallo und Danke für den ausführlichen Report. Das CI-Sign-Net.VBS Skript synchronisiert CI-Sign aus dem GPO Verzeichnis in das lokale Temp Verzeichnis (%temp%) und führt es anschließend von dort aus. Ich könnte mir vorstellen dass: - entweder ein Virenscanner den Kopiervorgang blockiert / verzögert - das Verzeichnis CI-Sign viele (unnütze, alte) Dateien enthält. Es sollte im Idealfall nicht mehr als ca. 5-6 MB haben. Wir sehen recht häufig, dass Sicherungskopien auf dieser Ebene erstellt werden. Der gesamte Inhalt inkl. Unterordner muss aber auf die Clients synchronisiert werden. Prüfen Sie bitte obige Punkte. Gerne können Sie mir auch ein Log File von CI-Sign zukommen lassen. Sie finden dies ebenfalls im %temp% Verzeichnis. Damit können wir die Ausführung von CI-Sign selbst noch weiter analysieren. Viele Grüße Martin Günther
Jump to top of page
Mi., 26.09.2018 - 16:00
SliZ
Danke für die schnelle Rückmeldung. Unse CI-Sign Ordner, welcher über die GPO verteilt wird ist 5.5MB groß. Weiterhin haben wir auch nicht etliche Sicherungen in diesem Ordner laufen, das kann es leider auch nicht sein. Aus dem Log File kann ich auch nichts erkennen (Datei anbei)
Jump to top of page
Mi., 26.09.2018 - 18:20
m.guenther
Das Log ist ok. Danke dafür. Die Ausführungszeit beträgt laut Log 2 Sekunden. Das ist gut. Die Zeit geht bei der Synchronisierung der Verzeichnisse verloren. Wie viele Dateien sind in dem Ordner? Könnte der Virenscanner das synchronisieren behindern, z.B. weil die Files erst gescannt werden? Alternativ können Sie Anstelle der CI-Sign-Net.VBS direct die CI-Sign.exe ausführen. Die Synchronisierung wird dabei umgangen.
Jump to top of page
Fr., 28.09.2018 - 11:04
SliZ
Im Hauptordner befinden sich 130 Dateien, sowie ein Ordner "Images" welcher 14 Dateien enthält. Ich denke nicht, dass der Virenscanner hier etwas verlangsamt, ich werde es aber dennoch noch einmal überprüfen. Wenn ich die Signaturübertragung über die .exe starten würden, würden aber nicht neue SIgnaturen oder Änderungen übertragen oder?
Jump to top of page
Fr., 28.09.2018 - 11:22
m.guenther
Fakt ist, dass das Abgleichen und Kopieren dieser 130 Dateien in Ihrem Netzwerk offensichtlich zu lange dauert. Das ist ein Problem des Netzwerks. Das VB Skript CI-Sign-Net.VBS verwendet .Net Bordmittel zum kopieren der Files. CI-Sign ist zu diesem Zeitpunkt noch nicht aktiv. Das .Net Skript war unter .Net Version 2 zwingend erforderlich, weil es zu der Zeit nicht möglich war eine .exe über UNC auszuführen. Deshalb haben wir es in den User Temp Ordner kopiert und von dort ausgeführt. Mein Vorschlag: Führen Sie die CI-Sign.exe direkt aus. Die Signaturen (auch neue und Änderungen) werden dadurch wie gewohnt verteilt. Wenn das nicht sicher gestellt wäre, würde ich es nicht vorschlagen :-).
Jump to top of page
Fr., 28.09.2018 - 16:18
SliZ
Ok, das werde ich nach meinem Urlaub testen. Vielen Dank bereits schon im Voraus.
Jump to top of page
Fr., 12.10.2018 - 10:40
SliZ
Hallo, das Verteilen der Signaturen über die .exe funktioniert super. Die User loggen sich nun innerhalb von 1-3 Sekunden ein. Die User und ich bedanken sich für die super Hilfe :).
Jump to top of page

Rückruf

Wir rufen Sie gerne an. Bitte füllen Sie dazu das unten stehende Formular aus.

Become reseller

Ihre Meinung

Ihre Meinung ist uns wichtig. Positives Feedback motiviert uns. Und konstruktive Kritik gibt uns die Möglichkeit uns zu verbessern. Ich freue mich über Ihre Meinung und versichere Ihnen, dass ich es persönlich lesen werde.

Ihr Manfred Büttner, Geschäftsführer

Jobs

Aktuell stellen wir ein:

Support-Mitarbeiter
Software Entwickler