Caching Kebijakan Grup di Windows 8.1

Salah satu fitur baru kebijakan grup di sistem operasi Microsoft yang baru (Windows 8.1 dan Windows Server 2012 R2) adalah kemungkinan untuk menyimpannya. Teknologi Caching Kebijakan Grup (Caching kebijakan grup) memungkinkan Anda untuk secara signifikan mempercepat kinerja sistem saat memproses pengaturan kebijakan grup sinkron. Ketika caching diaktifkan, klien Windows (8.1 atau 2012 R2) memuat pengaturan kebijakan bukan dari pengontrol domain, tetapi dari cache lokal (dalam istilah Microsoft, itu disebut datastore), sehingga secara signifikan mengurangi penundaan log masuk pengguna yang disebabkan oleh penerimaan dan pemrosesan kebijakan grup..

Ketika klien menerima versi terbaru dari Kebijakan Grup dari pengontrol domain, ia menyimpannya dalam cache lokalnya. Lain kali klien reboot, jika Kebijakan Grup menyiratkan mengunduh dalam mode sinkron, komputer menerapkan versi kebijakan yang paling banyak diunduh dari penyimpanan lokal.

Sekali lagi, kami mencatat nuansa penting - caching hanya berfungsi untuk kebijakan yang dijalankan saat sistem melakukan booting dalam mode sinkron. Namun, karena fakta bahwa, mulai dengan Windows XP, secara default, kebijakan diterapkan dalam mode asinkron (Optimasi masuk cepat), ruang lingkup Caching Kebijakan Grup tidak begitu luas. Pada Windows 8.1, dalam mode sinkron, hanya kebijakan berikut yang diproses selama masuk:

  • Instalasi Perangkat Lunak - menginstal program menggunakan kebijakan grup
  • Pengalihan Folder - kebijakan pengalihan folder (biasanya digunakan dengan profil roaming)
  • Kuota Disk - mengatur kuota disk
  • Pemetaan Drive GPP - pasang drive jaringan menggunakan Preferensi Kebijakan Grup

Oleh karena itu, jika tidak ada kebijakan ini digunakan, caching GP tidak akan diaktifkan..

Efek maksimum dari Teknologi Kebijakan Caching Grup dapat diperoleh jika Anda menggunakan koneksi "lambat" antara pengontrol domain dan workstation (misalnya, melalui saluran WAN), serta untuk klien DirectAccess.

Untuk menilai efek menggunakan Caching Kebijakan Grup, kami ingat bahwa agar setiap kebijakan grup diunduh dari pengontrol domain, klien harus melakukan 5 permintaan LDAP berturut-turut. Ini berarti bahwa pada saluran WAN dengan keterlambatan 200 ms, pemrosesan satu kebijakan grup akan memakan waktu setidaknya 1 detik. Tetapi bagaimana jika klien perlu memproses puluhan atau bahkan ratusan kebijakan grup? Jadi, misalnya, jika ada 100 objek GPO di PC, maka waktu tunda minimum di pintu masuk ke sistem setidaknya 1,5 menit..

Kiat. Dan ini adalah alasan lain untuk menjaga dalam batas wajar jumlah GPO yang bekerja pada komputer domain.

Salinan kebijakan (dalam cache) lokal disimpan di direktori C: \ Windows \ System32 \ GroupPolicy \ Datastore.

Fungsionalitas caching Kebijakan Grup dikendalikan menggunakan parameter GPO khusus - Konfigurasikan Caching Kebijakan Grup. Kebijakan ini terletak di bagian: Konfigurasi Komputer -> Template Administratif -> Sistem -> Kebijakan Grup

Kebijakan ini secara default (dalam status Tidak Dikonfigurasi) diaktifkan pada Windows 8.1. Ini dapat dihidupkan secara paksa (atau dimatikan) dan juga mengatur parameter waktu tunda saluran komunikasi, yang menentukan apakah klien harus diklasifikasikan sebagai "low link speeed".

Di Windows Server 2012 R2, caching GPO dinonaktifkan secara default. Anda dapat mengaktifkannya dengan kebijakan. Aktifkan Caching Kebijakan Grup untuk Server (terletak di bagian yang sama: Konfigurasi Komputer -> Template Administratif-> Sistem-> Kebijakan Grup). Optimalkan kebijakan ini untuk server dengan peran RDS (Remote Desktop Services).

Dengan demikian, Group Policy Caching di Windows 8.1 dapat digunakan untuk mempercepat login pengguna saat menggunakan skrip yang menganggap penggunaan kebijakan grup yang diterapkan secara sinkron..