有辦法加快AD的登入時間嗎？

有辦法加快AD的登入時間嗎？
到iT邦幫忙

tauuw（iT邦初學者10級）發問：
使用本機登入約需要40秒左右，加入AD後，登入卻要70幾秒，請問這樣的時間差正常嗎？有沒有辦法可以加速？

cafebug（iT邦高手8級）：
請檢查一下下列事項:

1.內部AD環境的DNS是否正常運作，有沒有加入反解DNS Zone？內部DNS如果沒有做反解，那麼使用者登入就會變慢。

2.AD帳號登入有沒有執行Login Script？如果有，可以檢查是否執行時有問題？

3.AD上的電腦帳戶上，是否有這臺電腦的名稱列在上面？

bigcandy（iT邦初學者4級）：
1. 如果是第一次登入AD，這樣算是正常，它需要時間建立網域用戶的相關資料。

2. 這臺用戶端的作業系統如果是用Ghost安裝，記得變更SID後，重新加入AD。

3. 請確認DNS已指定到你的網域主機，而主機上有DNS服務，並且正常運作中。

4. 檢查網域主機、用戶端時間是否正常而且同步。

5. 查看錯誤訊息。

fran633（iT邦初學者1級）：
請確認AD的GC（Global Catalog）所在位置與連線。檢查DNS上的4筆以「_」開頭的SRV Record是否缺少。如果有少，就將DC的NetLogon服務重新啟動。

另外不知道你的AD所用的DNS是手動建立還是自動產生的？早期的AD在建立網域時，若偵測不到DNS，會自動建立DNS Server，這種情形會在正向區域中新增一個「.」的Domain，若有這個東西，就把它刪除。

benson770916（iT邦初學者10級）：
有可能你新增的是網路使用者，因此登入時會透過網路連到AD上，抓取使用者的桌面及其他設定，這時就會覺得比較慢。當使用者桌面的東西越多，執行就會越慢。如果要讓使用者的檔案存回AD，就必須在伺服器上做磁碟容量限制，免得越放越多，等到有1、2GB的檔案時，那就有得等了。