> Du kannst alternativ auch das Logging des gpsvc aktivieren:
Das Log kannst Du mit
analysieren. Bestes Tool, was es für GPO-Performanceanalyse als Einstieg
gibt.
Da siehst Du auch detailliert, wie lange das Ermitteln der anwendbaren
GPOs und später das Anwenden (Ausführen der CSEs) dauert.
> Um den gesamten Vorgang zu beschleunigen, deaktiviert man normalerweise
> die Teile der GPOs in denen keine Einstellungen hinterlegt sind.
Schneller geht's mit nem geeigneten Security Filter ("Domain Users" bzw.
"Domain Computers").
Oder - noch schneller - man schiebt Computer und User in getrennte OUs
(an denen dann GPOs verlinkt werden), damit ein Computer gar nicht erst
in Benutzer-GPOs reinschauen muß (vice versa), weil sie in der Domain
SOM List gar nicht mehr auftauchen.
BTW: Ich finde 88 GPOs reichlich viel für nur 250 Clients. Schneller
geht's auf jeden Fall, wenn Du alle Settings, die eh jeder kriegt, in
eine einzige große Policy steckst.
Noch paar Tips zur Beschleunigung: Vermeide WMI-Filter, wenn irgend
möglich. Verwende so wenige CSEs wie möglich bzw. nur so viele wie
nötig. Vermeide die Verwendung der GPP "Dateien" (wird synchron im
Vordergrund verarbeitet), nimm stattdessen GPO-Skripte, die Du auf
"asynchron" (Computerstart) bzw. "gleichzeitig" (Logon) konfigurierst.
Verteile keine Favoriten über die IE-Wartung, befülle die
Favoriten-Ordner lieber per Skript (Logon). Verteile keine MSI-Pakete
über GPOs, sondern nutze ein steuerbares Verfahren (SCE oder SCCM).
Verwende keine servergespeicherten Profile. Steck nicht alles an
Konfigurationseinstellungen in GPOs - alles, was nur einmal gemacht
werden muss, sollte auch nur einmal gemacht werden.
mfg Martin
A bissle "Experience", a bissle GMV...
