在群組原則管理中, 低速連結與中斷連線系統的考量主要針對遠端辦公室或使用 VPN連線的使用者, 其網路頻寬較低或網路不穩定的情況, 這些考量可以避免造成使用者連線效能下降, 或因 GPO更新而影響系統使用
低速連結:
1. 當電腦與網域控制站之間的網路速度低於預設門檻(預設為 500 Kbps)時, 系統會將此連線視為低速連結
2. 低速連結的目的在於減少對網路資源的消耗, 避免下載大量 GPO設定對使用者造成延遲或卡頓
3. 當偵測為低速連結時, Windows會跳過或限制某些類型的 GPO設定更新, 例如:
。不處理軟體安裝原則
。不處理指令碼(如登入/登出指令碼)
。不處理資料夾重新導向w-studio.idv.tw
這些行為可透過 GPO中的設定做微調(例如強制應用某些設定即使在低速連結下)
中斷連線系統:
1. 指的是使用者的電腦無法即時與網域控制站連線, 例如筆電在外工作、未連上 VPN、或無法連上公司內網
2. 當電腦處於中斷連線狀態, 無法取得最新的群組原則更新, 因此:
。系統會使用本地快取的 GPO設定(上一次成功連線時的設定)
。某些需要即時驗證或與 AD同步的功能會暫時失效
3. 管理員則
。可以設定 背景更新間隔(Background refresh interval), 讓電腦在恢復連線後主動更新 GPO
。搭配離線檔案和快取原則, 讓使用者在中斷時仍能保有部分功能
沒有留言:
張貼留言