各位先進,小弟的公司最近更新了一批新電腦之後,
經常發生新電腦登入網域使用者帳戶,但是AD指派的CMD指令都沒有正常執行
有問了一些前輩
他們都是說是因為:Win10開機太快,使用者馬上登入網域環境,switch spanning tree 還沒偵測完,網路還沒初始化完成導致的
有稍微實驗了兩個微軟提供的GPO設定
1.電腦配置 -> 系統管理範本 -> 系統 -> 登入 -> 永遠在電腦啟動及登入時等待網路啟動 -> 已啟用。
這個方法測試起來是無效的,將網路線拔除他還是能夠正常的登入網域帳號
2.電腦配置 -> 系統管理範本 -> 系統 -> 群組原則 -> 指定啟動原則處理等待時間 -> 已啟用 -> 等待時間(秒) 10 / 15/ 30 / 35 / 40 / 120。
這個方法測試設定在10/15/30/40秒的時候他並不會出現等待中,而設定35秒時會等待三秒,120秒則會等待兩分鐘以上,但是每次開機都要讓使用者多等兩分鐘的話會被罵
不曉得我還有甚麼設定可以調整,AD或是使用者端的GPO都可以
希望能夠保證使用者登入網域使用者帳號時都能夠確保當下的電腦是連線已經完成的
目前有聽到可以在switch上設定port fast,但我們這邊的網路環境比較複雜,有些地方switch有接網路HUB,所以可能無法使用這個設定