Tue, 09/25/2018 - 16:54
SliZ

Hallo zusammen,

wir verteilen unsere Signaturen mittels CI-Sign über eine Gruppenrichtlinie. Das funktioniert auch alles wunderbar.
Nun haben wir aktuell das Problem, dass sobald sich ein User in unserem Domänennetzwerk anmeldet, er ersteinmal mindestens 10 Sekunden ein schwarzes Bild bekommt, bis dann CI-Sign anspringt und damit beginnt die Signatur für den User zu verteilen. Innerhalb dieser 10 Sekunden ist es nicht möglich irgendetwas zu tun.

Hierbei ist es völlig egal ob der User sich auf unserer Terminalfarm, direkt auf einem Notebook etc. anmeldet. Teilweise dauert der Login auch etwas länger.
Sobald die Signatur verteilt wurde, kann normal gearbeitet werden. Der Fehler muss an der GPO oder dem Verteilen liegen, denn sobald ich die GPO herausnehme funktioniert der Login ohne Probleme.

Die GPO habe ich laut der auf CI-Sign befindlichen Anleitung eingerichtet.
Weiterhin habe ich folgende Hilfe ausgetestet, allerdings ohne Erfolg. Teilweise wurde das CI-Sign Skript garnicht mehr ausgeführt oder halb. (https://www.ci-solution.com/blog/artikel/win-81-logon-script-gpo.html)

Verwendet wird ein DC mit Windows Server 2012 R2, sowie Clients mit Windows 7-10.

Vielen Danke bereits im Voraus für die Hilfe.

Jump to top of page

Comments

Tue, 09/25/2018 - 17:11
m.guenther
Hallo und Danke für den ausführlichen Report. Das CI-Sign-Net.VBS Skript synchronisiert CI-Sign aus dem GPO Verzeichnis in das lokale Temp Verzeichnis (%temp%) und führt es anschließend von dort aus. Ich könnte mir vorstellen dass: - entweder ein Virenscanner den Kopiervorgang blockiert / verzögert - das Verzeichnis CI-Sign viele (unnütze, alte) Dateien enthält. Es sollte im Idealfall nicht mehr als ca. 5-6 MB haben. Wir sehen recht häufig, dass Sicherungskopien auf dieser Ebene erstellt werden. Der gesamte Inhalt inkl. Unterordner muss aber auf die Clients synchronisiert werden. Prüfen Sie bitte obige Punkte. Gerne können Sie mir auch ein Log File von CI-Sign zukommen lassen. Sie finden dies ebenfalls im %temp% Verzeichnis. Damit können wir die Ausführung von CI-Sign selbst noch weiter analysieren. Viele Grüße Martin Günther
Jump to top of page
Wed, 09/26/2018 - 16:00
SliZ
Danke für die schnelle Rückmeldung. Unse CI-Sign Ordner, welcher über die GPO verteilt wird ist 5.5MB groß. Weiterhin haben wir auch nicht etliche Sicherungen in diesem Ordner laufen, das kann es leider auch nicht sein. Aus dem Log File kann ich auch nichts erkennen (Datei anbei)
Jump to top of page
Wed, 09/26/2018 - 18:20
m.guenther
Das Log ist ok. Danke dafür. Die Ausführungszeit beträgt laut Log 2 Sekunden. Das ist gut. Die Zeit geht bei der Synchronisierung der Verzeichnisse verloren. Wie viele Dateien sind in dem Ordner? Könnte der Virenscanner das synchronisieren behindern, z.B. weil die Files erst gescannt werden? Alternativ können Sie Anstelle der CI-Sign-Net.VBS direct die CI-Sign.exe ausführen. Die Synchronisierung wird dabei umgangen.
Jump to top of page
Fri, 09/28/2018 - 11:04
SliZ
Im Hauptordner befinden sich 130 Dateien, sowie ein Ordner "Images" welcher 14 Dateien enthält. Ich denke nicht, dass der Virenscanner hier etwas verlangsamt, ich werde es aber dennoch noch einmal überprüfen. Wenn ich die Signaturübertragung über die .exe starten würden, würden aber nicht neue SIgnaturen oder Änderungen übertragen oder?
Jump to top of page
Fri, 09/28/2018 - 11:22
m.guenther
Fakt ist, dass das Abgleichen und Kopieren dieser 130 Dateien in Ihrem Netzwerk offensichtlich zu lange dauert. Das ist ein Problem des Netzwerks. Das VB Skript CI-Sign-Net.VBS verwendet .Net Bordmittel zum kopieren der Files. CI-Sign ist zu diesem Zeitpunkt noch nicht aktiv. Das .Net Skript war unter .Net Version 2 zwingend erforderlich, weil es zu der Zeit nicht möglich war eine .exe über UNC auszuführen. Deshalb haben wir es in den User Temp Ordner kopiert und von dort ausgeführt. Mein Vorschlag: Führen Sie die CI-Sign.exe direkt aus. Die Signaturen (auch neue und Änderungen) werden dadurch wie gewohnt verteilt. Wenn das nicht sicher gestellt wäre, würde ich es nicht vorschlagen :-).
Jump to top of page
Fri, 09/28/2018 - 16:18
SliZ
Ok, das werde ich nach meinem Urlaub testen. Vielen Dank bereits schon im Voraus.
Jump to top of page
Fri, 10/12/2018 - 10:40
SliZ
Hallo, das Verteilen der Signaturen über die .exe funktioniert super. Die User loggen sich nun innerhalb von 1-3 Sekunden ein. Die User und ich bedanken sich für die super Hilfe :).
Jump to top of page

Rückruf

If you have any questions you can request a callback. Our support or sales team will be happy to call you and answer your questions. Please fill out the form below to request a callback.

Become reseller

Ihre Meinung

Please let me know what you think about our solutions and services. Positive feedback motivates us and constructive criticism gives us the opportunity to improve and do better. Your opinion is immensely valuable. I will read and respond to your comments personally.

Manfred Büttner, Managing Director

Jobs

Aktuell stellen wir ein:

Support-Mitarbeiter
Software Entwickler