로그온 시스템의 속도를 높이고 업그레이드하여 시스템을보다 강력하고 빠르게 만들기위한 조언을 찾고 있습니다.

Novell Netware에서 원래 마이그레이션 된 이전 로그온 시스템을 상속했습니다. 현재 Windows Server 2008 R2를 실행하고 있지만 도메인 버전은 여전히 ​​Windows 2000입니다 (이론상 깨지지 않았 으면 해결하지 마십시오). 결국 Windows 7로 업그레이드하고 싶지만 최소한 몇 년 동안 Windows 7과 Windows XP SP3을 혼합하여 사용할 것입니다. 일부 SP2 컴퓨터가 있지만 SP3으로 업그레이드 할 수없는 경우 교체 할 수 있습니다.

현재는 주로 Kixtart로 작성되었지만 일부는 VBScript로 작성되고 Windows BAT 래퍼로 로그온 스크립트가 주로 사용됩니다. 로그온 스크립트는 드라이브 및 프린터를 매핑하고, 최근의 winhelp.exe 보안 문제와 같은 공식 패치가없는 경우 보안 문제 또는 사소한 버그에 대한 빠른 해결 방법을 설치하고, 소프트웨어를 설치하고, 컴퓨터의 경우 IE 즐겨 찾기와 같은 일부 설정 백업과 같은 기타 작업을 수행합니다. 이미지를 다시 작성해야합니다.

또한 소수의 그룹 정책이 활성화되었습니다. 이들은 주로 일부 보안 설정을 구현합니다. 소프트웨어를 설치하기 위해 GPO를 사용하는 실험을했지만 실용적이지 않았습니다. 너무 많은 소프트웨어가 MSI를 사용하지 않으며, MSI 캡처를 시도하는 데 소비 한 시간은 한 번 시도했지만 보상이 없었습니다. 무인 설치를 위해 단순히 스크립트를 사용하는 것이 더 쉬워졌습니다. 또한, 시스템을 너무 오랫동안 끈 경우 지연된 부팅을 처리하므로 유지 관리가 어려워집니다. 이것을 다시는 신경 쓰지 않지만 스크립트가 제대로 작동하는 것처럼 보였으므로 더 많은 시간을 투자하지 않았습니다.

우리 시스템은 정상적으로 작동하지만 약간 융통성이 없습니다. 모든 로그온에 대한 정보를 로그인 ID별로 중앙에 저장된 파일에 기록하도록 설계되었으며 권한 문제 (예 : 하나의 사용자 이름으로 동시에 로그온하는 경우)가 자주 발생합니다. 우리는 소프트웨어가 이전에 설치되었는지 여부를 판별하기 위해 플래그를 사용하는데, 이는 취약하고 때때로 불필요한 설치를 야기합니다 (예를 들어, 새로운 사용자가 워크 스테이션에 로그온하는 경우). 특히 그룹 정책 측면에서는 다소 느립니다. 나는 프로필을 시도했지만 약 300 초가 걸릴 것이라고 생각합니다 (약간 꺼져있을 수 있음). 일반 사용자에게는 약 8 개의 작은 정책이 적용됩니다. 약 12 개의 OU가 있지만 그룹 정책 중 일부에 WMI 필터링을 사용합니다.

우리는 약 8 개의 공유 드라이브 (OU가 아닌 그룹 구성원을 기준으로 함)와 약 20 개의 프린터를 매핑합니다 (모두 프린터마다 각 사이트마다 다른 프린트 서버를 가져옵니다). 소프트웨어 요구 사항은 대부분 OU에 따라 크게 달라 지지만 OU 외부의 일부 사용자도 소프트웨어가 필요할 수 있습니다.

내 질문 :

1. GPP를 배포하기가 얼마나 어렵습니까? Windows XP가이 기능을 기본적으로 지원하지 않는다는 것을 알고 있습니까? 클라이언트 측 확장을 설치해야합니까?
2. Windows XP SP3에서 GPP가 안정적입니까? 인터넷 검색, 버그에 대한 언급과 성능 저하가 나타났습니다. 이 제품의 현재 상태와 일치합니까?
3. GPP의 성능 / 오버 헤드는 드라이브 매핑 및 프린터 설치와 같은 작업에 kixtart 또는 vbscript를 사용하는 것과 어떻게 비교됩니까?
4. 성공 / 실패한 로그인을 추적하기 위해 사용하는 좋은 방법은 무엇입니까? 현재 시스템에 오버 헤드가 너무 많은 것 같습니다. 이것을 이벤트 로그에 저장해야합니까? 어느 기계에서? 중앙 또는 로컬 데스크톱? 우리는 현재 로그를 디버깅 도구로 사용하고 사용자가 도메인에 마지막으로 로그온 한시기를 결정합니다.
5. 현재 그룹 정책 인프라의 속도를 높이려면 어떻게해야합니까? 시작하는 데 시간이 오래 걸린다고 생각합니다. 이 문제를 해결할 위치에 대한 아이디어가 있습니까?
6. 내가 언급 한 작업을 처리하기 위해 최신 로그온 시스템을 만드는 모범 사례는 무엇입니까? 드라이브 매핑, 프린터 매핑, 소프트웨어 설치, 패치 설치 및 기타 백업 루틴 등을 수행합니다. 이 작업에 어떤 도구를 좋아하고 권장합니까?
7. MSI에 깔끔하게 포함되어 있지 않은 소프트웨어를 설치하는 가장 좋은 방법은 무엇입니까? 우리는 비영리 단체이며 Tech Soup으로부터 SCCM과 같은 소프트웨어 기부금을받을 수 있습니다. 그러나 이것이 가치가 있는지는 정말로 모르겠습니다.
8. GPP를 사용할 수 있도록 도메인을 Server 2008 R2 버전으로 업그레이드하면 어떤 영향이 있습니까? 도메인에 Windows NT를 실행하는 두 개의 구성원 서버가 있다고 언급해야합니다. 이들은 기본적으로 음성 메일 시스템에만 사용되는 기기입니다. 나는 이것들이 깨지기를 원하지 않습니다. 도메인 컨트롤러를 SMB로 업그레이드하는 데 문제가 있었지만 보안 설정을 낮추는 해결 방법을 찾을 수있었습니다. 도메인 버전을 업그레이드하면 문제가 있습니까? 대답은 ‘아니오’인 것처럼 보이지만 실제 경험에 대해 배우고 싶습니다.

너무 오래 걸리게해서 미안하지만, 이것은 내가 생각했던 것보다 더 관여하는 것으로 판명되었습니다. 개인적인 경험에 대한 생각은 도움이 될 것입니다. 저는 IT 팀의 유일한 기술 담당자입니다.

답변