Política de grupo: mejores prácticas para solucionar problemas de rendimiento

Hay compensaciones para todo. En un entorno Windows, los usuarios quieren inicios de sesión/inicios rápidos y una experiencia consistente en múltiples dispositivos. Un inicio de sesión eficiente suele estar relacionado con la facilidad de uso. Por ejemplo, la redirección de carpetas y las preferencias de impresora de políticas de grupo brindan experiencias de usuario final más unificadas a costa de inicios de sesión más lentos. Este es un caso clásico de velocidad versus accesibilidad.

A medida que se realizan más modificaciones con el tiempo, se puede desarrollar una cierta cantidad de problemas en la política de grupo. La clave para solucionar la lentitud de la Política de grupo es monitorear constantemente su desempeño. En esta guía, exploraremos varias herramientas nuevas y problemas comunes con el rendimiento de la Política de grupo. Nos centraremos específicamente en un entorno Windows 10.

Supervisión del rendimiento de las políticas de grupo de los clientes

Muy pocas cosas son más frustrantes que esperar a que una máquina inicie sesión... y esperar... y esperar... y esperar. Las máquinas con problemas a menudo pueden tardar más de 10 minutos en iniciarse o iniciar sesión. La única indicación que recibe el usuario final es un mensaje Espere o la pantalla equivalente de Windows 10 Preparando todo para usted.

Para que los usuarios sepan que la máquina no está simplemente colgada y para ayudarlo a solucionar problemas, querrá habilitar las siguientes dos configuraciones de GPO en sus máquinas:

• Políticas de configuración del equipoPlantillas administrativasSistema: muestra mensajes de estado muy detallados: Configuración: habilitado
• Políticas de configuración del equipoPlantillas administrativasInicio de sesión del sistema: muestra la primera animación de inicio de sesión: Configuración: deshabilitado

La primera configuración muestra el componente de inicio que se está ejecutando actualmente en lugar de los mensajes de inicio genéricos. Por ejemplo, es posible que vea Aplicación de la instalación del software de política de grupo si sus máquinas están instalando un MSI implementado por GP. Esta configuración se conocía anteriormente como modo detallado de directiva de grupo. Para facilitar la resolución de problemas en el futuro, prefiero habilitar esta configuración en clientes y servidores.

La segunda configuración elimina la animación Preparando todo para ti que aparece la primera vez que un usuario inicia sesión en una máquina. El usuario verá algunos mensajes de estado detallados antes de que comience la animación. Esta política debe configurarse como deshabilitada para que el usuario vea todos los mensajes. Prefiero aplicar esta política a todos los clientes. Los servidores no muestran la primera animación de inicio de sesión.

Monitoreo del desempeño de la política de grupo desde GPMC

Como regla general, los administradores siempre deben utilizar la última instalación de RSAT para los clientes que administran. Si está administrando clientes de Windows 10, su máquina de administración debe estar en Windows 10 con el último RSAT instalado.

Al ejecutar un resultado de Política de grupo dentro de la Consola de administración de Políticas de grupo en una máquina con Windows 10, verá una nueva sección Estado del componente en la pestaña Detalles. Los componentes de la política de grupo, como la redirección de carpetas y las preferencias de impresora de la política de grupo, se conocen como extensiones del lado del cliente (CSE). Esta sección de estado del componente mostrará el último estado de evaluación de cada CSE. También mostrará cuánto tiempo tardó en procesarse cada CSE. Estos valores también se almacenan en el registro de eventos de la Política de grupo en las máquinas cliente.

Este panel puede ayudar a un administrador a solucionar rápidamente problemas de rendimiento de la directiva de grupo. Cualquier elemento con un tiempo de 600 segundos no se pudo completar. El servicio de directiva de grupo solo permite que se complete un CSE de 10 minutos de forma predeterminada.

Cuidado con los CSE heredados

Los CSE de políticas de grupo han evolucionado con cada iteración de Windows o el componente al que dan servicio. Un ejemplo perfecto de esto son los CSE que administran Internet Explorer. Uno de los primeros métodos de administración involucró la extensión de mantenimiento de Internet Explorer (IEM). IEM complementó muchas de las funciones disponibles en Plantillas administrativas Componentes de Windows Internet Explorer. Varios años después, Microsoft introdujo las Preferencias de política de grupo para Internet Explorer (IE). ¡Tener tres herramientas de gestión para un producto se volvió confuso para todos!

Con el lanzamiento de IE10, IEM se eliminó de GPMC en cualquier máquina en la que estuviera instalado IE10. Este cambio también es válido para Windows 10/IE11.

Antes de las Preferencias de política de grupo (GPP), todo en la Política de grupo estaba bloqueado. Cuando se lanzaron las GPP por primera vez, muchos administradores las trataron como una plantilla administrativa (también conocida como configuración de políticas). Muchas acciones de preferencias individuales se cambiaron a Reemplazar y se configuró la opción Eliminar este elemento cuando ya no se aplique. Esto tiene la gran desventaja de hacer que el GPP se vuelva a procesar cada vez que se actualiza la Política de grupo y en cada inicio de sesión/inicio.

Muchos entornos de políticas de grupo no se actualizan para detectar cambios en los CSE o para reflejar el comportamiento de GPP. Los administradores aún pueden aplicar la configuración de IEM mediante GPMC en sistemas operativos más antiguos. Cuando sea posible, los administradores deben buscar las siguientes alternativas para estos CSES que no ahorran tiempo:

• IEM: Reemplazar con plantillas o preferencias administrativas
• Impresoras implementadas: reemplazar con Preferencias de impresora
• Instalación del software de política de grupo: reemplácelo con un paquete de administración de software como SCCM
• Redirección de carpetas: reemplácela con una alternativa como Carpetas de trabajo

Notará que los scripts de política de grupo del lado del usuario no aparecen en la lista anterior. Con el lanzamiento de Windows 8.1, los scripts GP se pueden configurar para que se activen después de X segundos en lugar de ejecutarse durante el proceso de inicio de sesión. Esto permite que los scripts se ejecuten detrás de escena después de que un usuario ya haya iniciado sesión. Esta configuración se puede encontrar en Configuración del equipo Plantillas administrativas Política de grupo del sistema

Los administradores deben reevaluar cualquiera de sus preferencias implementadas. Cuando sea posible, los elementos de preferencias deben utilizar Crear o Actualizar. Personalmente prefiero la coherencia de utilizar únicamente la preferencia Crear. La focalización a nivel de elemento debe evaluar los recursos locales sólo si el tiempo es esencial. Finalmente, considere trasladar ciertos elementos del inicio de sesión del usuario al inicio de la computadora. Un CSE perfecto para esto es Preferencias de impresora.

A medida que supervisa el rendimiento de su política de grupo, es probable que encuentre algunas configuraciones que se pueden deshacer o migrar. Al utilizar GPMC, puede evaluar el tiempo de procesamiento entre clientes y centrarse en CSE que requieren mucho tiempo. Ya dije antes que todo tiene sus ventajas y desventajas. ¡Buena suerte en tu lucha por equilibrar velocidad y accesibilidad!