Inicio de sesión lento en Terminal Services

Restablecí las GPOs en cuanto probé que el problema seguía sin
solucionarse.
Respecto al tema de la unidad organizativa, tienes razón y todos los
usuarios de Terminal Services están contenidos en una unidad organizativa,
pero no existe Directiva de grupo específica para dicha unidad
organizativa
por dos razones: yo no fui el que instaló el sistema operativo y servidor
y
tampoco organicé la estructura de usuarios/grupos de Windows, aunque ahora
sea el que tenga que dar el soporte y mantenimiento a todo el sistema, y
la
segunda razón que tampoco es estrictamente necesario tener una Directiva
de
grupo porque cuando un usuario inicia sesión en Terminal Services carga
directamente una aplicación, definida en el cliente Conexión a escritorio
remoto, sin llegar a ver el escritorio.
Ahora he creado una Directiva de grupo para la unidad organizativa citada
en
la que he configurado sólamente 'Modo de procesamiento de bucle invertido
de
la directiva de grupo de usuario' (Loopback Processing) en modo Sustituir.

Gracias por prestarme ayuda Javier. Un saludo.

"Javier Inglés [MS MVP]" wrote:

<<<He instalado la herramienta 'Administración de directivas de grupo' y
he
eliminado el grupo 'Usuarios autentificados' de 'Filtros de seguridad'
para
las GPOs 'Default Domain Controller' y 'Default Domain Policy', pero el
problema permanece.>>>

Eso que has hecho no es nada recomendable, restablécelo ahora mismo o
tendrás muchos y diversos problemas.

Si tienes TS, se supone que lo suyo es tener las cunetas de máquina de
los
TS en una OU sólo para ellos, y en esa OU tener una GPO con todas las
configuraciones que necesites. En dicha OU, deberá estar habilitado el
Loopback de GPO:

Loopback Processing of Group Policy

http://support.microsoft.com/defaul...ct=win2000



Y es en esas GPO y no en otras donde debes filtrar.



A aprte, mira el visor de eventos, haz pruebas con usaurios
administradores,
verifica eltema de los antivirus, si tienes más TS, intenta probar a ver
si
pasa en todos los servidores o sólo en unos y nos vas comentando pruebas
y
resultados


Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




".: Ricardo :." escribió en el
mensaje
news:
> He instalado la herramienta 'Administración de directivas de grupo' y
> he
> eliminado el grupo 'Usuarios autentificados' de 'Filtros de seguridad'
> para
> las GPOs 'Default Domain Controller' y 'Default Domain Policy', pero el
> problema permanece.
> También he revisado los procesos que se están ejecutando en el momento
> en
> el
> que la sesión de Terminal Services está sólo con el fondo azul y los
> únicos
> procesos trabajando son 'rdpclip.exe' y 'userinit.exe', luego se cargan
> 'ctfmon.exe' y 'explorer.exe' cuando aparece la barra de tareas y los
> iconos
> del escritorio.
> Me he dado cuenta que el proceso 'userinit.exe' desaparece pasado un
> tiempo
> desde que aparecen los iconos del escritorio y barra de tareas.
>
> ¿Alguna sugerencia?
>
> "Javier Inglés [MS MVP]" wrote:
>
>> Eso depende cómo tengas tú las GPO asociadas para TS...pero puedes
>> evitarlo
>> filtrando el ámbito de la GPO que tengáis, o simplemente iniciado
>> sesión
>> con
>> una cuenta de adminsitrador local, por ejemplo.
>>
>> Tampoco estaría de más ver la carga de ese servidor en el momento del
>> logon
>> y qué procesos pueden estar causando el problema. Otros aspectos a
>> investigar puede ser el antivirus, algún script de inicio de sesión
>> mal
>> configurado, las opciones de Autoenrollment para certificados, etc...
>>
>> Filtering the Scope of a GPO
>>
>> http://www.jsiinc.com/SUBM/tip6400/rh6420.htm
>>
>>
>>
>> How to Implement Group Policy Security Filtering
>>
>> http://www.windowsnetworking.com/ar...ering.html
>>
>>
>>
>>
>> Salu2!!!
>> Javier Inglés
>> MS MVP, Windows Server-Directory Services
>> http://mvp.support.microsoft.com/default.aspx
>>
>> :
>> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>>
>> Este mensaje se proporciona "como está" sin garantías de ninguna
>> clase, y
>> no
>> otorga ningún derecho
>>
>> ".: Ricardo :." escribió en el
>> mensaje
>> news:
>> > Hola Javier, ¿en qué grupo de usuarios debo meter dicho usuario para
>> > que
>> > no
>> > le afecten las GPOs? ¿Builtin?. Salu2.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Si inicias sesión con un usuario adminsitrador, o un User sobre el
>> >> que
>> >> no
>> >> se
>> >> le apliquen GPOs, qué sucede??
>> >>
>> >> Salu2!!!
>> >> Javier Inglés
>> >> MS MVP, Windows Server-Directory Services
>> >> http://mvp.support.microsoft.com/default.aspx
>> >>
>> >> :
>> >> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>> >>
>> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> clase, y
>> >> no
>> >> otorga ningún derecho
>> >>
>> >> ".: Ricardo :." escribió en el
>> >> mensaje
>> >> news:
>> >> > Hola Javier, pues lo he preguntado y nadie lo sabe. He contactado
>> >> > con
>> >> > la
>> >> > empresa que desarrolla la aplicación que se encuentra instalada
>> >> > en
>> >> > el
>> >> > servidor y me han dicho que no han actualizado la misma. Tampoco
>> >> > les
>> >> > suena
>> >> > que el problema les haya pasado a otros clientes.
>> >> > Esta mañana he realizado las siguientes pruebas sin resultado
>> >> > satisfactorio:
>> >> >
>> >> > Desinstalar todos los hotfixes posteriores al Service Pack 1 de
>> >> > Windows
>> >> > 2003
>> >> > Desinstalar McAfee VirusScan Enterprise 8.0i
>> >> > Desinstalar Adobe Reader 6.0.1
>> >> > Desinstalar WinRAR
>> >> > Reinstalar Terminal Server y Licencias de Terminal Server
>> >> >
>> >> > Se me ha olvidado comentar que el cliente de Conexión a
>> >> > Escritorio
>> >> > Remoto
>> >> > usado en los puestos de trabajo es la versión 5.2
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> qué se ha hecho hace 2 semanas??
>> >> >>
>> >> >> Salu2!!!
>> >> >> Javier Inglés
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >> http://mvp.support.microsoft.com/default.aspx
>> >> >>
>> >> >> :
>> >> >> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>> >> >>
>> >> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> >> clase, y
>> >> >> no
>> >> >> otorga ningún derecho
>> >> >>
>> >> >> ".: Ricardo :." escribió en
>> >> >> el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Hola, tengo un servidor Windows 2003 Server Standard SP1 con
>> >> >> > Terminal
>> >> >> > Services y Active Directory. El uso de Terminal Services es
>> >> >> > para
>> >> >> > cargar
>> >> >> > una
>> >> >> > aplicación que se encuentra centralizada en el servidor desde
>> >> >> > los
>> >> >> > puestos
>> >> >> > de
>> >> >> > trabajo de la red interna. Los equipos que acceden tienen
>> >> >> > instalado
>> >> >> > Windows
>> >> >> > XP Professional SP2.
>> >> >> > El problema en cuestión es la lentitud en el inicio de sesión
>> >> >> > de
>> >> >> > la
>> >> >> > sesión
>> >> >> > de Terminal desde cualquiera de los equipos de la red.
>> >> >> > Desde siempre ha funcionado bien, pero desde hace un par de
>> >> >> > semanas
>> >> >> > hasta
>> >> >> > hoy la sesión puede tardar unos 2 ó 3 minutos desde que
>> >> >> > desaparece
>> >> >> > el
>> >> >> > cuadro
>> >> >> > 'Aplicando su configuración personal' y muestra el escritorio.
>> >> >> > He revisado el inicio de sesión de Terminal del usuario y sólo
>> >> >> > se
>> >> >> > cargan
>> >> >> > componentes del antivirus McAfee VirusScan Enterprise 8.0i
>> >> >> > (shstat.exe,
>> >> >> > updaterui.exe y tbmon.exe) y ctfmon.exe.
>> >> >> > Una vez iniciada la sesión, la velocidad de trabajo es la
>> >> >> > normal.
>> >> >> > ¿Qué puedo hacer para conseguir la velocidad que tenía antes?
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>

<<y todos los
usuarios de Terminal Services están contenidos en una unidad organizativa>>

Nosocio, me refiero, los usuarios que estén un una OU, pero las cuentas de
EQUIPO de los servidores de TS, en otroa OU totalmente a parte, y en esa OU
tienes que crear la GPO y hacer el loopback como te indica el artículo,
siempre y cuando efectivamnete si lo necesitas, pero en tu caso entiendo que
no porque si ejecutas una aplicación en el inicio, lo cual cambia todo el
planteamiento; revisa en la KB de MS, si no recuerdo mal, hay un artículo
que indicaba algo si tienes un programa que cargue durante el inicio



Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services




".: Ricardo :." escribió en el mensaje
news:
> Restablecí las GPOs en cuanto probé que el problema seguía sin
> solucionarse.
> Respecto al tema de la unidad organizativa, tienes razón y todos los
> usuarios de Terminal Services están contenidos en una unidad organizativa,
> pero no existe Directiva de grupo específica para dicha unidad
> organizativa
> por dos razones: yo no fui el que instaló el sistema operativo y servidor
> y
> tampoco organicé la estructura de usuarios/grupos de Windows, aunque ahora
> sea el que tenga que dar el soporte y mantenimiento a todo el sistema, y
> la
> segunda razón que tampoco es estrictamente necesario tener una Directiva
> de
> grupo porque cuando un usuario inicia sesión en Terminal Services carga
> directamente una aplicación, definida en el cliente Conexión a escritorio
> remoto, sin llegar a ver el escritorio.
> Ahora he creado una Directiva de grupo para la unidad organizativa citada
> en
> la que he configurado sólamente 'Modo de procesamiento de bucle invertido
> de
> la directiva de grupo de usuario' (Loopback Processing) en modo Sustituir.
>
> Gracias por prestarme ayuda Javier. Un saludo.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> <<<He instalado la herramienta 'Administración de directivas de grupo' y
>> he
>> eliminado el grupo 'Usuarios autentificados' de 'Filtros de seguridad'
>> para
>> las GPOs 'Default Domain Controller' y 'Default Domain Policy', pero el
>> problema permanece.>>>
>>
>> Eso que has hecho no es nada recomendable, restablécelo ahora mismo o
>> tendrás muchos y diversos problemas.
>>
>> Si tienes TS, se supone que lo suyo es tener las cunetas de máquina de
>> los
>> TS en una OU sólo para ellos, y en esa OU tener una GPO con todas las
>> configuraciones que necesites. En dicha OU, deberá estar habilitado el
>> Loopback de GPO:
>>
>> Loopback Processing of Group Policy
>>
>> http://support.microsoft.com/defaul...ct=win2000
>>
>>
>>
>> Y es en esas GPO y no en otras donde debes filtrar.
>>
>>
>>
>> A aprte, mira el visor de eventos, haz pruebas con usaurios
>> administradores,
>> verifica eltema de los antivirus, si tienes más TS, intenta probar a ver
>> si
>> pasa en todos los servidores o sólo en unos y nos vas comentando pruebas
>> y
>> resultados
>>
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>>
>> ".: Ricardo :." escribió en el
>> mensaje
>> news:
>> > He instalado la herramienta 'Administración de directivas de grupo' y
>> > he
>> > eliminado el grupo 'Usuarios autentificados' de 'Filtros de seguridad'
>> > para
>> > las GPOs 'Default Domain Controller' y 'Default Domain Policy', pero el
>> > problema permanece.
>> > También he revisado los procesos que se están ejecutando en el momento
>> > en
>> > el
>> > que la sesión de Terminal Services está sólo con el fondo azul y los
>> > únicos
>> > procesos trabajando son 'rdpclip.exe' y 'userinit.exe', luego se cargan
>> > 'ctfmon.exe' y 'explorer.exe' cuando aparece la barra de tareas y los
>> > iconos
>> > del escritorio.
>> > Me he dado cuenta que el proceso 'userinit.exe' desaparece pasado un
>> > tiempo
>> > desde que aparecen los iconos del escritorio y barra de tareas.
>> >
>> > ¿Alguna sugerencia?
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Eso depende cómo tengas tú las GPO asociadas para TS...pero puedes
>> >> evitarlo
>> >> filtrando el ámbito de la GPO que tengáis, o simplemente iniciado
>> >> sesión
>> >> con
>> >> una cuenta de adminsitrador local, por ejemplo.
>> >>
>> >> Tampoco estaría de más ver la carga de ese servidor en el momento del
>> >> logon
>> >> y qué procesos pueden estar causando el problema. Otros aspectos a
>> >> investigar puede ser el antivirus, algún script de inicio de sesión
>> >> mal
>> >> configurado, las opciones de Autoenrollment para certificados, etc...
>> >>
>> >> Filtering the Scope of a GPO
>> >>
>> >> http://www.jsiinc.com/SUBM/tip6400/rh6420.htm
>> >>
>> >>
>> >>
>> >> How to Implement Group Policy Security Filtering
>> >>
>> >> http://www.windowsnetworking.com/ar...ering.html
>> >>
>> >>
>> >>
>> >>
>> >> Salu2!!!
>> >> Javier Inglés
>> >> MS MVP, Windows Server-Directory Services
>> >> http://mvp.support.microsoft.com/default.aspx
>> >>
>> >> :
>> >> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>> >>
>> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> clase, y
>> >> no
>> >> otorga ningún derecho
>> >>
>> >> ".: Ricardo :." escribió en el
>> >> mensaje
>> >> news:
>> >> > Hola Javier, ¿en qué grupo de usuarios debo meter dicho usuario para
>> >> > que
>> >> > no
>> >> > le afecten las GPOs? ¿Builtin?. Salu2.
>> >> >
>> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >
>> >> >> Si inicias sesión con un usuario adminsitrador, o un User sobre el
>> >> >> que
>> >> >> no
>> >> >> se
>> >> >> le apliquen GPOs, qué sucede??
>> >> >>
>> >> >> Salu2!!!
>> >> >> Javier Inglés
>> >> >> MS MVP, Windows Server-Directory Services
>> >> >> http://mvp.support.microsoft.com/default.aspx
>> >> >>
>> >> >> :
>> >> >> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>> >> >>
>> >> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> >> clase, y
>> >> >> no
>> >> >> otorga ningún derecho
>> >> >>
>> >> >> ".: Ricardo :." escribió en el
>> >> >> mensaje
>> >> >> news:
>> >> >> > Hola Javier, pues lo he preguntado y nadie lo sabe. He contactado
>> >> >> > con
>> >> >> > la
>> >> >> > empresa que desarrolla la aplicación que se encuentra instalada
>> >> >> > en
>> >> >> > el
>> >> >> > servidor y me han dicho que no han actualizado la misma. Tampoco
>> >> >> > les
>> >> >> > suena
>> >> >> > que el problema les haya pasado a otros clientes.
>> >> >> > Esta mañana he realizado las siguientes pruebas sin resultado
>> >> >> > satisfactorio:
>> >> >> >
>> >> >> > Desinstalar todos los hotfixes posteriores al Service Pack 1 de
>> >> >> > Windows
>> >> >> > 2003
>> >> >> > Desinstalar McAfee VirusScan Enterprise 8.0i
>> >> >> > Desinstalar Adobe Reader 6.0.1
>> >> >> > Desinstalar WinRAR
>> >> >> > Reinstalar Terminal Server y Licencias de Terminal Server
>> >> >> >
>> >> >> > Se me ha olvidado comentar que el cliente de Conexión a
>> >> >> > Escritorio
>> >> >> > Remoto
>> >> >> > usado en los puestos de trabajo es la versión 5.2
>> >> >> >
>> >> >> > "Javier Inglés [MS MVP]" wrote:
>> >> >> >
>> >> >> >> qué se ha hecho hace 2 semanas??
>> >> >> >>
>> >> >> >> Salu2!!!
>> >> >> >> Javier Inglés
>> >> >> >> MS MVP, Windows Server-Directory Services
>> >> >> >> http://mvp.support.microsoft.com/default.aspx
>> >> >> >>
>> >> >> >> :
>> >> >> >> <<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>
>> >> >> >>
>> >> >> >> Este mensaje se proporciona "como está" sin garantías de ninguna
>> >> >> >> clase, y
>> >> >> >> no
>> >> >> >> otorga ningún derecho
>> >> >> >>
>> >> >> >> ".: Ricardo :." escribió en
>> >> >> >> el
>> >> >> >> mensaje
>> >> >> >> news:
>> >> >> >> > Hola, tengo un servidor Windows 2003 Server Standard SP1 con
>> >> >> >> > Terminal
>> >> >> >> > Services y Active Directory. El uso de Terminal Services es
>> >> >> >> > para
>> >> >> >> > cargar
>> >> >> >> > una
>> >> >> >> > aplicación que se encuentra centralizada en el servidor desde
>> >> >> >> > los
>> >> >> >> > puestos
>> >> >> >> > de
>> >> >> >> > trabajo de la red interna. Los equipos que acceden tienen
>> >> >> >> > instalado
>> >> >> >> > Windows
>> >> >> >> > XP Professional SP2.
>> >> >> >> > El problema en cuestión es la lentitud en el inicio de sesión
>> >> >> >> > de
>> >> >> >> > la
>> >> >> >> > sesión
>> >> >> >> > de Terminal desde cualquiera de los equipos de la red.
>> >> >> >> > Desde siempre ha funcionado bien, pero desde hace un par de
>> >> >> >> > semanas
>> >> >> >> > hasta
>> >> >> >> > hoy la sesión puede tardar unos 2 ó 3 minutos desde que
>> >> >> >> > desaparece
>> >> >> >> > el
>> >> >> >> > cuadro
>> >> >> >> > 'Aplicando su configuración personal' y muestra el escritorio.
>> >> >> >> > He revisado el inicio de sesión de Terminal del usuario y sólo
>> >> >> >> > se
>> >> >> >> > cargan
>> >> >> >> > componentes del antivirus McAfee VirusScan Enterprise 8.0i
>> >> >> >> > (shstat.exe,
>> >> >> >> > updaterui.exe y tbmon.exe) y ctfmon.exe.
>> >> >> >> > Una vez iniciada la sesión, la velocidad de trabajo es la
>> >> >> >> > normal.
>> >> >> >> > ¿Qué puedo hacer para conseguir la velocidad que tenía antes?
>> >> >> >>
>> >> >> >>
>> >> >> >>
>> >> >>
>> >> >>
>> >> >>
>> >>
>> >>
>> >>
>>
>>
>>