F\u00fcr neuere Windows Versionen wie z.B. Windows 7 & 8 und Windows Server 208 R2 & 2012 gibt es eine Vielzahl von Analysem\u00f6glichkeiten. Den einfachste \u00dcberblick welcher Vorgang bei der Anmeldung welche Zeit ben\u00f6tigt kann man sich mit dem Windows Performance Toolkit (Kurz WPT) verschaffen. Gehen Sie hierzu wie folgt vor:<\/p>\n
Installieren Sie das Windows Performance Toolkit auf dem betroffenen System, es ist Bestandteil des Windows SDK bzw. ADK und Sie erhalten es \u00fcber folgende URL f\u00fcr Windows 7\/2008: http:\/\/msdn.microsoft.com\/en-US\/performance\/cc752957.aspx<\/a> und f\u00fcr Windows 8 \/ 2012 unter: http:\/\/msdn.microsoft.com\/en-us\/performance\/cc825801.aspx<\/a><\/p>\n Melden Sie sich als Administrator an und f\u00fchren Sie folgende Befehlszeile aus um die Aufzeichnung eines Anmeldevorgangs zu starten:xperf -on base+latency+dispatcher+NetworkTrace+Registry+FileIO -stackWalk CSwitch+ReadyThread+ThreadCreate+Profile -BufferSize 128 -start UserTrace -on „Microsoft-Windows-Shell-Core+Microsoft-Windows-Wininit+Microsoft-Windows-Folder Redirection+Microsoft-Windows-User Profiles Service+Microsoft-Windows-GroupPolicy+Microsoft-Windows-Winlogon+Microsoft-Windows-Security-Kerberos+Microsoft-Windows-User Profiles General+e5ba83f6-07d0-46b1-8bc7-7e669a1d31dc+63b530f8-29c9-4880-a5b4-b8179096e7b8+2f07e2ee-15db-40f1-90ef-9d7ba282188a“ -BufferSize 1024 -MinBuffers 64 -MaxBuffers 128 -MaxFile 1024 Sobald die Benutzer fertig angemeldet ist f\u00fchren Sie mit diesem folgenden Befehl aus um die Aufzeichnung zu beenden (Hinweis: Dass der stop Parameter zweimal vorkommt ist Absicht und kein Tippfehler):xperf -stop -stop UserTrace -d merged.etl<\/p>\n Die aufgezeichnete \u201emerged.etl\u201c Datei l\u00e4sst sich nun mittels des \u201eWindows Performance Analyzer\u201c (xperview) laden und analysieren. F\u00fcr eine erste Analyse ist die \u201eProcess Lifetime\u201c Ansicht besonders interessant, hier sehen Sie welche Prozesse bei der Anmeldung wann gestartet und beendet wurde. Halten Sie hier Ausschau nach Prozessen mit langer Laufzeit w\u00e4hrend des Anmeldevorgangs.<\/p>\n Neben der allgemeinen Analyse welcher Prozess welche Zeit beim Anmeldevorgang ben\u00f6tigen kann man f\u00fcr die bei der Anmeldung beteiligten Prozesse auch noch eine erweiterte Protokollierung aktivieren, hier einige Beispiele: Werden weitere Details zur Windowsanmeldung ben\u00f6tigt kann durch folgenden Registrykey ein detailliertes Logfile (C:\\Windows\\security\\logs\\winlogon.log) erzeugt werden: Werden weitere Details zur Netzwerkanmeldung ben\u00f6tigt kann durch folgenden Registrykey ein detailliertes Logfile (C:\\Windows\\debug\\netlogon.log) erzeugt werden: In XenApp, Remote Desktop oder VDI Umgebung ist man besonders um schnelle Anmeldezeiten bem\u00fcht. Oft sind die Anmeldezeiten deutlich l\u00e4nger als gew\u00fcnscht. M\u00f6glich Gr\u00fcnde k\u00f6nnen z.B. Roaming Profiles, Loginskripte, Gruppenrichtlinie, Drucker, Netzwerkprobleme, Hardwareproblem, etc. sein. Ich zeige wie in diesem Beitrag wie man die \u00dcbelt\u00e4ter identifiziert. <\/p>\n","protected":false},"author":2,"featured_media":2341,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[36],"tags":[],"class_list":["post-1663","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-windows"],"_links":{"self":[{"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=\/wp\/v2\/posts\/1663","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1663"}],"version-history":[{"count":0,"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=\/wp\/v2\/posts\/1663\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=\/wp\/v2\/media\/2341"}],"wp:attachment":[{"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1663"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1663"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dev.mariotti.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1663"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nBleiben Sie als Administrator angemeldet, und melden Sie sich nun zus\u00e4tzlich mit dem Benutzer an f\u00fcr den Sie den Anmeldevorgang protokollieren wollen.<\/p>\n![\"\"](\"https:\/\/dev.mariotti.de\/wp-content\/uploads\/2013\/09\/XPerfViewProcessLifetime-1024x364.png\")
<\/p>\n
\nWerden weitere Details Gruppenrichtlinienverarbeitung ben\u00f6tigt kann durch folgenden Registrykey ein detailliertes Logfile (C:\\Windows\\debug\\UserMode\\gpsvc.log) erzeugt werden:
\n[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Diagnostics]<\/code>
\n \"GPSvcDebugLevel\"=dword:00030002<\/code><\/p>\n
\n[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon\\GPExtensions\\{827D319E-6EAC-11D2-A4EA-00C04F79F83A}]<\/code>
\n \"ExtensionDebugLevel\"=dword:00000002<\/code><\/p>\n[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\services\\Netlogon\\Parameters]<\/code>
\n \"DBFlag\"=dword:2080ffff<\/code><\/p>\n","protected":false},"excerpt":{"rendered":"