Monday 17 November 2014

Windows 7 Clients intermittently fail to apply group policy at startup after Atlantis ILIO deployment

After the deployment of Atlantis ILIO to our VDI environment we started to get user experiencing issues with GPO's not applying as expected. How was this related to Atlantis ILIO I hear you ask.. Well I'll explain..



After initial troubleshooting I discovered the presence of a couple of error messages in the event log.

Error 9/9/2010 2:43:29 PM NETLOGON 5719


Error 9/9/2010 2:43:31 PM GroupPolicy 1129


These error were indicating a lack of network connectivity during the attempted application of the loopback GPO we had in place. The behavior is caused by a race condition between network initialization, locating a Domain Controller and processing Group Policy. If the network is not available, a Domain Controller will not be located, and Group Policy processing will fail. Once the operating system has loaded and a network link is negotiated and established, background refresh of Group Policy will succeed.

This appeared to be due to the increase in speed of boot time due to the introduction of Atlantis ILIO. To work around this issue I introduced the following registry key.

1.  Click Start , click Run , type regedit , and then click OK .  

2.  Expand the following subkey: 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

3.  Right-click Winlogon , point to New , and then click DWORD Value.
  
4.  To name the new entry, type GpNetworkStartTimeoutPolicyValue , and then press ENTER. 



5.  Right-click GpNetworkStartTimeoutPolicyValue , and then click Modify .  

6.  Under Base , click Decimal .  

7.  In the Value data box, type 60 , and then click OK .


8.  Quit Registry Editor, and then restart the computer.  

9.  If the Group Policy startup script does not run, increase the value of the GpNetworkStartTimeoutPolicyValue registry entry.  

You could either do this in your base image or in something like Appsense Environment Manager as we did. Once we did this the Loopback GPO was applied successfully with no issues. 

So it is true Atlantis is actually too FAST!!!!!!

1 comment:

  1. «Je n'aurais pas pu fermer ma première maison sans Mr, Benjamin Lee! Benjamin et son équipe sont allés au-delà de mes attentes lors de cette transaction. Il a géré mon temps de réponse très serré avec facilité et était toujours disponible pour moi quand j'avais des questions (et j'en avais beaucoup), même lorsqu'il était loin du bureau, ce que j'ai beaucoup apprécié! Lui et son équipe ont géré de nombreuses bousculades de dernière minute avec le vendeur et ont travaillé sans relâche pour m'assurer que je pouvais conclure avant l'expiration de mon bail (et de mon aide au versement initial, d'ailleurs). M. Benjamin est un agent de crédit incroyablement compétent, courtois et patient. J'ai parcouru quelques offres sur des propriétés avant mon achat final et Benjamin était là pour les aider, souvent en coordination avec mon agent dans les coulisses. Je me suis senti soutenu tout au long du processus. Grâce à Benjamin et aux efforts inlassables de son équipe, je suis maintenant un fier propriétaire! Je vous encourage à considérer Benjamin Briel Lee pour tout type de prêt.Mr, Benjamin Lee Contactez informaions.via WhatsApp + 1-989-394-3740 Email- 247officedept@gmail.com.

    ReplyDelete