Benutzeranmeldung langsam wenn Domain-Controller nicht erreichbar

[Mike-Sbg]

Hallo Leute,

wir verwenden eine WinNT - Domain.

Unsere Clients verwenden WindowsXP und verbinden sich unter Zuhilfenahme einer LMHOSTS auf den Domain-Controller ... soweit so gut.

Ist so ein Client allerdings im Internet, dauert es bis zu 10 Minuten, nachdem der User sein Kennwort eingegeben hat, bist der Explorer gestartet wird.

In dieser Zeit haben wir mittels Taskmanager beobachtet, passiert am System überhaupt nichts, lediglich die userinit.exe läuft (und das mit < 1 % Systemlast)
Im Ereignislog steht nur, daß keine Verbindung zum AD mölglich war.

Ist der Rechner ganz ohne Netzwerkverbindung (also Kabel abgesteckt) geht die Anmeldung in Sekunden.

Kann mir da jemand einen Tipp geben, da ich hier vermute, daß es sich um ein Timeout handelt

[lefg]

Ist das eine neu aufgetretene Erscheinung oder war das schon immer so?

Im Ereignislog steht nur, daß keine Verbindung zum AD mölglich war.

In einer NT-Domäne gibt es nun mal kein AD?

LMHOSTS, Hm, hm?

Die XP-Clients liessen sich aber problemlos der NtDomäne hinzufügen?

NT verendete doch eigentlich WINS zur Namenauflösung, oder nicht? Was ist denn in der LMHosts der Clients und des Servers eingetragen?

Ist die Zuweisung der IPs eigentlich statisch oder dynamisch?

[Mike-Sbg]

Ja die Meldung kenne ich schon immer (logisch bei NT-Domain)... nur daß die Anmeldung so extrem lange (ca. 10 Minuten) dauert ist neu ...

[lefg]

Zitat von Mike-Sbg Ja die Meldung kenne ich schon immer (logisch bei NT-Domain)... nur daß die Anmeldung so extrem lange (ca. 10 Minuten) dauert ist neu ...

Handelt es sich dabei tatsächlich um die Anmeldung oder ist es das Laden von Roamingprofilen?

[Mike-Sbg]

Nein wir verwenden keine Roaming-Profiles.

Beim Sniffen konnten wir feststellen, daß er 4 Mal versucht den PDC und den BDC zu erreichen mit einem Abstand von gut 2 Minuten ...

[lefg]

Wie ist es denn mit Ping IP vom Client zum PDC und umgekehrt und wie mit ping recchnername?

[Mike-Sbg]

Ein Zugriff ist NICHT möglich, und das soll auch so sein. Es ist dabei unerheblich, ob der Rechner mit dem Internet oder einem Insel-LAN verbunden ist.

Der Client soll mit lokal hochfahren mit den Cached Credentials

[lefg]

Na denn.

[Mike-Sbg]

Nur warum dauert es dann trotzdem so lange?

[lefg]

Ich habe die Frage gestellt nach dem Ping von den Ws auf den Server und umgekehrt. Ich habe schon öfters ganz einfache Fehler als Ursache im netzwerk entdeckt, defekte Kabel, Dosen etc. Das möchte ich mal ausschließen von vornherein.

Leider habe ich nicht die Möglichkeit des Geschehen zwischen NT-Server/Domäne und XP auszutesten.