ablaze

Hallo zusammen, ich habe ein Problem mit einem XP Client, hier kann keine Verbindung per Remote Desktop hergestellt werden. - Der Remotedesktop ist auf dem Client aktviert, der Domänen Administrator ist in der Liste der Remotebenutzer - Der lokale Administrator hat ein Passwort - Der Dienst Windows Firewall steht auf deaktivert, auch ist keine andere Firewall installiert Wenn ich eine Verbidung zu diesem Client aufbauen möchte (per IP oder FQN) kommt weder Fehlermeldung noch ein Verbindungsaufbau. Es passiert einfach nichts, auch keine Fehlermeldung. Dies tritt von jedem Client aus auf, zu anderen Servern/ Clients kann ich problemlos eine Verbindung aufbauen. Ich habe schon mal auf dem Problem-Client "qwinsta" ausgeführt, hier wird keine rdp-tcp Session ausgegeben. Hat jemand eine Idee? Vielen Dank

Ich kann mich an einen CT Artikel, indem genau der Registry Eintrag erläutert wurde, ich bin mir aber nicht mehr sicher ob es sich um XP oder Vista gehandelt hat... Gibt es bei XP keine Möglichkeit, die Netzlaufwerke mitzumappen??

Ich meinte ich könnte mich an einen Artikel aus der CT erinnern in der Stand, dass man die Registry anpassen könnte, dass Laufwerke mitgemappt werden...

kann ich das irgendwo einstellen, dass Laufwerke mitgemappt werden beim ausführen als??

Hallo zusammen, ich habe eine kleine Frage: Wenn ich von einem Netzlaufwerk (Verbunden mit Laufwerksbuchstabe) etwas unter "Ausführen als" Administrator ausführen möchte, erhalte ich immer den Fehler das der angegebene Pafd nicht vorhanden sei. Wenn ich die Datei unter dem Freigabepfad aufrufe und dann unter "Ausführen als" ausführen dann funktioniert das. Vielen Dank

Treiber sind aktuell, den Rest werde ich am Dienstag machen...

Sonst sind keine Fehler oder ähnliches vorhanden!! Wie ich bereits in diesem Post hier geschrieben habe: http://www.mcseboard.de/windows-forum-allgemein-28/domaenenanmeldung-dauert-lange-2-140286.html#post863433

Er bleibt relativ lange an den Computereinstellungen hängen. Ich hab es mit verschiedenen Benutzern probiert, Zeitlich liegen alle gleich...

Die Anmeldung dauert nach wie vor lange. Was verstehst du darunter??

Das werde ich am Dienstag machen... Ich habe bereits einen PC aus der Domäne herausgenommen und manuell zur Domäne hinzugefügt welcher mit ADMT migriert wurde und eine langsame Benutzeranmeldung hat. Also nachdem man Benutzername und Kennwort eingegeben hat bis zu dem Zeitpunkt wenn man Desktop und Taskleiste sieht vergehen 3min...

OK, jetzt weiß ich auch wie ich da direkt hin komme und nicht über den Umweg mit der Hilfe... Ja, hier werden alle GPO Einstellungen angezeigt

Richtig RSOPP? Ja die Computerkonten, Benutzerkonten wurden mit ADMT migriert. Aber auch mein Computerkonto, Benutzerkonto wurde migriert. Nur bei mir hat die Anmeldung noch nie länger als 1min gedauert. Ne, ein User pro Computer Die Mitarbeiter die sich bei mir beschwert haben, haben geclonte Clients. Ob ein Sysprep durchgelaufen ist kann ich dir nicht sagen, das hat mein Vorgänger gemacht! – Laut der Windows Hilfe (Tools zum Anzeigen/ Computerinformation/ Erweitert/ Angewandete Gruppenrichtlinieneinstellungen/ Richtlinienergebnissatz-Dienstprogramm ausführen) werden alle Richtlinien übernommen.

Dann nochmal im kurzen: - KEINE Servergespeicherten Profile - Die Richtlinie "....immer auf das Netzwerk warten..." ist aktiviert - Ich habe das SMB Signing nach "Best-Praxis" konfiguriert - DNS/WINS ist sauber konfiguriert - Ich habe mehrere Mitarbeiter welche über lange Anmeldezeiten klagen. Die Anmeldezeit beträgt von dem Punkte an dem der User sein Benutzername und Kennwort eingegeben bis zu dem Punkt an dem man den Desktop und die Taskleiste sieht, manchmal mehr als 3min. - Dies ist aber nicht immer der Fall. dass die Anmeldung so lange dauert, auch nicht bei jedem Client dauert die Anmeldung so lange...

Dieses Tool beschleunidgt doch nur den Shutdown?

Der erste DNS Sever ist der DC. Ich hab zwei Mitarbeiter bei denen die Anmeldung morgens schnell geht, aber mittags langsam. Und ich hab ein paar Mitarbeiter bei denen die Anmeldung immer langsam geht. Ich hab mir mal ein Eventlog von einem betroffenem Mitarbeiter angeschaut, dort finde ich einige Einträge mit diesem Fehlertext:

Guten Morgen, ich habe alle oben gennanten Tipps umgesetzt, leider blieben alle ohne Erfolg. Ich hab den Treiber der Netzwerkkarte aktualisiert, ich habe das SMB Signing nach "Best-Praxis" konfiguriert und ich habe das Asynchrone Startverhalten von XP nach FAQ 36 geändert. Leider habe ich immernoch das Problem, dass bei manchen Benutzern die Domänenamledung länger als 3min dauert (gemessen nachem der User Benutzername und Kennwort eingegeben hat bis zu dem Zeitpunkt wenn man den Desktophintergrund und die Taskleiste sieht). Das Problem tritt auch nicht immer auf und auch nicht bei jedem.... meine ganzen Testclients melden sich innerhalb von unter einer Minute an... Hat jemand noch ne Idee??

jetzt klappt es....

GPO: Computerkonfiguration/ Windows-Einstellungen/Start Skripts/ inhalt.bat inhalt.bat: regedit /S inhalt.reg inhalt.reg: Besteht aus verschiedenen Einstellungen für den IE Inhaltsratgeber Die inhalt.bat und inhalt.reg liegen beide unter: ...\Policies\{2BE584BC-9535-44AE-94D8-811C6522E6C0}\Machine\Scripts\Startup

Hy zusammen, kann ich per Batch Datei eine Reg Datei verteilen? Ich habe das Script unter Computerkonfiguration/ Windows-Einstellungen/Start Skripts gelegt. Die Reg Datei liegt im gleichen Ordner wie das Script, nur leider wirden die Registry Werte nicht übernommen. Scriptinhalt: regedit /S inhalt.reg Wenn ich die Reg Dateio Händisch hinzufüge klappt die Übernahme. Hat jemand ne Lösung??

Wo kann ich denn die Einstellungen für das digitale Signieren in den GPOs finden? Gruppenrichtlinien - Übersicht, FAQ und Tutorials Hier finde ich nur, was ich konfigurieren muss und warum. Ich möchte das auch nicht über die Vorlage, Registry machen.

nein, noch keine Zeit dazu gehabt... Nachdem der User Str+Alt+Ent gedrückt hat, den Usernamen und Kennwort einegeben hat wird angezeigt dass Benutzer, Computer und übernommen werden und Startstripts ausgeführt werden.

Also nachdem der User Benutzername und Passwort eingegeben hat.

OK, dann werde ich SMB-Signing nach dem Link konfigurieren. Nein, No. 36 aus der GPO-FAQ hab ich nicht aktiviert. Bringt das was? Nachdem ich die GPOs auf dem Client mit "gpupdate /force" aktualisiert habe, geht nur die nächste Anmeldung nach einem Nesustart sehr zügig. Nachdem ich den Client erneut neugestarte habe, dauert die Anmeldung wieder ewig. Der PC hat sonst keine Netzwerkperformance Probleme, der Treiber ist mehr oder weniger aktuell. Nein, alte GPOs gibt es nicht. Die Domäne wurde frisch erstellt und die Benutzer/Computer Objekte aus der alten AD migriert.

Ob das viele Einstellungen sind? Hm, ich denke nein. - Ich hab die Default Domain Policy im Bereich der Sicherheitseinstellungen leicht modifiziert. Zusätzlich zur DDP gibt es eine GPO mit 14 Einstellungen. - Die verschiedenen Standorte sind in OUs unterteilt, auf diese OUs sind GPOs verlinkt mit 32 Einstellungen. - Zusätzlich zu der Standort GPOs gibt es sechs andere GPOs die auf die gleiche OU verlinkt sind. Manche dieser GPOs sind über die Sicherheitsfilterung nur für bestimmte Benutzer definiert. In den meisten GPOs sind nur Benutzerstartscripts für Netzlaufwerke definiert. - Anschließend wird über OUs in Abteilungen unterteilt. Manche Abteilungs OUs sind noch einmal unterteilt. In den Abteilungs GPOs werden Benutzerstartscripts für Netzlaufwerke und Netzwerkdrucker zugewiesen. Ebenfalls wird der Desktop und die Eigenen Dateien auf den Server umgeleitet. BestPraxis habe ich nicht eingestellt, ist das erforderlich? Es betrifft nicht alle Clients, es sind aber schon ein paar. Es ist aber immer nur die Anmeldung nach dem Bootvorgang des Rechners. Wenn sich der Benutzer am Client abgemeldet hat und sich wieder anmeldet, geht der Anmeldevorgang sehr sehr schnell.

Hallo zusammen, ich habe mehrere XP Clients bei denen die Domänenanmeldung ab und zu sehr lange dauert (über 3min), die längste Zeit benötigt der Anmeldevorgang bei den Computereinstellungen. Laut den betroffenen Mitarbeiern, ist das aber nicht immer der Fall, manchmal geht es auch ganz schnell. Ich hab schon folgende Dinge überprüft: - Eventlog Client - Eventlog Server - GPResult - DNS/WINS Auflösung Client/Serverseitig funktioniert Kann es an meinen GPOs liegen? Noch ein paar kurze Infos zu der Domäne: - Win Server 2003 - 3 DCs (einer pro Standort) - Jeder DC ist DNS, WINS Server - Die Clients haben XP SP2 installiert Danke