maru

Der User kann sein Passwort ändern so bald er mit der Domäne verbunden ist.

Problem gelöst! Ursache: Standardmäßig wartet XP 600 Sekunden wenn ein Computer Startskript über GPO nicht ausgeführt werden kann! Da unser mobiler Client ja über DSL angebunden und die Domäne zum gegenwärtigen Zeitpunkt nicht erreichen kann, trat dieser Fehler natürlich bei dem die erste GPO, die ein solches Startskript beinhaltet, auf! Dies konnte bei aktivertem Logging (HKLM\Software\Microsoft\Windows NT\Current Version\Winlogon > DWORD UserEnvDebugLevel Hex 30002) ganz klar unter C:\windows\debug\usermode\userenv.log ausgelesen werden. Lösung: W2K3 AD: Computerkonfiguration\Administrative Vorlagen\Systeme\Skripts\Maximale Wartezeit für Gruppenrichtlinienskripts Bei uns genügte ein Wert von 5 Sekunden und unsere Startzeit bis zum Anmeldebildschirm wurde bei aktueller Hardware auf unter 1 Minute gedrückt!

Im DHCP steht alles auf automatisch beziehen - VPN-Verbindung wird erst mit der Anmeldung der Benutzers hergestellt. Wir vermuten das Problem innerhalb der Computerrichtlinien, die diesem Client zugeordnet sind. Der Client hat alle Policies bereit im LAN erhalten. Interessant wäre, ob es möglich ist, das Ausführen von Computerrichtlinein bei "langsamen Internetverbindungen" wie beispielsweise DSL automatisch zu unterbinden?

Hallo zusammen, wir arbeiten in einer W2K3 Umgebung in der wir alle Desktop- und Notebooksysteme per Computerrichtlinien mit den gewünschten Einstellungen und Installation versorgen. Um das Verhalten der mobilen System zu testen haben wir uns eine kleine Testumgebung mit einer externen DSL Anbindung via Router aufgebaut. Starten wir nun einen mobilen Client an diesem DSL-Anschluss so scheinte es, dass der Client versucht, über diese Verbindung unsere Domain zu erreichen um nach Policyupdates zu suchen. Dies ist aber zum gegenwärtigen Zeitpunkt natürlich nicht möglich, da ja noch keine Verdindung zur Domain bestehen kann! Problem bei der Sache ist aber, dass der gesamte Startprozess bis zum Anmeldefenster 10 Minuten dauert - was natürlich in keinster Weise akzeptabel ist! Wie habt Ihr das Problem gelöst? Danke MaRu