Hi Leute
Habe folgendes Problem:
Ausgangslage: Win Server 2003 Domäne mit 2 DCs
Bei 2 Usern bleibt das Notebook extrem lange auf dem Anmeldebildschirm 'Benutzereinstellungen werden geladen' hängen (~10-15 Minuten)
Die Clients wurden neu aufgesetzt, die Benutzerprofile neu erstellt. Beides hat nichts geholfen. Das Problem ist auf jedem beliebigen Client reproduzierbar mit diesen beiden Usern. Nun habe ich folgendes herausgefunden:
Wenn die User in einer Gruppe sind, die über lokale Admin-Rechte verfügt, taucht das Problem auf. Wenn ich sie aus dieser Gruppe rausnehme, passiert die Anmeldung schnell.
An den GPOs liegt es meiner Meinung nach auch nicht. Ein GPTIME ergibt eine knappe Minute. Zudem erhalten die Administratoren dieselben GPOs wie ein normaler Benutzer mit der Ausnahme, dass sie sogar eine GPO weniger kriegen.
Im EVENTVWR sind mir folgende Einträge suspekt:
In regelmässigen Abständen (vorallem auch zur Bootzeit habe ich im Application-Log die Userenv Einträge 1030 und 1058:
1058:
Windows cannot access the file gpt.ini for GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},
CN=Policies,CN=System,DC=viasuisse,DC=ch. The file must be present at the location
<\\viasuisse.ch\sysvol\viasuisse.ch\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>.
(Das System hat eine mögliche Sicherheitsgefahr festgestellt. Stellen Sie sicher, dass Sie mit dem
Server, der Sie authentifiziert hat, Verbindung aufnehmen können. ). Group Policy processing aborted.
1030:
Windows cannot query for the list of Group Policy objects. A message that describes the reason for
this was previously logged by the policy engine.
Diese Meldungen tauchen laut Google oft bei falscher DNS-Konfiguration auf. Wenn es sich jedoch um DNS-Probleme handeln würde, würde es meiner Meinung nach aber nicht funktionieren, sobald man dem Benutzer die Admin-Berechtigungen entzieht...?!
Bin für absolut jeden Tipp und jede Idee dankbar!
Ein verzweifeltes
SiMonster