PrOx3

Also auch genau unser Problem. :thumb1:

Wie gesagt: Vielen Dank für die guten Ideen :)

Problem gelöst :jau:

National Instruments hat tatsächlich selbst einen DNS Dienst mitgebracht der uns alles zerstört hat. Wir haben die nimdnsNSP.dll im 32 und 64bit Verzeichnis gelöscht/umbenannt und siehe da: Nun wird wieder korrekt der MS DNS genommen und der Ping auf die Domäne funktioniert.

Das ganze ist übrigens ein Teil des Bonjour Dienstes der von National Instruments angepasst wurde.

Vielen Dank für die vielen guten Ideen und den geistigen Beistand :cool: :thumb1:

Und natürlich ein schönes Wochenende :)

Wenn es Wochen dauert, würde ich gleich mal anfangen. :) AV-Scanner sind ganz gerne dafür verantwortlich.

Auf dem Client ist nichts mehr installiert, selbst die Windows Firewall ist aus...

Auch andere Ping Programme haben dieses Problem, dass der Ping erst nach 15-20 Minuten das Gerät verlässt. Vorher suchen sich die Programme wie wild die Ports auf dem Client zurecht.

Da sind wir und alle einig, es liegt definitiv an dem Image, aber ich scheue mich davor es neu zu machen weil viel (sehr sehr viel) Software drin ist die Wochen benötigt um sie neu zu installieren.

Wir sind bereits dabei den Eintrag in der hosts zu setzen damit es läuft, aber auch wir möchten gerne wissen was uns das Image zerstört...

Eine vage Idee, die ich noch habe, betrifft die AD-Site-Einstellungen der Clients. Ich habe leider keine Zeit, das vorzusortieren, aber vielleicht willst du hier mal gucken. Möglicherweise enthält euer Image Konfigurationen, die genau die Abfrage der DCs betreffen.

 

https://technet.microsoft.com/en-us/library/cc978016.aspx

http://www.windowsnetworking.com/kbase/WindowsTips/Windows2003/AdminTips/ActiveDirectory/DynamicSiteNameandSiteNameWhichsiteaclientcomputerbelongsto.html

http://www.windowsnetworking.com/kbase/WindowsTips/WindowsServer2012/AdminTips/ActiveDirectory/there-any-way-clear-dc-locator-cache-windows-client-computers.html

 

Gruß, Nils

Ich war relativ überzeugt von deiner Idee, aber leider haben die Einstellungen keine Besserung mit sich gebracht. Ich habe alles mal testweise eingetragen, den Client neu gestartet und getestet, konnte jedoch keine Änderungen an dem Pingverhalten feststellen.

Uns ist zwischenzeitlich aufgefallen, dass "normale" (also funktionierende Clients) nach einem Ping auf die Domäne die Info in den DNS Cache schreiben. Bei unseren nicht funktionierenden Geräten ist dies auch so, jedoch scheint diese Info aus dem Cache komplett ignoriert zu werden...

EDIT:

Noch eine Sache die wir mit dem ProcessExplorer gefunden haben: Auf einem defekten Notebook können wir sehen, dass der Ping bei Port 1500 beginnt und dann sekündlich einen Port hochgeht, bis er irgendwann den passenden Port hat und pingen kann. Genau diese Zeit dauert es bis der Ping erfolgreich durchgeht.

Aber natürlich :cool: :thumb1:

Hi Nils,

vielen Dank, ich werde mir die Links gleich mal anschauen.

Die Namensauflösung dauert nur auf den Clients so lange und auch nur von diesem einen Image, der Rest funktioniert korrekt.

Eine Netzwerkproblematik oder einen falsch konfigurierten DNS schließe ich deshalb auch einfach mal aus.

Hi,

nein, ich bin mir mittlerweile auch sehr sicher dass er aus der Nummer raus ist.

Das Verhalten haben wir auf allen Clients die von einem bestimmten WDS Image installiert wurden (ca. 350). Sonst läuft alles normal. Zugriffszeiten sind im normalen Rahmen und Ping auf alles andere funktioniert ebenfalls.

Ich weiß nicht ob es damit zusammenhängt, aber stellenweise braucht es zwischen 3 und 5 Sekunden bevor eine SID in Berechtigungen dem Benutzernamen zugeordnet wird...

ping hängt 20 Minuten, bevor es überhaupt loslegt?   Das hab ich noch nie gesehen.

Genau dieses Gesicht kannte ich von unserem Netzwerkmann auch noch nicht :D

Nach der Wartezeit pingt er sauber durch und dann wars das. Ein neuer Ping benötigt wieder 20 Minuten...

Die Bindungsreihenfolge habe ich angepasst, hat aber auch nichts geholfen.

Moin,

 

was heißt

 

"Der Ping auf unsere Domain funktioniert nach ca. 20 Minuten"

 

? Du machst Dauerping, der schlägt 20 Minuten fehl, dann geht es?

Ich mache einen Ping und lasse das Fenster genau so stehen. 20 Minuten tut sich nichts (ping läuft noch nicht), dann läuft der Ping ganz normal durch.

Die Bindungsreihenfolge werde ich gleich mal überprüfen, dass ist eine gute Idee. Eines unserer funktionierenden Notebooks hat jedoch auch den Miniport Adapter installiert...

EDIT: In der Bindungsreihenfolge stehen bei beiden Notebooks die Miniports an erster Stelle. Anschließend die LAN Verbindung und zu guter letzt die WLAN Verbindung.

Hi Nils,

gute Frage ehrlich gesagt. Die Netzwerkkarten habe ich gestern testweise neu installiert und mit den aktuellsten Treibern bestückt. Vorher habe ich die Netzwerkkarten im Geräte Manager alle deinstalliert, einschließlich der Miniport Adapter. Nach der Neuinstallation der Treiber sieht es wieder so aus wie oben zu sehen.

Das Deaktivieren der Miniport Adapter hat jedoch keine Verbesserung gebracht...

Noch eine wichtige Sache die ich nicht gesagt habe: Der Ping auf unsere Domain funktioniert nach ca. 20 Minuten. Prinzipiell funktioniert es also, es ist einfach nur viel zu langsam.

Festhalten, kommt:

Windows-IP-Konfiguration

   Hostname  . . . . . . . . . . . . : Notebook
   Primäres DNS-Suffix . . . . . . . : domain.local
   Knotentyp . . . . . . . . . . . . : Broadcast
   IP-Routing aktiviert  . . . . . . : Nein
   WINS-Proxy aktiviert  . . . . . . : Nein
   DNS-Suffixsuchliste . . . . . . . : domain.local

Drahtlos-LAN-Adapter Drahtlosnetzwerkverbindung 2:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: 
   Beschreibung. . . . . . . . . . . : Microsoft Virtual WiFi Miniport Adapter #4
   Physikalische Adresse . . . . . . : EA-2A-EA-23-C8-AF
   DHCP aktiviert. . . . . . . . . . : Ja
   Autokonfiguration aktiviert . . . : Ja

Ethernet-Adapter LAN-Verbindung 4:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: 
   Beschreibung. . . . . . . . . . . : Intel(R) Ethernet Connection I217-LM #3
   Physikalische Adresse . . . . . . : 54-EE-75-15-AA-37
   DHCP aktiviert. . . . . . . . . . : Ja
   Autokonfiguration aktiviert . . . : Ja

Drahtlos-LAN-Adapter Drahtlosnetzwerkverbindung:

   Verbindungsspezifisches DNS-Suffix: domain.local
   Beschreibung. . . . . . . . . . . : Intel(R) Dual Band Wireless-AC 7260
   Physikalische Adresse . . . . . . : E8-2A-EA-23-C8-AF
   DHCP aktiviert. . . . . . . . . . : Ja
   Autokonfiguration aktiviert . . . : Ja
   Verbindungslokale IPv6-Adresse  . : fe80::c80d:eb6b:b59d:f635%30(Bevorzugt) 
   IPv4-Adresse  . . . . . . . . . . : 172.16.1.66(Bevorzugt) 
   Subnetzmaske  . . . . . . . . . . : 255.255.0.0
   Lease erhalten. . . . . . . . . . : Mittwoch, 23. November 2016 11:47:25
   Lease läuft ab. . . . . . . . . . : Donnerstag, 1. Dezember 2016 12:41:11
   Standardgateway . . . . . . . . . : 172.16.0.1
   DHCP-Server . . . . . . . . . . . : 172.16.0.2
   DHCPv6-IAID . . . . . . . . . . . : 250096362
   DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-1F-BC-CD-74-00-23-24-6F-12-5E
   DNS-Server  . . . . . . . . . . . : 172.16.0.2
   NetBIOS über TCP/IP . . . . . . . : Aktiviert

Tunneladapter isatap.domain.local:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: domain.local
   Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Tunneladapter isatap.{272DF624-D247-41C6-A5EF-3D9AB2C9B872}:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: 
   Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter #12
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Ich sollte noch erwähnen, dass es meiner Meinung nach Probleme am lokalen Client sein müssen... Wir haben mehrere Images von einem WDS Server installiert und eines davon funktioniert mit dem genannten Fehler nicht, die anderen pingen ohne Probleme...

Hallo zusammen,

ich habe ein sehr interessantes Problem bei dem mir unser Netzwerkmensch auf die Schnelle leider auch nicht weiterhelfen konnte.

Ein Ping auf domain.local sollte im Normalfall funktionieren und die IP des DCs zurückgeben, bei uns funktoiniert dies nicht.

Ein nslookup auf die selbe Adresse löst sofort korrekt auf. Sobald ich den entsprechenden Eintrag in die hosts schreibe funktioniert es logischerweise, aber der Hund muss woanders vergraben liegen...

Leider bin ich zu doof mir die unterschiedlichen Funktionsweisen von Ping, Trace Route und nslookup zu ergooglen, sonst hätte ich evtl. schon weiteres finden können :rolleyes:

Es handelt sich übrigens um Win7 Clients mit Server 2012R2 als DC/DNS/DHCP.

Liebe Grüße

PrOx3

EDIT: AV Programm habe ich von einem Testlaptop schon erfolglos verbannt...

Okay, das sind doch zwei Aussagen die mich schon wieder etwas klüger gemacht haben, vielen Dank.

Jetzt weiß ich auf jeden Fall wie ich das Problem in den Griff bekomme ;)

Hallo,

 

meine Überlegung: Kann sich ein Userkonto in mehr als in einem Container oder Organisationseinheit befinden?

 

Falls sich nun die Sicherheitsgruppe in der OU=Ordner_1 befindet, das Benutzerkonto im Container User, wo befindet sich denn das Konto?

Hi, genau das ist die Frage die ich beantwortet haben muss ;)

Wenn der Useraccount zwei GPOs nacheinander abarbeiten könnte wäre das super.

Von welchem Konto sprichst du in deinem letzten Satz? Das Benutzerkonto liegt in einer OU=Terminaluser

Hallo zusammen,

ich richte gerade unsere neue Infrastruktur ein und muss mal kurz in Erfahrung bringen ob die Geschichte mit unseren Netzlaufwerken so klappen kann wie ich mir das vorstelle.

Also zuerst mal eben den IST Zustand:

- Ordner mit Freigabe und entsprechenden Rechten erstellt <- Zugriff funktioniert

- OU "Ordner1" erstellt

- GPO für die OU "Ordner1" erstellt und dort die Laufwerksverknüpfung eingerichtet

Soviel dazu. Ein Benutzer ist jetzt also in einer beliebigen OU und in einer Sicherheitsgruppe die sich in der OU Ordner1 befindet. Eigentlich müsste diesem Benutzer doch kann die angegebene Freigabe in Ordner1 als Laufwerk gemountet werden oder sehe ich das falsch?

Aktuell funktioniert es leider nur wenn ich den Benutzer direkt in die OU verschiebe. Über die Gruppe scheint es nicht zu funktionieren.

Jemand Ideen?

Liebe Grüße :)

Hallo zusammen,

ich bin gerade dabei mir einen "kleinen" Exchange für zuhause zu bauen. Der Server ist installiert und läuft eigentlich ohne Probleme.
Da ich meine Mailadresse bei GMX über Pullution abrufe und GMX auch sonst als Smarthost nutze habe ich aber spontanerweise ein unbedachtes Problem:
Wenn ich Mails an benutzer@gmx.de sende, bekomme ich die Meldung, dass es den Benutzer nicht gibt. Klar, der User ist ja nicht auf meinem Server eingerichtet.

Nun die Frage der Fragen: Wie kann ich dem Exchange beibringen, dass er selbst Mails die für seine Domäne sind über den SMTP zum Provider schickt und sich dieser um alles weiter kümmert?

Nach Split-SMTP habe ich schon gesucht, aber ich bin mir nicht wirklich sicher ob das dass Richtige für mich ist...

Danke vorab und ein schönes Restwochenende :)

PrOx3

Hallo an alle,

aktuell habe ich ein Problem mit einem Windows Home Server. Auf diesem Server sind jede Menge Bilder gespeichert die ich mir gerne über ein paar verknüpfte Netzlaufwerke anzeigen lassen würde.
Für ein paar Bilder klappt es immer, aber nach ca. zwei Minuten passiert mit den Bildern dann gar nichts mehr und ich habe da wo die Miniaturvorschau sein sollte nur noch ein weißes Feld.
Sobald ich den Server dann neustarte funktioniert es wieder für zwei Minuten. Wenn ich das Bild doppelklicke öffnet es sich ganz normal, wird jedoch auch danach nicht als Miniaturvorschau angezeigt.

Der Server und der Rechner sind mit einem 1000MBit Switch verbunden, der Datentransfer ist hervoragend. Die Bilder kann ich mit fast 50MB/s auf den Server kopieren und von dort wieder zurück.
Woran liegt eurer Meinung nach das Problem?

Es handelt sich übrigens um einen Win7 Rechner und einen WHS auf 2003 Basis.

Danke sehr

Sehe gerade, dass ich das Thema hier noch nicht beantwortet habe: Mit dem passenden Grafikkartentreiber von der amerikanischen AMD Seite hat alles Problemlos geklappt und nun kann ich auch zwischen den verschiedenen Grafiken umschalten.

Aber danke an alle für die Hilfe :)

Einen Schalter gibt es übrigens nicht bei mir.

Ich konnte allerdings die Leistungsstarke Grafikkarte über einen Schalter zuschalten.

Perfekt, genau sowas suche ich... Wo und wie war das bei dir möglich?! :cool:

Hallo zusammen,

vor ein paar Wochen habe ich mein HP TM2 1090eg von Win7 auf Win8 aktualisiert.

Es läuft bis auf die Grafikkarte auch alles super. Beim schauen von Videos, z.B. auf Youtube, ruckeln selbst niedrig aufgelöste Videos manchmal unangenehm stark.

Folgende Hardware sollte korrekt zusammenspielen: Intern und dauerhaft aktiviert die Intel HD 3000, zusätzlich soll sich (wenn sie gebraucht wird) die Radeon HD 4550 dazuschalten und da fangen die Probleme an.

Die Grafikkarte wird korrekt erkannt, steht jedoch im Geräte Manager mit dem Hinweis Code 10 (Gerät kann nicht gestartet werden).

Jeder Versuch einen ATI Treiber anstelle des Standard WDDM 1.1 zu installieren schlägt fehl weil keine passende Hardware gefunden werden kann. Wenn ich einen neuen Treiber über den Geräte Manager installieren möchte sagt dieser immer: Der optimale Treiber für dieses Gerät ist bereits installiert.

Nun liegt für mich der Gedanke nah, dass ich die Grafikkarte im BIOS irgendwie de- bzw. aktivieren kann, leider habe ich dort nirgends die passende Möglichkeit gefunden.

Kennt sich vielleicht jemand mit diesem Phänomen aus oder hat eine ähnliche Konfiguration am Notebook? Mittlerweile sind zwei Grafikkarten ja nichts seltenes mehr.

Hier noch ein paar Infos zu meinem Notebook: HP TouchSmart tm2-1090eg Notebook-PC Produktdaten | HP® Support ...

Ich bin um jede Hilfe oder jeden Ratschlag dankbar.

Was mir gerade noch ergänzend einfällt: In den Energieoptionen habe ich unter dem Punkt "PCI Express" die Energieverwaltung schon in beiden Modi (Akku- und Netzbetrieb) auf "Aus" gestellt.