Logon-Problem mit Group Policies

[TheDonMiguel 11]

Hallo zusammen

 

Ich habe das Problem, dass der Logon nach Eingabe von Username und Passwort 10 Minuten andauert. Wenn mit einem User (ohne Roaming Profile) eingeloggt, wird das Hintergrundbild geladen, verschwindet kurz darauf wieder, so dass nur der Windows-Blaue Hintergrund sichtbar ist. So bleiben die Workstations dann ca. 10 Minuten stehen...

 

Nun habe ich eine OU erstellt, die Vererbung deaktiviert und den User-Account darin verschoben. Die vier User-GPO's wurden auf diese OU gelinkt. So funktioniert der Login schnell (Weniger 2 Minuten). Der Unterschied macht eine Richtiglinie aus, die "Default Domain Policy". Die sieht allerdings OK aus, da wurde auch "fast" nichts angepasst.

 

Über Tipps und Hinweise bin ich sehr dankbar.

 

Grüsse

Miguel

[ducke 11]

PolicyReporter am Client installieren und schauen an welcher Stelle die Anmeldung hängt.

SysPro Software -> Policy Reporter

[TheDonMiguel 11]

Habe das Full-Logging aktiviert und werte das Log-File mit dem Policy Report (Geniales Tool!!) aus. Im Tab "User Policy" hängt der Client nach "User Group Policy has been applied". Im "All Log Info" sehe ich danach noch folgendes:

 

Failed to impersonate user with 5.

GetUserNameAndDomain Failed to impersonate user

Domain name is NT Authority. No DNS domain name available

 

Sagt dir das was?

 

Grüsse

Miguel

[ducke 11]

Failed to impersonate user with 5

 

Der Fehler sagt nur, dass der Zugriff verweigert wurde.

 

Prüfe bitte, ob in der OU im Reiter Sicherheit die Domain Computers READ Rechte haben.

Wenn nicht mal testweise machen.

Evtl ein Entfernen aus der Domäne und Joinen am betreffenden Rechner.

[TheDonMiguel 11]

Da sich der Computer in einer verschachtelten OU befindet, habe ich die "Read" Berechtigung für "Domain Computer" auf sämtlichen drei OU's erteilt. Der Login dauert auch nach dem Change noch gleich lang.

 

Interessant ist, dass in der anderen OU der Logon prompt durchläuft.

 

Ich re-joine mal den PC und setze die Berechtigungen wieder zurück.

EDIT 14:47: Der PC weisst dasselbe Problem auch nach dem re-join aus...

 

Grüsse

Miguel