computer policy wan windows xp

[maru 10]

Hallo zusammen,

 

wir arbeiten in einer W2K3 Umgebung in der wir alle Desktop- und Notebooksysteme per Computerrichtlinien mit den gewünschten Einstellungen und Installation versorgen. Um das Verhalten der mobilen System zu testen haben wir uns eine kleine Testumgebung mit einer externen DSL Anbindung via Router aufgebaut. Starten wir nun einen mobilen Client an diesem DSL-Anschluss so scheinte es, dass der Client versucht, über diese Verbindung unsere Domain zu erreichen um nach Policyupdates zu suchen. Dies ist aber zum gegenwärtigen Zeitpunkt natürlich nicht möglich, da ja noch keine Verdindung zur Domain bestehen kann! Problem bei der Sache ist aber, dass der gesamte Startprozess bis zum Anmeldefenster 10 Minuten dauert - was natürlich in keinster Weise akzeptabel ist! Wie habt Ihr das Problem gelöst?

 

Danke

MaRu

[Sunny61 773]

Steht in der LAN-Verbindung alles auf DHCP? VPN habt ihr aber schon gemacht, oder?

[maru 10]

Im DHCP steht alles auf automatisch beziehen - VPN-Verbindung wird erst mit der Anmeldung der Benutzers hergestellt.

Wir vermuten das Problem innerhalb der Computerrichtlinien, die diesem Client zugeordnet sind. Der Client hat alle Policies bereit im LAN erhalten. Interessant wäre, ob es möglich ist, das Ausführen von Computerrichtlinein bei "langsamen Internetverbindungen" wie beispielsweise DSL automatisch zu unterbinden?

[maru 10]

Problem gelöst!

 

Ursache:

Standardmäßig wartet XP 600 Sekunden wenn ein Computer Startskript über GPO nicht ausgeführt werden kann! Da unser mobiler Client ja über DSL angebunden und die Domäne zum gegenwärtigen Zeitpunkt nicht erreichen kann, trat dieser Fehler natürlich bei dem die erste GPO, die ein solches Startskript beinhaltet, auf! Dies konnte bei aktivertem Logging (HKLM\Software\Microsoft\Windows NT\Current Version\Winlogon > DWORD UserEnvDebugLevel Hex 30002) ganz klar unter C:\windows\debug\usermode\userenv.log ausgelesen werden.

 

Lösung:

W2K3 AD: Computerkonfiguration\Administrative Vorlagen\Systeme\Skripts\Maximale Wartezeit für Gruppenrichtlinienskripts

 

Bei uns genügte ein Wert von 5 Sekunden und unsere Startzeit bis zum Anmeldebildschirm wurde bei aktueller Hardware auf unter 1 Minute gedrückt!