Benutzeranmeldung über VPN dauert sehr lange

[v-rtc 83]

:-) Falls jemand dazu kommt...

 

Grüße

 

Rolf

[olc 18]

Hi Rolf,

 

mit dem UserEnv2.txt ist leider nichts zu machen, das UserEnv3.txt ist interessanter:

 

Zuallererst zeigt sich, daß eine Menge Dienste starten, auch von Drittherstellern. Die lauen teilweise im System Kontext und die Auflösung der Domäne läuft falsch (gegen die "NT Authority"), was zu folgenden Fehlern im Log führt:

 

USERENV(4a4.4f4) 08:45:53:687 GetUserDNSDomainName:  Domain name is NT Authority.  No DNS domain name available.

 

An dienster Stelle also noch einmal der Hinweis, am besten alle "nicht-Microsoft" Dienste als auch Autostarts zu deaktivieren. Für die Dienste kannst Du das mit "msconfig" recht schnell erledigen (Option "alle Microsoft Dienste ausblenden, danach alles andere testweise abstellen).

Zum Beispiel wären da:

• C:\Programme\Application Updater\ApplicationUpdater.exe
  
• C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations MP4\avp.exe
  
• C:\Programme\Egonon GmbH\Egonon Tools\EgononAgent.exe
  
• C:\Programme\Kaspersky Lab\NetworkAgent 8\klnagent.exe
  
• C:\Programme\Citrix\ICA Client\ssonsvr.exe
  
• C:\Programme\pdfforge Toolbar\SearchSettings.exe
  
• C:\PROGRA~1\Citrix\ICACLI~1\WFICA32.EXE
  

 

Die Autostarts mit "Autoruns" von Sysinternals deaktivieren, ist als Komfortablesten.

 

Übrigens gibt es zum Citrix Client ein bekanntes Problem, welches sich unter anderem in langen Logon-Zeiten äußert: When you log on to a Windows XP-based computer that is running version 10.200 of the Citrix ICA client, Windows XP may create a user profile instead of loading your cached profile

 

Und wenn ich die Einträge hier sehe, dann sieht es für mich stark nach dem Problem aus:

USERENV(46c.470) 08:50:12:289 MyRegLoadKey:  Failed to load subkey <S-1-5-21-366635727-893605893-1990678075-3335_Classes>, error =32
USERENV(46c.470) 08:50:12:289 MyRegLoadKey: Returning 00000020

 

Erst nach dem Deaktivieren der Autostarts, der Dienste als auch dem testweisen Deaktivieren des Prefetchings (oder Aktualisierung des Citrix Clients) solltest Du überhaupt weiter machen...

 

Das Log zeigt einen Computerneustart - und auch in diesem Beispiel wird ein PING zur Überprüfung der Linkgeschwindigkeit geblockt:

 

USERENV(46c.3dc) 08:46:00:390 PingComputer:  Second send failed with 11010
USERENV(46c.3dc) 08:46:00:406 PingComputer:  First time:  27
USERENV(46c.3dc) 08:46:05:890 PingComputer:  Second send failed with 11010
USERENV(46c.3dc) 08:46:05:906 PingComputer:  First time:  27
USERENV(46c.3dc) 08:46:11:390 PingComputer:  Second send failed with 11010
USERENV(46c.3dc) 08:46:11:390 PingComputer:  No data available
USERENV(46c.3dc) 08:46:11:531 PingComputer: PingBufferSize set as 2048
USERENV(46c.3dc) 08:46:11:531 PingComputer: Adapter speed 100000000 bps
USERENV(46c.3dc) 08:46:11:546 PingComputer:  First time:  27
USERENV(46c.3dc) 08:46:16:887 PingComputer:  Second send failed with 11010
USERENV(46c.3dc) 08:46:16:903 PingComputer:  First time:  27
USERENV(46c.3dc) 08:46:22:384 PingComputer:  Second send failed with 11010
USERENV(46c.3dc) 08:46:22:400 PingComputer:  First time:  27
USERENV(46c.3dc) 08:46:27:881 PingComputer:  Second send failed with 11010
USERENV(46c.3dc) 08:46:27:881 PingComputer:  No data available
USERENV(46c.3dc) 08:46:27:881 ProcessGPOs: DSGetDCName failed with 59.
USERENV(46c.3dc) 08:46:27:881 ProcessGPOs: No WMI logging done in this policy cycle.
USERENV(46c.3dc) 08:46:27:881 ProcessGPOs: Processing failed with error 59.
USERENV(46c.3dc) 08:46:27:881 LeaveCriticalPolicySection: Critical section 0x5a4 has been released.

 

Ping ist also immer noch nicht frei, ggf. solltest Du in einem Netzwerktrace oder simpel mit "tracert.exe"prüfen, wo es hakt.

 

...geht gleich weiter...

[olc 18]

Hier geht es dann los mit dem Benutzer:

USERENV(46c.470) 08:50:12:132 LoadUserProfile: lpProfileInfo->lpUserName = <Jansen>CODE]

Das Anwenden der Gruppenrichtlinien ist in zwei Minuten durch:
[code]USERENV(46c.e60) 08:52:43:207 ApplyGroupPolicy: Leaving successfully.

 

Der Explorer wird jedoch erst vier weitere Minuten später geladen, das ist das, was DU mit Logon-Verzögerung meinst:

USERENV(180.1c8) 08:56:47:382 LibMain: Process Name:  C:\WINDOWS\Explorer.EXE

 

Mach es so, wie ich oben vorgeschlagen habe (Dienste, Citrix Client usw.), prüfe ob es noch immer zu den Verzögerungen kommt und wenn ja dann schauen wir weiter.

Viele Grüße

olc

[v-rtc 83]

Hallo olc.

 

Wegen dem PingComputer habe ich noch mal eine Frage.

Ist es 100% sicher, das er nur die DC's pingen will? Oder ist es möglich, dass dies auch andere Server sein könnten?

Warum Frage ich? Weil icmp auf die DC's das Ganze verlangsamen, bzw. ich nun für das Server Netz icmp freigeschaltet und getestet habe.

 

Der Rest ist noch im Gange.

 

Grüße

 

Rolf

[v-rtc 83]

Hallo olc.

 

Wir sind mit dne LOgdateien nicht mehr weiter gekommen.

Allerdings hat wohl der 1st Level Support eine Leitungsumstellung auf einen anderen Anbieter empfohlen, was 2 Tage zum Ausfall führte. :-)

 

Damit ist für mich hier erst mal Ende.

 

Grüße

 

Rolf

[olc 18]

...na ja, ich hatte ja eine ganze Menge anderer Vorschläge gemacht... ;)

 

Viele Grüße

olc