anmeldung dauert ewig

[Ayce 10]

Moin,

Sitze hier vor einem 2k3 SB server mit 3XP clients der serverläuft als domänencontroller.

nun habe ich einen weiteren XP client (ein neues frischinstalliertes HP notebook) in die Domäne aufgenommen. ist auch soweit alles ok nur dauert es ca.10 min bis der anmeldevorgang abgeschlossen ist dann läuft alles wie geschmiert.

woran könnte das liegen ?

[mahn 10]

hi

 

verwendest du servergespeicherte profile? dann dauert es evtl bei sehr großen profilen solange bis diese komplett kopiert sind.

 

gibt es auf dem client irgendwelche fehlereinträge in ereignisprotokoll?

 

ist der client ordnungsgemäß im dns registriert?

 

gruß ...

[Kolath 10]

dieses problem titt auch häufig auf, wenn der dns nicht richtig funktioniert.

was sagt denn das eventlog am notebook und am server?

[lefg 276]

Hallo,

 

wie wird denn die Namensauflösung vorgenommen?

 

Ein langandauernder Anmeldevorgang ist ein typisches Indiz für eine nicht funktionierende Namensauflösung.

 

Gibt es einen DNS auf dem DC?

 

Zeigt der DNS-Eintrag am Server, an den Clients auf den Server?

 

Wurden Forward-Lokupzone und Reverse-Lookupzone konfiguriert?

 

Trägt die Forward-Lookupzone den FQDN?

 

Sind die Zonen AD integriert?

 

Ist die dynamische Aktualisierung möglich?

 

Haben sich die Clients in den Zonen registriert?

 

Gibt es in den Eventlogs der Clients Fehlermeldungen, eine Registrierung sei nicht möglich?

 

Gruß

Edgar

[Chaos-Freak 10]

Hallo,

ich lese mit intresse diese Einträge denn ich habe das gleiche Problem, nun habe ich es so gemacht Edgar es beschrieb, nun komme ich nicht mehr in Internet. Das Problem wird wohl folgendes sein bei mir läuft noch ein Firewall-Server und die IP-Adresse muss ich als DNS eintragen, nun trage ich auch noch gleichzeitig mein DC als DNS ein, wars das mit dem Internet. Ohne klappt es super nur die Anmeldung dauer sehr lange. Gibt es hierfür auch eine Lösung, das wäre klasse.

 

Ich will nicht erst starten und dann nach MC fahren um zu frühstücken :D .

 

cu Kuno

[lefg 276]

Hallo Kuno,

 

aus deiner Schilderung kann ich leider nicht erkennen, was Du wirklich gemacht hast, deshalb eine kleine Wiederholung.

 

Am Server, der den DNS beherbergt(hostet) ist als bevorzugter DNS der Server selbst einzutragen(zeigt auf sich selbst). Eine Eintragung für einen alternativen DNS ist normal(einfachster Fall) nicht nötig.

An den Clients ist der DNS-Eintrag(zeigt auf den Server) ebenfalls vorzunehmen.

 

In den DNS-Zonen müssten die Einträge der Clients erscheinen. Mit nslookup am Prompt von Server und WS kann die Funktionsfähigkeit der Auflösung im LAN getestet werden.

 

Bei funktionierenden Auflösung geht auch die Anmeldung eines Users mit der WS an der Domäne schnell(Sekunden, nicht Minuten)

 

Wenn das funktioniert, kümmern wir uns um die Auflösung fürs Internet.

 

Ich bin heute Nachmittag und Abend erreichbar. Zwischendurch muss ich auch mal arbeiten und meine Tussi kommt zum Kaffeetrinken.

 

Gruß

Edgar

[Chaos-Freak 10]

Hallo Edgar,

nun ich habe bei den Clients den Eintrag des DNS-Servers gemacht und die Anmeldung läuft auch schneller. Nun habe ich nur das eine Problem noch, ich komme nicht ins Internet. Die Firewall läuft auf Linuxbasis und steckt als 19"-Rack zwischen dem Modem und dem internen Netzwerk. Aber damit ich das Internet über die Firewall nutzen kann, verlangt diese als DNS bei den Clients eingetragen zu werden. Würde es helfen wenn ich die IP-Adresse in den DNS-Server eintrage?

 

cu Kuno

[lefg 276]

Moin Kuno,

 

in den Eigenschaften des DNS-Servers findet sich ein Reiter Weiterleitungen. Trage dort die "Firewall" ein! Ich vermute mal, mit Firewall ist der Internetrouter gemeint?

 

Vie Erfolg

Edgar

[Chaos-Freak 10]

Hallo,

im Prinzip ja, nur das die Firewall eine wirkliche Firewall ist. Welche auch die Verbindung zum Internet herstellt. Also kein handelsüblicher Router. Ich werde Deinen Vorschlag gleich mal ausprobieren.

 

cu Kuno

[lefg 276]

Unter handelsüblen Router verstehst Du solch ein Box aus dem Bereich Home und Small Office, nicht wahr? Du hast da aber einen Rechner mit Linux als OS und darauf Rouing und Firewall. Von denen hatte ich früher mehrere auf Basis von Suse.

Ich denke entscheidend ist, es ist das "Internet-Gateway" aus dem Netz. Die Anfragen für die Auflösung für das Internet muss über dieses Gateway an die Nameserver im Internet weitergeleitet werden.

Dafür gibt es wohl zwei Möglichkeiten, eine Gute und eine weniger Gute. Die weniger Gute wäre, den Router/die Firewall als alternativen DNS an den Clients einzutragen. Das habe ich auch schon gemacht. Die bessere Möglichkeit ist eben die Weiterleitung des DNS zu benutzen.

Ich habe einen ähnlichen Fall, da musste ich es genau so machen. Damit funktionierte es dann richtig.

[Chaos-Freak 10]

Hallo,

ja meine Firewall läuft auf Linux, ich kann Dir nur nicht sagen was für eine Version hier läuft. Die Firewall ist eine fertige Lösung von einem Hamburger Anbieter für Netzwerksicherheit, sie ist aber nicht gelb sondern rot ;) . Aber die Anmeldegeschwindigkeit lässt unter Einsatz der Firewall zu wünschen übrig. Ich werde morgen mal Deinen Vorschlag in die Tat umsetzen.

 

cu Kuno