Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

langsame Domänenanmeldung Vista-Clients an 2008er Server

Mitglied: nostream

nostream (Level 1) - Jetzt verbinden

10.08.2009, aktualisiert 01:57 Uhr, 5578 Aufrufe, 5 Kommentare

Hallo,

ich betreue eine 2003er AD Domäne, die auf einem 2008er SBS Server läuft. Auf allen Client-PCs ist Vista 32-Bit installiert (Business oder Ultimate).

Bei der Benutzeranmeldung besteht das Problem, dass diese einfach ewig - bis zu 2 Minuten dauert. Dabei spielt es keine Rolle ob der Benutzer sich nachdem der Rechner komplett abgeschaltet war anmeldet oder er die Anmeldung nach einem Neustart durführt - die 2 Minuten sind immer ca. gleich.

Nachdem ich ein bisschen hier gestöbert habe, bin ich als vorrangigen Grund für langsame Benutzeranmeldung auf mögliche DNS Probleme gestoßen.

Eine Prüfung des DC ergab, dass auf diesem DNS läuft (wie auch sonst, liesse sich ja auch anders gar nicht installieren) und dieser bei den Netzwerkeinstellungen der Netzwerkkarte sich selbst und noch einen weiteren DNS-Server, der im Rechenzentrum steht (unser Sage läuft dort auf nem TS), eingetragen hat.

Den zweiten DNS Server habe ich mal testweise dort gelöscht, aber ohne dass sich eine Verbesserung gezeigt hätte.

Den einzelnen Clients wird per DHCP der DC an unserem Standort als erster! DNS-Server vorgegeben, was ja entscheidend sein soll. Anschließend noch der andere DNS-Server vom RZ, der über VPN ans Firmennetzwerk angebunden ist und in einem anderen Netzwerk liegt, d. h. das Netzwerk im RZ hat eine andere IP.

Kann es etwas nützen die DHCP Einstellungen so abzuändern, dass nur noch der DNS-Server vom DC vorgegeben wird? Der DNS-Server auf unserem DC hat für das Netzwerk im RZ ohnehin eine Weiterleitung eingerichtet, so dass die Clients ihn eigentlich auch ohne die Vorgabe in DHCP finden müssten.

Weiterhin sind die Benutzerprofile Servergespeichert und auch schon ziemlich angeschwollen, nehme ich an. Sie liegen auf unserem Fileserver, der sonst nichts weiter tut als Fileserver zu sein, und sonst eigentlich auch recht flott arbeitet.

Sollten die Benutzerprofile direkt auf dem DC gespeichert werden um die Anmelde-Geschwindigkeit zu verbessern?

Oder müssen nur einfach die Benutzerprofile mal entschlackt werden? Was sind hier kritische Werte?

Beim Anmelden werden außerdem auch noch mehrere Netzlaufwerke per Script gemappt, wovon einige im RZ liegen. Sollte man das verzögern und wie?

Also was kann ich alles unternehmen / testen um die Benutzeranmeldung zu beschleunigen?

Vielen Dank für alle Antworten

Grüße,
nostream
Mitglied: lindi200000
10.08.2009 um 09:08 Uhr
wenn die Anmeldung bei jedem Benutzer langsam ist tippe ich auch auf ein DNS Problem. Werden die Clients im DNS Server richtig erkannt?

Wenn es nur wenige Benutzer betrifft ist deren Profil bestimmt paar GB groß.
Bitte warten ..
Mitglied: DerWoWusste
10.08.2009 um 13:27 Uhr
Theorien würde ich hier nicht verfolgen. Nimm Dir einen komplett nackten PC mit Vista SP2 und füg den zur Domäne hinzu und pack ihn in eine Test-OU ohne Gruppenrichtlinien. Nun miss die Zeit und füg danach alle Einstellungen und Softwares hinzu, die zu einer Standardinstallation gehören. Mach nach jeder Installation einen Neustart und miss.
Je nach Power des Rechners, Anwendungen und Anmeldeskripten würde ich bei Vista den normalen Bereich von "ich feuere mein Kennwort ab" bis "eine Textdatei aus dem Autostart erscheint" im Bereich 3-20 Sekunden sehen, bei Ultralahmen Notebooks mit 1,8"-Festplatten erlebt man mitunter noch längere Wartezeiten.
Bitte warten ..
Mitglied: Smoke-the-Lord
10.08.2009 um 16:01 Uhr
Ich würde auch drauf Tippen dass es an der Größe der Benutzerprofile liegt. Passiert z. B. wenn man den Desktop als Ablagefläche für große Dateien benutz. Ob die Profile auf dem DC oder einem Fileserver liegen sollte egal sein wenn beide die gleiche Netzwerkanbindung haben. Als max. Wert für ein Userprofil würd ich 30MB einstellen (Kannst in den GPOs machen).
Ich glaube nicht dass es so problematisch ist wenn ein paar Netzlaufwerke gemappt werden. 2Minuten Anmeldezeit find ich aber noch OK. Bei mir in der Firma kann man während der Anmeldung nen Kaffee trinken gehen
Ich bezweifle ob es hilft einen Sekundären DNS aus der Liste zu löschen. Der wird doch eh nur gefragt wenn der Primäre ned verfügbar is. Oder irre ich da?

Ansonsten machs wie "DerWoWusste" vorschlägt. Dann bist du auf der Sicheren Seite.
Bitte warten ..
Mitglied: nostream
10.08.2009 um 20:51 Uhr
Oh, oh, oh, was da der Chef sagt ...

Nur am Computer rumspielen ohne irgendwas zu wissen, wo der Fehler liegt.

Wie sähe es denn damit aus den Desktop und die Eigenen Dateien irgendwo auszulagern? Ornerumleitung für Eigene Dateien, fällt mir hier spontan als Workaround ein. Und dann zukünftig das Speichern per GPO nur noch auf dem Fileserver zu erlauben? Müssten die eigenen Dateien nicht trotzdem beim Starten wieder verfügbar gemacht werden mit entsprechenden Verzögerungen?

Beim zweiten DNS könnte Smoke-the-Lord oder lindi200000 recht haben. Einerseits trifft das Problem eigentlich bei so ziemlich allen Rechnern zu, andererseits sind bestimmt auch die Meisten Benutzerprofile längst jenseits von Gut und Böse. Ist dann sowieso auch noch SBS; da halte ich als Skeptiker dieses OS eigentlich alles für Möglich.

Gibt`s noch was konkretes was man im DNS prüfen könnte? Die Computer sind dort auf den ersten Blick alle richtig enthalten/ konfiguriert.

Könnte man das mappen der Netzlaufwerke irgendwie zeitlich verzögern. Gibt`s ein How-to bzw. fertiges Script? Suche nach "Netzlaufwerk" hier im Forum, brachte da eher nichts für mich.

Das mit dem schrittweisen Eingrenzen des Problems verschieb ich, bis der Chef im Urlaub ist

Vielen Dank.

Gruß,
nostream
Bitte warten ..
Mitglied: lindi200000
11.08.2009 um 13:47 Uhr
den DNS kannst in der Konsole mit NSlookup prüfen.
Wenn da die richtigen Antworten wieder zurückkommen müsste es passen.
Ein Blick in die Ereignissanzeige dürfte auch ne schaden.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Server 2008 Client Isolation
Frage von dax4funWindows Server6 Kommentare

Hi, Freunde lange nicht gehört Wahrscheinlich weil alles funktioniert hat ;) habe einen Windows Server 2008 R2 RAS VPN ...

Windows 7
Client-PCs starten langsam
gelöst Frage von JensDNDWindows 712 Kommentare

Hallo Admins, hab leider in der Suche nichts richtiges dazu gefunden. Einige PCs im Netzwerk starten sehr langsam (ca. ...

Windows Server
Domänenanmeldung fehlgeschlagen
Frage von LDoYouKnowWindows Server2 Kommentare

Hallo liebe Mitadministratoren, ich bin noch Azubi also habt Erbarmen. Mein Berufsschulkollege hat fachgerecht nach einer Anleitung einen virtuellen ...

Windows Server
Anmeldung vom mobilen Client langsam
Frage von mike59Windows Server

Hallo, Auf einen Server 2012 R2 möchte ich mit einem mobilen Client Windows Mobile zugreifen. Dieser mobile Client wird ...

Neue Wissensbeiträge
Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 2 StundenSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 8 StundenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 12 StundeniOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 1 TagWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell: Im AD nach Rechnern mit bestimmten IP-Adressen suchen
gelöst Frage von Raven42Batch & Shell36 Kommentare

Hallo zusammen, ich suche nach einer Möglichkeit nach Computern im AD zu suchen , deren IP-Adresse mit 10.11.12. beginnt. ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++34 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

Windows Server
Alten DC entfernen
Frage von smartinoWindows Server24 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...