VPN - Geschwindigkeitsprobleme wenn Client Mitglied in W2K3 Domäne

Hi @all,

ich habe folgendes Problem, das ich noch nicht genau eingrenzen kann:
Laptop mit NCP (BintecSecureIPsec Client) VPN Client ist Mitglied in der Domäne und meldet sich extern am Laptop (und der D) an ohne mit der D verbunden zu sein (geht ja über die zwischengespeicherten Anmeldeinformationen), dann wird über den VPN Client die Verbindung zum Router und damit zum Firmennetz aufgebaut. Soweit alles kein Problem. Der Client erreicht alle Server, Zugriff auf Exchange und Daten alles funktioniert. DNS Serverzugriffe sind i.O., WINS funktioniert und DNS funktioniert in der W2K3 Domäne 100% korrekt (keine Fehler im Ereignisprotokoll).
Beim normalen Arbeiten dauert nun z.B. das Öffnen des Explorers oder auch das Öffnen von Programmen extrem lange. Das System wird in der Geschwindigkeit einfach ausgebremst. Sobald die VPN Verbindung abgebaut ist, kann wieder in gewohnter Geschwindigkeit gearbeitet werden.
Meine Vermutung ist, dass bestimmte AD-Daten hin und her wandern, die den Client ausbremsen. Ich habe die GPO's im Verdacht, habe aber noch keine konkreten Anhaltspunkte. Ich habe noch einen Versuch am Laufen, indem ich über eine Gruppenrichtline die Hintergrundverarbeitung der GPO's deaktiviert habe. Hierzu habe ich aber noch kein Ergebnis.
Hat von Euch jemand eine Idee was sonst noch die Ursache für das Ausbremsen sein könnte. Welche Daten wandern standardmäßig vom Client zum Server? Wenn ich den Client aus der Domäne heraus nehme, d.h. der Client ein ganz normaler Arbeitsgruppen PC ist und dann eine VPN-Verbindung herstellt wird, so sind die Probleme nicht vorhanden. Ich brauche jedoch für bestimmte Programme und Dienste (u.a. SQL) die integrierte Windowsauthentifizierung der Domäne und die funktioniert eben nur richtig, wenn der Client Mitglied der Domäne ist.
Für Eure Ideen wäre ich dankbar.

Gruß
Tobias