6
Langsames Anmelden in W2K8 Domäne - DNS-Problem?
Hallo,
wir haben seit einer Weile in unserer Domäne das Problem, dass unsere Clients nach dem Einschalten noch zwischen 3 und 5 Minuten brauchen, bis sich ein User anmelden kann, bzw. die Useranmeldung abgeschlossen ist. Wenn sich die User unmittelbar nach dem Erscheinen des Anmeldebildschirms einloggen, steht der Bildschirm eine kleine Ewigkeit auf "Computereinstellungen werden übernommen". Ich hatte zuerst die Vermutung, das etwas mit unserem DNS nicht stimmt, aber bisher konnte ich leider nichts dementsprechendes finden.
Hier mal ein paar Auschnitte aus der USERENV.LOG, an denen ich die kritischen Stellen vermute:
12:03:56:546 2b0.3dc Domain name is NT Authority. No DNS domain name available.
.
.
.
12:03:56:796 2b0.2c8 client authenticated.
12:03:56:796 2b0.2c8 Releasing context
12:03:56:796 2b0.2c8 Releasing context
12:03:56:796 2b0.2c8 MIDL_user_free enter
12:03:56:796 2dc.2e0 Releasing rpc binding handle
12:03:56:796 2dc.2e0 Returning TRUE. hProfile = <0x35c>
12:03:56:796 2dc.2e0 Domain name is NT Authority. No DNS domain name available.
12:03:56:812 4e4.4e8 Process Name: C:\WINDOWS\system32\svchost.exe
12:03:57:156 2b0.2b4 Asynchronous, Reason: NoNeedForSync
12:03:57:203 568.56c Process Name: C:\WINDOWS\system32\spoolsv.exe
12:03:57:218 2b0.528 Asynchronous, Reason: NoNeedForSync
12:04:10:578 0,000 2b0.528 Entering. Flags = f
12:04:10:578 0,000 2b0.528 ProcessGPOs:
12:04:10:578 0,000 2b0.528 ProcessGPOs:
12:04:10:578 0,000 2b0.528 Starting computer Group Policy (Async forground) processing...
12:04:10:578 0,000 2b0.528 ProcessGPOs:
.
.
.
12:04:10:593 0,015 2b0.528 Adapter speed 100000000 bps
12:04:10:593 0,015 2b0.528 First time: 0
12:04:10:593 0,015 2b0.528 Fast link. Exiting.
12:04:18:437 724.754 Process Name: C:\WINDOWS\system32\mfevtps.exe
12:04:58:273 418.41c Process Name: C:\WINDOWS\system32\wuauclt.exe
12:04:58:816 484.48c Process Name: C:\WINDOWS\system32\wbem\wmiprvse.exe
12:06:09:078 118,500 2b0.528 network name is xx.xx.xx.xx
12:06:09:275 118,697 2b0.528 User name is: CN=SEB-PC039578,OU=xx,OU=xy,OU=xz,DC=yy,DC=yz,DC=net, Domain name is: OUR.DOMAIN
12:06:09:275 118,697 2b0.528 Domain controller is: \\DC.OUR.DOMAIN.net Domain DN OUR.DOMAIN.net
12:06:09:275 118,697 2b0.528 Rsop entry point not found for gptext.dll.
12:06:09:275 118,697 2b0.528 Rsop entry point not found for dskquota.dll.
12:06:09:275 118,697 2b0.528 Rsop entry point not found for gptext.dll.
Was mich stutzig macht, sind die Zeitsprünge zwischen manchen Schritten...
Ich bin für alle Informationen dankbar, da ich keine Idee mehr habe, wo ich suchen soll....
wir haben seit einer Weile in unserer Domäne das Problem, dass unsere Clients nach dem Einschalten noch zwischen 3 und 5 Minuten brauchen, bis sich ein User anmelden kann, bzw. die Useranmeldung abgeschlossen ist. Wenn sich die User unmittelbar nach dem Erscheinen des Anmeldebildschirms einloggen, steht der Bildschirm eine kleine Ewigkeit auf "Computereinstellungen werden übernommen". Ich hatte zuerst die Vermutung, das etwas mit unserem DNS nicht stimmt, aber bisher konnte ich leider nichts dementsprechendes finden.
Hier mal ein paar Auschnitte aus der USERENV.LOG, an denen ich die kritischen Stellen vermute:
12:03:56:546 2b0.3dc Domain name is NT Authority. No DNS domain name available.
.
.
.
12:03:56:796 2b0.2c8 client authenticated.
12:03:56:796 2b0.2c8 Releasing context
12:03:56:796 2b0.2c8 Releasing context
12:03:56:796 2b0.2c8 MIDL_user_free enter
12:03:56:796 2dc.2e0 Releasing rpc binding handle
12:03:56:796 2dc.2e0 Returning TRUE. hProfile = <0x35c>
12:03:56:796 2dc.2e0 Domain name is NT Authority. No DNS domain name available.
12:03:56:812 4e4.4e8 Process Name: C:\WINDOWS\system32\svchost.exe
12:03:57:156 2b0.2b4 Asynchronous, Reason: NoNeedForSync
12:03:57:203 568.56c Process Name: C:\WINDOWS\system32\spoolsv.exe
12:03:57:218 2b0.528 Asynchronous, Reason: NoNeedForSync
12:04:10:578 0,000 2b0.528 Entering. Flags = f
12:04:10:578 0,000 2b0.528 ProcessGPOs:
12:04:10:578 0,000 2b0.528 ProcessGPOs:
12:04:10:578 0,000 2b0.528 Starting computer Group Policy (Async forground) processing...
12:04:10:578 0,000 2b0.528 ProcessGPOs:
.
.
.
12:04:10:593 0,015 2b0.528 Adapter speed 100000000 bps
12:04:10:593 0,015 2b0.528 First time: 0
12:04:10:593 0,015 2b0.528 Fast link. Exiting.
12:04:18:437 724.754 Process Name: C:\WINDOWS\system32\mfevtps.exe
12:04:58:273 418.41c Process Name: C:\WINDOWS\system32\wuauclt.exe
12:04:58:816 484.48c Process Name: C:\WINDOWS\system32\wbem\wmiprvse.exe
12:06:09:078 118,500 2b0.528 network name is xx.xx.xx.xx
12:06:09:275 118,697 2b0.528 User name is: CN=SEB-PC039578,OU=xx,OU=xy,OU=xz,DC=yy,DC=yz,DC=net, Domain name is: OUR.DOMAIN
12:06:09:275 118,697 2b0.528 Domain controller is: \\DC.OUR.DOMAIN.net Domain DN OUR.DOMAIN.net
12:06:09:275 118,697 2b0.528 Rsop entry point not found for gptext.dll.
12:06:09:275 118,697 2b0.528 Rsop entry point not found for dskquota.dll.
12:06:09:275 118,697 2b0.528 Rsop entry point not found for gptext.dll.
Was mich stutzig macht, sind die Zeitsprünge zwischen manchen Schritten...
Ich bin für alle Informationen dankbar, da ich keine Idee mehr habe, wo ich suchen soll....
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 114868
Url: https://administrator.de/contentid/114868
Printed on: May 8, 2024 at 07:05 o'clock
6 Comments
Latest comment
Hallo!
Wie gross sind die Profile der Users und tritt dies bei allen Usern auf, auch beim Administrator?
Nutzt ihr Roaming-Profiles?
Gruss
Udo
Wie gross sind die Profile der Users und tritt dies bei allen Usern auf, auch beim Administrator?
Nutzt ihr Roaming-Profiles?
Gruss
Udo
Ja, wir nutzen Roaming-Profiles. Die Profile sind unterschiedlich groß. Bei den Adminusern tritt dieses Phänomen nicht ganz so augeprägt aus, aber es ist trotzdem eine spürbare Verzögerung bei der Anmeldung zu merken. Adminuser haben bei uns keine Roaming-Profiles.
Vielleicht sollte ich ergänzend noch erwähnen, dass wenn die Nutzer ihren Rechner nach dem Einschalten ein paar Minuten unberührt stehen lassen, dass dann die Anmeldung ruckzuck wie gewohnt funktioniert...
Was ich mir überhaupt nicht erklären kann, ist dieser Zeitsrpung:
12:04:58:816 484.48c Process Name: C:\WINDOWS\system32\wbem\wmiprvse.exe
12:06:09:078 118,500 2b0.528 network name is xx.xx.xx.xx
Vielleicht sollte ich ergänzend noch erwähnen, dass wenn die Nutzer ihren Rechner nach dem Einschalten ein paar Minuten unberührt stehen lassen, dass dann die Anmeldung ruckzuck wie gewohnt funktioniert...
Was ich mir überhaupt nicht erklären kann, ist dieser Zeitsrpung:
12:04:58:816 484.48c Process Name: C:\WINDOWS\system32\wbem\wmiprvse.exe
12:06:09:078 118,500 2b0.528 network name is xx.xx.xx.xx
Danke für den Hinweis. Hat aber leider nichts gebracht. Habe den Dienst "Windows-Verwaltungsinstrumentation" auf manuell gestellt, aber leider ohne erkennbaren Erfolg.
Hallo,
die Meldung "Computereinstellungen werden übernommen" kommt vor der User-Anmeldung und hat somit mit Roaming Profiles nichts zu tun. Zu 99,x% ist das ein DNS-Problem.
Grüße, Steffen
die Meldung "Computereinstellungen werden übernommen" kommt vor der User-Anmeldung und hat somit mit Roaming Profiles nichts zu tun. Zu 99,x% ist das ein DNS-Problem.
Grüße, Steffen
Die Vermutung mit dem DNS-Problem hatte ich ja auch schon. Das Problem ist nur, dass unser lokaler DNS-Server/DC von unserer Konzernzentrale verwaltet wird und wir keinerlei Zugang zu dem Gerät haben...
Ich habe mir gerade mal die Mühe gemacht, zu messen, wann nach dem Boten was funktioniert:
x - Rechner einschalten
x + 43s - Adresse über DHCP bezogen
x + 1min 45s - DNS-Eintrag angelegt
x + 2min 50s - Rechner anpingbar bzw. über Namen zu erreichen
Was ich nicht verstehe ist, warum der Rechner erst eine Minute nach anlegen des DNS-Eintrags erreichbar ist...
Ich habe mir gerade mal die Mühe gemacht, zu messen, wann nach dem Boten was funktioniert:
x - Rechner einschalten
x + 43s - Adresse über DHCP bezogen
x + 1min 45s - DNS-Eintrag angelegt
x + 2min 50s - Rechner anpingbar bzw. über Namen zu erreichen
Was ich nicht verstehe ist, warum der Rechner erst eine Minute nach anlegen des DNS-Eintrags erreichbar ist...
