androxin
Goto Top

Win Vista Domänenanmeldung hängt bei Willkommen-Bildschirm

Moin,

da hat man schon einen schönen Server mit Win 2008 als OS und kann sich trotzdem nicht anmelden...

Ich habe das Problem, dass ich mich mit einem Windows Vista Laptop nicht in der Domäne anmelden kann.
Mit allen anderen Computern/Laptops (Win XP, Win Vista, Win7) funktioniert es problemlos.


Der besagte Laptop kommt nach der Eingabe der Benutzerdaten nicht über den "Willkommen"-Bildschirm hinaus. Länger als 1 1/2 Stunden wollte nicht noch nicht warten. face-wink
Die Festplatten LED flackert und der Cursor dreht sich.

Es fühlt sich an, als ob der entweder ein gigantisches Profil oder unmengen Offline-Dateien synchronisiert.

Da das Problem bei jedem Benutzer auftritt, die Profile noch nahezu jungfräulich sind und ich bzgl. des CSC Ordners schon einige Workarounds ausprobiert habe, vermute ich, dass es an einer anderen Ecke hakt.

Wenn ich mich lokal anmelde kann ich problemlos mit den AD-Benutzerdaten auf die Freigaben (auf dem AD-Server) zugreifen und der DNS/DHCP Server macht auch keine Mucken.

Ich bin ein bisschen ratlos. Hat noch jemand eine Idee woran es liegen könnte oder in welche Richtung man Google befragen könnte?

Content-Key: 179438

Url: https://administrator.de/contentid/179438

Printed on: April 24, 2024 at 08:04 o'clock

Member: goscho
goscho Jan 25, 2012 at 09:14:27 (UTC)
Goto Top
Moin,
welches Vista probierst du (SP)?

Hast du das Gerät mal aus der Domäne herausgenommen, in eine Arbeitsgruppe gepackt und anschließend erneut versucht, der Domäne hinzuzufügen?
Wie steht's um die Zeitsynchronisation?
Wer ist DHCP-/DNS-Server, dein W2K8 oder doch der Router?

Edit: Welche Firewall/AV-Software ist installiert?
Member: Androxin
Androxin Jan 25, 2012 at 11:12:06 (UTC)
Goto Top
Hey,

vielen Dank für die Antwort.

Vista Prof. SP 2

Ja, ich habe es aus der D. rausgenommen und wieder angemeldet. Hat keine Abhilfe geschaffen.

Der Zeitsync. Dienst aufm Server ist richtig eingerichtet und funktioniert korrekt.

DHCP-/DNS werden durch den Win 2008 Server übernommen.

Es wird die Windows Firewall und die Client-Server-Variante von ESET NOD32 Antivirus verwendet.
Member: goscho
goscho Jan 25, 2012 at 11:21:59 (UTC)
Goto Top
Zitat von @Androxin:
Hey,
Ja, ich habe es aus der D. rausgenommen und wieder angemeldet. Hat keine Abhilfe geschaffen.
Auch mal das Computerkonto im AD komplett gelöscht?
Der Zeitsync. Dienst aufm Server ist richtig eingerichtet und funktioniert korrekt.
Schau dir die Uhrzeit auf dem Client an (kannst dich doch mit einem lokalen User anmelden), dass es hier keine Differenzen gibt.
Wenn du schon lokal angemeldet bist, könntest du auch gleich die Ereignisanzeige checken.
DHCP-/DNS werden durch den Win 2008 Server übernommen.
Das ist dann wohl o.k. Trotzdem würde ich auf dem Client nach den Netzwerkeinstellungen schauen.
Es wird die Windows Firewall und die Client-Server-Variante von ESET NOD32 Antivirus verwendet.
Eset runter und Netzwerk sollte auf Domänennetzwerk und nicht öffentlich stehen.
Member: Androxin
Androxin Feb 04, 2012 at 13:50:01 (UTC)
Goto Top
Zitat von @goscho:
Auch mal das Computerkonto im AD komplett gelöscht?
Laptop aus der Domäne genommen, Computerkonto gelöscht, laptop wieder hinzugefügt -> nix

Schau dir die Uhrzeit auf dem Client an (kannst dich doch mit einem lokalen User anmelden), dass es hier keine Differenzen gibt.
Gleicht sich auf die Sekunde.

Wenn du schon lokal angemeldet bist, könntest du auch gleich die Ereignisanzeige checken.

Quelle: NETLOGON
Ereignis-ID: 5719
Der Computer konnte eine sichere Sitzung mit einem Domänencontroller in der Domäne FEUERWEHR aufgrund der folgenden Ursache: 
Es sind momentan keine Anmeldeserver zum Verarbeiten der Anmeldeanforderung verfügbar. nicht einrichten. 
Dies kann zu Authentifizierungsproblemen führen. Stellen Sie sicher, dass der Computer mit dem Netzwerk verbunden ist. Wenden Sie sich an den Domänenadministrator, wenn das Problem weiterhin besteht.  

ZUSÄTZLICHE INFORMATIONEN 
Wenn dieser Computer ein Domänencontroller der bestimmten Domäne ist, wird eine sichere Sitzung zum primären Domänencontrolleremulator in der bestimmten Domäne eingerichtet. Andernfalls richtet dieser Computer eine sichere Sitzung zu einem beliebigen Domänencontroller in der bestimmten Domäne ein.

Diese Meldung klingt ja schon ganz vielversprechend. Aber warum taucht das da auf?
Mit dem Laptop kann ich auf den Server zugreifen. Ein gpupdate funktioniert auch...

Das ist übrigens die einzige interessante Meldung in der Ereignisanzeige, die bei einem "erfolglosen" Anmelden generiert wird.


Die anderen Lauten:
Die Leistung des Prozessors 0 wird durch die Systemfirmware eingeschränkt. Der Prozessor befindet sich seit 0 Sekunden nach dem letzten Bericht in diesem reduzierten Leistungszustand.

bzw:
Die Leistung des Prozessors 1 wird durch die Systemfirmware eingeschränkt. Der Prozessor befindet sich seit 0 Sekunden nach dem letzten Bericht in diesem reduzierten Leistungszustand.


Das ist dann wohl o.k. Trotzdem würde ich auf dem Client nach den Netzwerkeinstellungen schauen.
IP Adresse: Die, die beim DHCP reserviert wurde
DNS: Der W2k8 Server
Gateway: Der Router

Eset runter und Netzwerk sollte auf Domänennetzwerk und nicht öffentlich stehen.

Antivirenprogramm habe ich mal deinstalliert...
Netzwerkstandort: Domänennetzwerk