sabine79 10 Geschrieben 10. Juni 2008 Melden Teilen Geschrieben 10. Juni 2008 Hallo zusammen, DC: win2003 Client : windows xp Morgens und Abends dauert die Anmeldung in der Domäne ziehmlich lange. Ich habe den Regkey für das Userenv.log gesetzt. Ich kann hier nichts auffälliges entdecken. Die Benutzer haben ein servergespeichertes Profil. Auf dem File- und DC Server laufen zu den langsamen Login-Zeiten keine Tasks, die dies verursachen können. Der Fileserver steht in der selben Liegenschaft, in der sich die Clients befinden. Der DC befindet sich in der Zentrale. Es gibt noch einen Standort, bei dem das Login normal verläuft. Einen Netzwerksniffer kann ich leider nicht einsetzen, da das Netzwerk Vorort von einer Fremdfirma betreut wird. Kennt jemand noch ein Tool, mit dem das Login aufgezeichnet werden kann? Gruß, Bine Zitieren Link zu diesem Kommentar
TheDonMiguel 11 Geschrieben 10. Juni 2008 Melden Teilen Geschrieben 10. Juni 2008 Hallo Bine Haben User ohne roaming Profile auch probleme bei der Anmeldung? Dann würde ich den DNS mal anschauen... Wie gross sind den die User Profiles? Werden "Eigene Dateien" & co redirected? Da alles immer über die Leitung geht, kann dies schon seine Zeit dauern... Eine Lösung währe sicherlich mittels GPO Ordnerumleitungen zu konfigurieren (oder keine roaming Profiles einzusetzen). Grüsse Miguel Zitieren Link zu diesem Kommentar
sabine79 10 Geschrieben 10. Juni 2008 Autor Melden Teilen Geschrieben 10. Juni 2008 Hi Miguel, den DNS-Server kann ich ausschließen, da der 2.dezentrale Standort den gleichen DNS verwendet und keine Anmeldeprobleme bestehen. Die Userprofile sind unterschiedlich groß, manche unter 1MB. Das Profil liegt auf dem Fileserver. Die Eigenen Dateien etc. werden umgeleitet auf den Fileserver. Da der Filesever sich am selben Standort wie die Clients befindet, geht auch nichts über die Leitung. Die Leitung zwischen der Zentrale (Standort der AD-Server) und dem dezentralen Standort ist auch nicht ausgelastet. Zitieren Link zu diesem Kommentar
olc 18 Geschrieben 10. Juni 2008 Melden Teilen Geschrieben 10. Juni 2008 Hallo Sabine, was heißt, Du konntest im UserEnv Log nichts auffälliges erkennen? Wenn es eine Verzögerung beim Anmeldeprozess gibt, dann siehst Du diese auch. ;) Oder tritt die Verzögerung erst nach dem Laden des Desktops auf? Ggf. kannst Du ja einmal die UserEnv.log ab der Benutzeranmeldung posten (als "Code"). Viele Grüße olc Zitieren Link zu diesem Kommentar
blub 115 Geschrieben 10. Juni 2008 Melden Teilen Geschrieben 10. Juni 2008 Hallo zusammen, Morgens und Abends dauert die Anmeldung in der Domäne ziehmlich lange. Das hört sich eher nach einem Performanceproblem (Fileserver, Netzwerk, DC, etc. ) als nach einem funktionellen Problem (DNS, Profile etc.) an. Das Problem ist die betroffene Infrastructur-Komponente zu finden. Hast du ein Ablaufdiagramm, das alle beteiligten Komponenten an der Anmeldung zeigt? cu blub Zitieren Link zu diesem Kommentar
sabine79 10 Geschrieben 11. Juni 2008 Autor Melden Teilen Geschrieben 11. Juni 2008 Hallo Olc, der Bildschirm steht sehr lange bei Benutzereinstellungen werden geladen und danach bei blauer Dekstop mit dem Mauszeiger. Auszug Userenv.log USERENV(3b4.fb4) 09:50:02:583 PingComputer: Adapter speed 1000000000 bps USERENV(3b4.fb4) 09:50:02:599 PingComputer: First time: 24 USERENV(3b4.fb4) 09:50:07:911 PingComputer: Second send failed with 11010 USERENV(3b4.fb4) 09:50:07:943 PingComputer: First time: 46 USERENV(3b4.fb4) 09:50:13:411 PingComputer: Second send failed with 11010 USERENV(3b4.fb4) 09:50:13:427 PingComputer: First time: 25 USERENV(3b4.fb4) 09:50:18:911 PingComputer: Second send failed with 11010 USERENV(3b4.fb4) 09:50:18:911 PingComputer: No data available die PingComputer-Fehler bekomme ich auch wenn die Anmeldung innerhalb einer 1Minute durchläuft. Kannst du mir bitte sagen, wie ich das gesamte Log ins Forum stellen kann bzw. was meinst du mit "code"? Gruß, Bine Zitieren Link zu diesem Kommentar
B6n 10 Geschrieben 11. Juni 2008 Melden Teilen Geschrieben 11. Juni 2008 Kannst du mir bitte sagen, wie ich das gesamte Log ins Forum stellen kann bzw. was meinst du mit "code"? Gruß, Bine Endlich kann ich auch mal was beantworten. Das geht mit den Code-Tags, steht hier: http://www.mcseboard.de/windows-forum-scripting-71/code-posten-bitte-per-code-tags-114988.html Zitieren Link zu diesem Kommentar
sabine79 10 Geschrieben 11. Juni 2008 Autor Melden Teilen Geschrieben 11. Juni 2008 Hallo Zusammen, hier das userenv.log Teil1 USERENV(3b4.3b8) 09:50:02:427 LoadUserProfile: Entering, hToken = <0x8c4>, lpProfileInfo = 0x6e3e0 USERENV(3b4.3b8) 09:50:02:427 LoadUserProfile: lpProfileInfo->dwFlags = <0x0> USERENV(3b4.3b8) 09:50:02:427 LoadUserProfile: lpProfileInfo->lpUserName = <testuser> USERENV(3b4.3b8) 09:50:02:427 LoadUserProfile: lpProfileInfo->lpProfilePath = <\\rue-sr-ada100\Profile\testuser> USERENV(3b4.3b8) 09:50:02:427 LoadUserProfile: lpProfileInfo->lpDefaultPath = <\\AD2IVP\netlogon\Default User> USERENV(3b4.3b8) 09:50:02:427 LoadUserProfile: NULL server name USERENV(3b4.3b8) 09:50:02:427 LoadUserProfile: In console winlogon process USERENV(3b4.3b8) 09:50:02:427 In LoadUserProfileP USERENV(3b4.3b8) 09:50:02:427 ========================================================= USERENV(3b4.3b8) 09:50:02:427 LoadUserProfile: Entering, hToken = <0x8c4>, lpProfileInfo = 0x6e3e0 USERENV(3b4.3b8) 09:50:02:427 LoadUserProfile: lpProfileInfo->dwFlags = <0x0> USERENV(3b4.3b8) 09:50:02:427 LoadUserProfile: lpProfileInfo->lpUserName = <testuser> USERENV(3b4.3b8) 09:50:02:427 LoadUserProfile: lpProfileInfo->lpProfilePath = <\\rue-sr-ada100\Profile\testuser> USERENV(3b4.3b8) 09:50:02:427 LoadUserProfile: lpProfileInfo->lpDefaultPath = <\\AD2IVP\netlogon\Default User> USERENV(3b4.3b8) 09:50:02:427 LoadUserProfile: NULL server name USERENV(3b4.3b8) 09:50:02:427 LoadUserProfile: User sid: S-1-5-21-3990766905-4029219775-3277131778-2211 USERENV(3b4.3b8) 09:50:02:427 CSyncManager::EnterLock <S-1-5-21-3990766905-4029219775-3277131778-2211> USERENV(3b4.3b8) 09:50:02:427 CSyncManager::EnterLock: No existing entry found USERENV(3b4.3b8) 09:50:02:427 CSyncManager::EnterLock: New entry created USERENV(3b4.3b8) 09:50:02:427 CHashTable::HashAdd: S-1-5-21-3990766905-4029219775-3277131778-2211 added in bucket 14 USERENV(3b4.3b8) 09:50:02:427 LoadUserProfile: Wait succeeded. In critical section. USERENV(3b4.3b8) 09:50:02:427 LoadUserProfile: Expanded profile path is \\rue-sr-ada100\Profile\testuser USERENV(3b4.3b8) 09:50:02:427 ParseProfilePath: Entering, lpProfilePath = <\\rue-sr-ada100\Profile\testuser> USERENV(3b4.3b8) 09:50:02:427 ParseProfilePath: User preference is local. Ignoring roaming profile path USERENV(3b4.3b8) 09:50:02:427 LoadUserProfile: ParseProfilePath returned a directory of <> USERENV(3b4.3b8) 09:50:02:427 RestoreUserProfile: Entering USERENV(3b4.3b8) 09:50:02:427 RestoreUserProfile: User is a Admin USERENV(3b4.3b8) 09:50:02:427 IsCentralProfileReachable: Entering USERENV(3b4.3b8) 09:50:02:427 IsCentralProfileReachable: Null path. Leaving USERENV(3b4.3b8) 09:50:02:427 RestoreUserProfile: Profile path = <> USERENV(3b4.3b8) 09:50:02:427 ExtractProfileFromBackup: A profile already exists USERENV(3b4.3b8) 09:50:02:427 PatchNewProfileIfRequred: A profile already exists with the current sid, exitting USERENV(3b4.3b8) 09:50:02:427 CreateLocalProfileKey: Not setting additional Security USERENV(3b4.3b8) 09:50:02:427 GetExistingLocalProfileImage: Found entry in profile list for existing local profile USERENV(3b4.3b8) 09:50:02:427 GetExistingLocalProfileImage: Local profile image filename = <%SystemDrive%\Dokumente und Einstellungen\testuser> USERENV(3b4.3b8) 09:50:02:427 GetExistingLocalProfileImage: Expanded local profile image filename = <C:\Dokumente und Einstellungen\testuser> USERENV(3b4.3b8) 09:50:02:427 GetExistingLocalProfileImage: No local mandatory profile. Error = 2 USERENV(3b4.3b8) 09:50:02:427 GetExistingLocalProfileImage: Found local profile image file ok <C:\Dokumente und Einstellungen\testuser\ntuser.dat> USERENV(3b4.3b8) 09:50:02:427 GetExistingLocalProfileImage: Failed to query low profile unload time with error 2 USERENV(3b4.3b8) 09:50:02:427 Local Existing Profile Image is reachable Gruß, Bine Zitieren Link zu diesem Kommentar
sabine79 10 Geschrieben 11. Juni 2008 Autor Melden Teilen Geschrieben 11. Juni 2008 Teil 2von userenv.log USERENV(3b4.3b8) 09:50:02:427 Local profile name is <C:\Dokumente und Einstellungen\testuser> USERENV(3b4.3b8) 09:50:02:427 RestoreUserProfile: No central profile. Attempting to load local profile. USERENV(3b4.3b8) 09:50:02:521 MyRegLoadKey: Returning 00000000 USERENV(3b4.3b8) 09:50:02:521 RestoreUserProfile: About to Leave. Final Information follows: USERENV(3b4.3b8) 09:50:02:521 Profile was successfully loaded. USERENV(3b4.3b8) 09:50:02:521 lpProfile->lpRoamingProfile = <> USERENV(3b4.3b8) 09:50:02:521 lpProfile->lpLocalProfile = <C:\Dokumente und Einstellungen\testuser> USERENV(3b4.3b8) 09:50:02:521 lpProfile->dwInternalFlags = 0x100 USERENV(3b4.3b8) 09:50:02:521 RestoreUserProfile: Leaving. USERENV(3b4.3b8) 09:50:02:521 UpgradeProfile: Entering USERENV(3b4.3b8) 09:50:02:521 UpgradeProfile: Build numbers match USERENV(3b4.3b8) 09:50:02:521 UpgradeProfile: Leaving Successfully USERENV(3b4.3b8) 09:50:02:521 Profile Ref Count is 1 USERENV(3b4.3b8) 09:50:02:521 LoadUserProfile: Leaving critical Section. USEUSERENV(3b4.3b8) 09:50:02:521 CSyncManager::LeaveLock <S-1-5-21-3990766905-4029219775-3277131778-2211> USERENV(3b4.3b8) 09:50:02:521 CSyncManager::LeaveLock: Lock released USERENV(3b4.3b8) 09:50:02:521 CHashTable::HashDelete: S-1-5-21-3990766905-4029219775-3277131778-2211 deleted USERENV(3b4.3b8) 09:50:02:521 CSyncManager::LeaveLock: Lock deleted USERENV(3b4.3b8) 09:50:02:521 LoadUserProfile: Impersonated user: 000008c4, 00000000 USERENV(3b4.3b8) 09:50:02:521 LoadUserProfile: Reverted to user: 00000000 USERENV(3b4.3b8) 09:50:02:521 LoadUserProfile: Leaving with a value of 1. RENV(3b4.3b8) 09:50:02:521 ========================================================= USERENV(3b4.3b8) 09:50:02:521 LoadUserProfile: LoadUserProfileP succeeded USERENV(3b4.3b8) 09:50:02:521 LoadUserProfile: Returning success. Final Information follows: USERENV(3b4.3b8) 09:50:02:521 lpProfileInfo->UserName = <testuser> USERENV(3b4.3b8) 09:50:02:521 lpProfileInfo->lpProfilePath = <\\rue-sr-ada100\Profile\testuser> USERENV(3b4.3b8) 09:50:02:521 lpProfileInfo->dwFlags = 0x0 USERENV(3b4.3b8) 09:50:02:521 LoadUserProfile: Returning TRUE. hProfile = <0x360> USERENV(3b4.3b8) 09:50:02:568 IsSyncForegroundPolicyRefresh: Synchronous, Reason: NonCachedCredentials USERENV(3b4.fb4) 09:50:02:583 IsSyncForegroundPolicyRefresh: Synchronous, Reason: NonCachedCredentials USERENV(3b4.fb4) 09:50:02:583 ApplyGroupPolicy: Entering. Flags = 6 USERENV(3b4.fb4) 09:50:02:583 ProcessGPOs: USERENV(3b4.fb4) 09:50:02:583 ProcessGPOs: USERENV(3b4.fb4) 09:50:02:583 ProcessGPOs: Starting user Group Policy (Background) processing... USERENV(3b4.fb4) 09:50:02:583 ProcessGPOs: USERENV(3b4.fb4) 09:50:02:583 ProcessGPOs: USERENV(3b4.fb4) 09:50:02:583 EnterCriticalPolicySectionEx: Entering with timeout 600000 and flags 0x0 USERENV(3b4.fb4) 09:50:02:583 EnterCriticalPolicySectionEx: User critical section has been claimed. Handle = 0x538 USERENV(3b4.fb4) 09:50:02:583 EnterCriticalPolicySectionEx: Leaving successfully. USERENV(3b4.fb4) 09:50:02:583 ProcessGPOs: Machine role is 2. Gruß, Bine Zitieren Link zu diesem Kommentar
sabine79 10 Geschrieben 11. Juni 2008 Autor Melden Teilen Geschrieben 11. Juni 2008 teil3 von userenv.log USERENV(3b4.fb4) 09:50:02:583 PingComputer: Adapter speed 1000000000 bps USERENV(3b4.fb4) 09:50:02:599 PingComputer: First time: 24 USERENV(3b4.fb4) 09:50:07:911 PingComputer: Second send failed with 11010 USERENV(3b4.fb4) 09:50:07:943 PingComputer: First time: 46 USERENV(3b4.fb4) 09:50:13:411 PingComputer: Second send failed with 11010 USERENV(3b4.fb4) 09:50:13:427 PingComputer: First time: 25 USERENV(3b4.fb4) 09:50:18:911 PingComputer: Second send failed with 11010 USERENV(3b4.fb4) 09:50:18:911 PingComputer: No data available USERENV(3b4.fb4) 09:50:19:051 PingComputer: Adapter speed 1000000000 bps USERENV(3b4.fb4) 09:50:19:067 PingComputer: First time: 28 USERENV(3b4.fb4) 09:50:24:410 PingComputer: Second send failed with 11010 USERENV(3b4.fb4) 09:50:24:457 PingComputer: First time: 55 USERENV(3b4.fb4) 09:50:29:910 PingComputer: Second send failed with 11010 USERENV(3b4.fb4) 09:50:29:957 PingComputer: First time: 50 USERENV(3b4.fb4) 09:50:35:410 PingComputer: Second send failed with 11010 USERENV(3b4.fb4) 09:50:35:410 PingComputer: No data available USERENV(3b4.fb4) 09:50:35:410 ProcessGPOs: DSGetDCName failed with 59. USERENV(3b4.fb4) 09:50:35:410 ProcessGPOs: No WMI logging done in this policy cycle. USERENV(3b4.fb4) 09:50:35:410 ProcessGPOs: Processing failed with error 59. USERENV(3b4.fb4) 09:50:35:410 LeaveCriticalPolicySection: Critical section 0x538 has been released. USERENV(3b4.fb4) 09:50:35:410 ProcessGPOs: User Group Policy has been applied. USERENV(3b4.fb4) 09:50:35:410 ProcessGPOs: Leaving with 0. USERENV(3b4.fb4) 09:50:35:410 ApplyGroupPolicy: Leaving successfully. USERENV(3b4.d14) 09:50:35:410 GPOThread: Next refresh will happen in 95 minutes USERENV(f64.f80) 09:50:35:535 LibMain: Process Name: C:\WINDOWS\system32\rdpclip.exe USERENV(3b4.3b8) 09:50:35:582 IsSyncForegroundPolicyRefresh: Synchronous, Reason: NonCachedCredentials USERENV(3b4.b6c) 09:50:35:582 IsSyncForegroundPolicyRefresh: Synchronous, Reason: NonCachedCredentials USERENV(da8.d9c) 09:52:38:122 LibMain: Process Name: C:\WINDOWS\system32\userinit.exe USERENV(c10.5fc) 09:54:40:382 LibMain: Process Name: C:\WINDOWS\system32\userinit.exe USERENV(3ec.40c) 09:54:40:445 ImpersonateUser: Failed to impersonate user with 5. USERENV(3ec.40c) 09:54:40:445 GetUserNameAndDomain Failed to impersonate user USERENV(3ec.40c) 09:54:40:445 ImpersonateUser: Failed to impersonate user with 5. USERENV(3ec.40c) 09:54:40:445 GetUserDNSDomainName: Failed to impersonate user USERENV(f18.8fc) 09:54:40:507 LibMain: Process Name: C:\WINDOWS\Explorer.EXE USERENV(f18.dd8) 09:54:41:820 GetProfileType: Profile already loaded. USERENV(f18.dd8) 09:54:41:820 GetProfileType: ProfileFlags is 0 USERENV(f18.dd8) 09:54:41:835 GetProfileType: Profile already loaded. USERENV(f18.dd8) 09:54:41:835 GetProfileType: ProfileFlags is 0 USERENV(f74.ba0) 09:54:42:289 LibMain: Process Name: C:\WINDOWS\system32\RUNDLL32.EXE USERENV(ae0.f98) 09:54:42:320 LibMain: Process Name: C:\WINDOWS\system32\RUNDLL32.EXE USERENV(d54.af8) 09:54:42:335 LibMain: Process Name: C:\WINDOWS\system32\rundll32.exe USERENV(8c4.a9c) 09:54:47:726 LibMain: Process Name: C:\WINDOWS\system32\imapi.exe USERENV(60c.e00) 09:54:48:116 LibMain: Process Name: C:\WINDOWS\system32\mobsync.exe USERENV(360.c24) 09:54:48:163 LibMain: Process Name: C:\WINDOWS\system32\ctfmon.exe USERENV(c9c.f98) 09:54:53:116 LibMain: Process Name: C:\WINDOWS\system32\userinit.exe USERENV(ed8.eb8) 09:56:05:648 LibMain: Process Name: C:\Programme\LANDesk\LDClient\startasuser.exe USERENV(244.e8) 09:58:47:934 LibMain: Process Name: C:\WINDOWS\system32\wuauclt.exe USERENV(fb4.f0c) 09:58:48:637 LibMain: Process Name: C:\WINDOWS\system32\wbem\wmiprvse.exe Vielleicht kann mir ja jetzt jemand weiterhelfen. Gruß, Bine Zitieren Link zu diesem Kommentar
twiki 10 Geschrieben 11. Juni 2008 Melden Teilen Geschrieben 11. Juni 2008 Hi, schau Dir mal folgenden Link an: Szenario 2 Kann wie Problem mit den Verarbeitungsfehlern von Gruppenrichtlinienobjekt behandeln, die in mehreren Gesamt-Strukturen auftreten Gruss twiki Zitieren Link zu diesem Kommentar
sabine79 10 Geschrieben 11. Juni 2008 Autor Melden Teilen Geschrieben 11. Juni 2008 Hallo twiki, ich hab mir den Artikel angesehen. Vom Client aus kann der DC und der Fileserver mit den Profilen per ping und nslookup ohne Probleme erreicht werden. Der Orderner "eigene Dateien" wurde bei der Anmeldung auch ordnungsgemäß durch die GPO auf das H-Laufwerk umgeleitet. Gruß, Bine Gruß, Bine Zitieren Link zu diesem Kommentar
twiki 10 Geschrieben 11. Juni 2008 Melden Teilen Geschrieben 11. Juni 2008 Wenn Du an einem Client gpresult eingibts, was zeigt er Dir bei RSOP-Ereignisse für.... Langsame Verbindung an? Gruss twiki Zitieren Link zu diesem Kommentar
sabine79 10 Geschrieben 11. Juni 2008 Autor Melden Teilen Geschrieben 11. Juni 2008 Hallo twiki, gpresult langsame verbindung: nein Gruß, Bine – Hallo Zusammen, mir ist aufgefallen, dass die Anmeldung langsam geht, wenn beim User das Homelaufwerk im AD eingestellt ist. Nehme ich diese Einstellung heraus, erfolgt die Anmeldung in 1minute. Das servergespeicherte Profil und das Homelaufwerk befinden sich auf dem gleichen Server. Dieser Server steht in der gleichen Lokation wie die Clients. kann mir jemand erkären, warum es ein Problem mit dem Homelaufwerk gibt aber nicht mit dem Profil? Gruß, Bine Zitieren Link zu diesem Kommentar
twiki 10 Geschrieben 11. Juni 2008 Melden Teilen Geschrieben 11. Juni 2008 Laut Deinem Log-File hätte ich auf Geschwindigkeitsproblem zw. Zentrale und Außenstelle getippt. Ist der Server in der Außenstelle auch ein DC oder nur die in der Zentrale? Benutze doch mal in der Eingabeaufforderung den Befehl pathping "ip-Adresse" (Außenstelle -> Zentrale), am besten wenn sich ein User anmeldet und so lange braucht. Gruss twiki Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.