Anmeldung dauert lang GPO

[shoty 10]

Hi Leute,

 

Windows 2003 Domäne

Windows 7 PC

Gruppenrichtlinien aktiv

 

ich hab hier ein Problem mit der Anmeldung eines Windows 7 Rechners in der Domäne. Die Anmeldung dauert ca. 30 sek. was zu lange ist. Ich hab mal das logging der Anmeldung eingeschaltet und da hängt er 10 sek. bei einer Einstellung rum, die ich mir nicht erklären kann, was er da macht. Vielleicht habt ihr eine Idee!? Siehe:

 

GPSVC(3a8.be0) 12:40:11:069 ProcessGPOs: Extension CP skipped with flags 0x6.

GPSVC(3a8.be0) 12:40:11:069 gpGetFgPolicyRefreshInfo: Mode: 1, Reason: 5

GPSVC(3a8.be0) 12:40:11:069 SetFgRefreshInfo: Previous User Fg policy Synchronous, Reason: SyncPolicy.

GPSVC(3a8.be0) 12:40:11:069 SetFgRefreshInfo: Next User Fg policy Synchronous, Reason: SyncPolicy.

GPSVC(3a8.be0) 12:40:11:069 ProcessGPOs: No WMI logging done in this policy cycle.

GPSVC(3a8.be0) 12:40:11:069 ProcessGPOs: Boot/Logon Policy processing - checking if UBPM trigger events need to be fired

GPSVC(3a8.be0) 12:40:11:069 CheckAndFireGPTriggerEvent: Fired Policy present UBPM trigger event for User.

GPSVC(3a8.be0) 12:40:11:085 Application complete with bConnectivityFailure = 0.

GPSVC(3a8.be0) 12:40:11:085 Application complete with bConnectivityFailure = 0.

GPSVC(3a8.2e4) 12:40:11:272 Opened query for NLA successfully

GPSVC(3a8.2e4) 12:40:11:272 There is connectivity before running scripts

GPSVC(3a8.3d4) 12:40:12:067 Target = Machine

GPSVC(3a8.3d4) 12:40:12:067 Target = Machine, ChangeNumber 0

GPSVC(3a8.edc) 12:40:12:083 Target = S-1-5-21-1078081533-73586283-725345543-12501

GPSVC(3a8.edc) 12:40:12:083 Target = S-1-5-21-1078081533-73586283-725345543-12501, ChangeNumber 0

GPSVC(3a8.998) 12:40:22:052 Target = Machine

GPSVC(3a8.998) 12:40:22:067 Target = Machine, ChangeNumber 0

GPSVC(3a8.998) 12:40:22:067 Target = S-1-5-21-1078081533-73586283-722683543-12501

GPSVC(3a8.998) 12:40:22:067 Target = S-1-5-21-1078081533-73586283-722683543-12501, ChangeNumber 0

 

das sind jetzt nur die letzten Einträge des Logs. Bei Uhrzeit 12:40:12 hängts dann für 10 sekunden!!?? Wieso?!?

[Sunny61 809]

Gibt es denn eine GPO bzw. eine GPP, die auf Maschinen filtert?

[shoty 10]

Ja, es gibt eine GPO in der Computerrichtlinien übergeben werden. Heißt das die 10sek sind die Abarbeitung der Richtlinien?

[Sunny61 809]

Ja, es gibt eine GPO in der Computerrichtlinien übergeben werden. Heißt das die 10sek sind die Abarbeitung der Richtlinien?

 

Habt ihr die beiden Einstellungen aus der GPO FAQ No. 36 gesetzt? FAQ-GPO

 

Welche Computer GPO gibt es? Wenn es mehrere sind würde ich alle deaktivieren und dann einzeln wieder aktivieren. Jedesmal das Log kontrollieren.

[shoty 10]

Die beiden Punkte von FAQ 36. sind gesetzt.

In der Computer GPO sind bestimmt 30 -40 anpassungen drin! Das wird ein Spaß die alle manuell zu prüfen! Sonst gibts keine andere Möglichkeit?

[lefg 276]

Hallo,

 

ist es denn tatsächlich die Anmeldung oder eventuell das Laden des Benutzerprofils?

 

Es geschieht an allen Rechnern und bei allen Benutzern?

 

Gruss

 

Edgar

[Sunny61 809]

In der Computer GPO sind bestimmt 30 -40 anpassungen drin! Das wird ein Spaß die alle manuell zu prüfen! Sonst gibts keine andere Möglichkeit?

 

Welche Stufe hast Du denn gewählt? Aktivierung der Debugprotokollierung für die Benutzerumgebung in Verkaufsversionen von Windows

 

Sind alle die Einstellungen in einer GPO? Wenn ja, dann wirst Du wohl Stück für Stück abarbeiten müssen. Beachte auch die Hinweise/Fragen von Edgar.

 

EDIT: Habt ihr einen WMI-Filter im Einsatz? Gibt es Fehlermeldungen im Eventlog auf dieser Maschine?

[-nin 11]

Hallo zusammen,

 

ich kann jetzt mit dem Log nicht sehr viel anfangen, aber was mir zu diesem Thema einfällt, denn das habe ich auch schon hinter mir:

 

Ich verteile drucker via GPO. Es gibt einen Druckertreiber, der erfordert bei der Erstinstalltion eine Treiberfreigabe in Windows 7. Vorher wird der Drucker nicht installiert. Diese Meldung kommt aber nicht, wenn man den Drucker per GPO verteilt. Dadurch dauert die Windows-Anmeldung relativ lange.

 

Wenn man diesen Treiber zuvor einmal händisch installiert, ich verbinde mich eben mit dem Drucker über meinen Druckerserver, lasse den Treiber installieren und bestätige die Meldung, dann wird der zukünftig auch vernünftig via GPO verteilt und die Anmeldung geht flotter.

 

Das ist bei unserem mittelgroßen Betrieb kein Problem, bei größeren Umgebungen muss evtl. ein anderer Treiber gewählt werden oder mit dem Druckerhersteller gesprochen werden.

 

Gruß, -nin

[shoty 10]

Hallo,

 

danke für die Hilfe, hab jetzt die GPO von Hand neu angelegt und werde wohl Schritt für Schritt die Richtlinien übernehmen, bis jetzt läufts noch schnell ;)

[lefg 276]

Viel Erfolg

 

Ich bin neugierig auf das Ergebnis. :)