Domänenanmeldung Win 7 Pro dauert sehr lange

[netgom 10]

Hallo zusammen, 

 

wir haben unseren Windows 2008 Server neu mit 10 Windows 7 Pro Clients eingerichtet. Alle neuen Updates sind drauf.

 

Jetzt habe ich das Problem, dass bei jedem Client die Anmeldung an der Domäne immer ca. 40 Sekunden dauert.

 

Vorher war überall XP drauf und da dauerte die Anmeldung nur ca. 10 Sekunden.

 

Die Anmeldung hängt immer bei der Anzeige "Willkommen", obwohl die Profile von jedem sehr klein sind.

 

Habe schon ne Menge darüber gelesen, allerdings möchte ich nicht direkt nen Hotfix ausführen.

 

Hat von Euch einen Tipp, wie man das ohne aufwändige Konfigurationen beheben kann?

 

Beste Grüße

 

Netgom

[Dr.Melzer 191]

Habe schon ne Menge darüber gelesen, allerdings möchte ich nicht direkt nen Hotfix ausführen.

Was meinst du damit?

[Sunny61 807]

wir haben unseren Windows 2008 Server neu mit 10 Windows 7 Pro Clients eingerichtet. Alle neuen Updates sind drauf.

Server 2008R2 oder 2008 ohne R2? Gibt es mehrere DCs? Wie sieht ein ipconfig /all vom Client und von dem Server aus?

 

Jetzt habe ich das Problem, dass bei jedem Client die Anmeldung an der Domäne immer ca. 40 Sekunden dauert.

 

 

Fehlermeldungen im Ereignisprotokoll?

Die Anmeldung hängt immer bei der Anzeige "Willkommen", obwohl die Profile von jedem sehr klein sind.

Lass dir ausführlichen Meldungen einblenden, dann 'siehst' Du schon etwas mehr.

 

Was meinst Du mit den Profilen? Habt ihr Servergespeicherte oder Lokale Profile? Ordnerumleitung im Spiel?

 

Habe schon ne Menge darüber gelesen, allerdings möchte ich nicht direkt nen Hotfix ausführen.

 

 

Ein Hotfix macht nichts kaputt.

Hat von Euch einen Tipp, wie man das ohne aufwändige Konfigurationen beheben kann?

Troubleshooting ist selten einfach.

[netgom 10]

Erstmals besten Dank für Eure schnellen Antworten.

Wir haben den 2008 Server R2 und nur einen.

Den Server habe ich nicht neu installiert, der ist soweit geblieben.

Ich habe die Servergepeicherten-Profile neu eingebunden.

Die Clients funktionieren auch einwandfrei, bis auf die lange Wartezeit beim anmelden.

Der Hotfix wurde von Microsoft empfohlen, da es angeblich ein Windows 7 Bug ist.

Ich dachte nur, dass vielleicht irgendjemand das Problem kennt und man es durch eine kleine Einstellung ändern kann.

Möchte nehmlich nicht sofort den Hotfix installieren und dann klappt nichts mehr.

[Daniel -MSFT- 129]

Hi netgom,

 

welcher Hotfix ist das denn genau und kannst Du mal "ipconfig /all" von Server und einem Client posten?

Wie sieht es mit Gruppenrichtlinien aus? Wurde hier irgendetwas spezielles konfiguriert?

 

Have fun!
Daniel

[netgom 10]

Das ist der Hotfix:

http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=977346&kbln=de-de

Die Gruppenrichtlinien sind soweit geblieben und es wurde nichts neues konfiguriert.

Alle Einstellungen stimmen, die Clients arbeiten auch funktionsfrei. Hatte vorher mit XP keine Probleme.

In anderen Firmen habe ich mit Windows 7 und Windows 2008 Servern keine langen Anmeldezeiten.

Habe auch schon darüber was im Netz gefunden, die hatten das selbe Problem:

Schuld an langen An- und Abmeldezeiten sei wohl das SMB2-Protokoll.

Füge in der Registry beim 2008er folgende Key ein:

Deaktivieren Sie an den betroffenen Arbeitsplätzen bzw. Terminalservern das Cachingverhalten im Client. Erstellen Sie hierfür an den betroffenen Arbeitsplätzen (Terminalservern) folgende Registry-Einträge:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Name: FileInfoCacheLifetime
Typ: REG_DWORD
Wert: 0

Name: FileNotFoundCacheLifetime
Typ: REG_DWORD
Wert: 0

Name: DirectoryCacheLifetime
Typ: REG_DWORD
Wert: 0

Allerdings möchte ich nicht direkt, solche Einträge ausprobieren, da der Server im laufenden Betrieb ist und er nicht einen Tag stillstehen darf.

bearbeitet 26. Januar 2014 von netgom

[Sunny61 807]

Wir haben den 2008 Server R2 und nur einen.

Den Server habe ich nicht neu installiert, der ist soweit geblieben.

 

Ich habe die Servergepeicherten-Profile neu eingebunden.

Was genau heißt das? Hast Du versucht die Servergespeicherten Profile von XP zu W7 zu übernehmen?

Die Clients funktionieren auch einwandfrei, bis auf die lange Wartezeit beim anmelden.

Hast Du denn schon mal ins Ereignisprotokoll geschaut? Hast Du die Einstellung mit den ausführlichen Meldungen aktiviert?

Ich dachte nur, dass vielleicht irgendjemand das Problem kennt und man es durch eine kleine Einstellung ändern kann.

 

Möchte nehmlich nicht sofort den Hotfix installieren und dann klappt nichts mehr.

Meistens ist bei einem Hotfix auch etwas manuelles zu finden.

 

BTW: Es heißt 'nämlich'. ;)

[Daniel -MSFT- 129]

BTW: Ich meinte das mit dem ipconfig ernst.

[Sunny61 807]

Das ist der Hotfix:

 

http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=977346&kbln=de-de

Das kannst Du IMHO auch manuell machen: Methode 1 oder 2 aus dem o.g. Artikel: http://support.microsoft.com/kb/977346/de

Die Gruppenrichtlinien sind soweit geblieben und es wurde nichts neues konfiguriert.

Verschieb den Client und einen Testbenutzer doch in eine OU auf der keine GPOs verlinkt sind, zweimal neu starten und zweimal mit dem Testbenutzer anmelden. Dauert es beim dritten Mal immer noch so lange?

Alle Einstellungen stimmen, die Clients arbeiten auch funktionsfrei. Hatte vorher mit XP keine Probleme.

XP ist nicht W7.

In anderen Firmen habe ich mit Windows 7 und Windows 2008 Servern keine langen Anmeldezeiten.

Dann mußt du doch wissen was der Unterschied zwischen den Firmen ist.

Habe auch schon darüber was im Netz gefunden, die hatten das selbe Problem:

 

Schuld an langen An- und Abmeldezeiten sei wohl das SMB2-Protokoll.

 

Füge in der Registry beim 2008er folgende Key ein:

 

Deaktivieren Sie an den betroffenen Arbeitsplätzen bzw. Terminalservern das Cachingverhalten im Client. Erstellen Sie hierfür an den betroffenen Arbeitsplätzen (Terminalservern) folgende Registry-Einträge:

Hast Du einen Terminalserver?

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters

Name: FileInfoCacheLifetime

Typ: REG_DWORD

Wert: 0

 

Name: FileNotFoundCacheLifetime

Typ: REG_DWORD

Wert: 0

 

Name: DirectoryCacheLifetime

Typ: REG_DWORD

Wert: 0

 

Allerdings möchte ich nicht direkt, solche Einträge ausprobieren, da der Server im laufenden Betrieb ist und er nicht einen Tag stillstehen darf.

Diese Einträge kannst Du auf einem Client testen und anschließend neu starten.

[Daniel -MSFT- 129]

Hast Du denn als Hintergrund eine Farbe eingestellt? Bevor Du den Hotfix Verteiler, solltest Du einmal einfach mit einem Hintergrundbild testen, ob das überhaupt noch aktuell ist: http://blogs.technet.com/b/dmelanchthon/archive/2010/01/25/30-sekunden-timeout-im-loginprozess.aspx

 

Bisher sind Deine Lösungsideen nicht über zeugend zielführend. Ich glaube auch nicht, dass es an dem Cache liegt.

 

Wie hast Du denn die Profile migriet? Mal an einem Client mit einem Usr mit neu erstellten Profil getestet? Denk dran, dass sich die Profilszruktur von XP zu Vista verändert hatte: http://blogs.technet.com/b/dmelanchthon/archive/2007/01/27/servergespeicherte-profile-mit-windows-xp-vs-windows-vista.aspx

 

Hier mal die Erläuterung für die Caches: http://technet.microsoft.com/en-us/library/ff686200(v=ws.10).aspx. Warum sollte die Veränderung einen schnelleren Login bewirken? Wo hast Du die Info her?

[netgom 10]

Hardware- und Softwaremäßig ist in den Firmen vom Server kein Unterschied und auch die Clients sind teilweise gleich.

Die Profile von den alten XP-Rechnern habe ich nicht übernommen, sondern bei den Win 7 Clients neu erstellt.

Ich werde Morgen den Hotfix von Microsoft für das Problem an einem Client testen.

 

Wenn es nicht funktioniert werde ich das Acronis Backup zurückstellen. Das dauert ca. 20 Minuten und dann kann ich neues ausprobieren :p .

Am Server möchte ich erstmal nichts verändern.
 

Ich denke nicht, dass es am DNS liegt.

Also dann bis Morgen, werde es Euch Morgen berichten.

bearbeitet 26. Januar 2014 von netgom

[NeMiX 76]

Warum postest du nicht das angefragte Ipconfig?

Was sagt das Eventlog?

 

Ansonsten ist der Artikel von Mark Russinovich mit Procmon evtl. hilfreich:

http://blogs.technet.com/b/markrussinovich/archive/2012/07/02/3506849.aspx

[Daniel -MSFT- 129]

Der Hotfix hilft nur gegen ein Problem, wenn Du einen einfarbigen Hintergrund benutzt. Das ist eigentlich sehr schnell zu beantworten. Da Du aber bisher auf die Vorschläge hier nicht eingehst, wünsche ich Dir viel Erfolg. Ich bin dann mal raus.

 

Have Fun!

Daniel

[netgom 10]

Besten Dank noch mal für Eure Tipps.

Hab es jetzt hinbekommen, die Clients sind jetzt nach ca. 15 Sekunden nach der Anmeldung im Windows.

Ich habe den DNS neu aufgebaut und sofort ging es.

Denke das die alten Windows XP Profile darin gestört haben.

[Light 12]

XP-Profile in DNS?

 

Wenn XP keine Updates mehr bekommt, gehen dann die Root Server auch down?

 

Light