Benutzeranmeldung dauert ewig

[Frank 10]

Hi zusammen!

 

Hab einen W2k3 server als Domänencontroller und mehrere Benutzer mit den gleichen Rechten, bei einem Benutzer dauert allerdings die Anmeldung so ca. 6-7 Minuten, bei allen anderen Benutzern geht es normal schnell trotz gleicher GPO und gleichen Kontoeinstellungen.

Hat jemand einen Tipp woran das liegen kann?

[varnik 10]

Melden sich alle Benutzer auf einem Rechner an, welche Betriebssysteme?

[-CrispySystem- 10]

Eventuell hat der Benutzer ein ziemlich grosses oder sogar ein korruptes UserProfil?!? Überprüfe das am Besten mal...

[Frank 10]

Nein, sind 19 Rechner an der Domäne, ist aber das gleiche problem an allen Rechnern, laufen alle unter xp.

 

Wie überprüfe ich denn das Profil? Kann ja auf die Profilordner aufm Server net zugreifen?

[-CrispySystem- 10]

Geh mal ins dsa.msc, öffne die Eigenschaften des Users und geh ins Register "Profile". Dort siehst du den Pfad zum User-Profil. Geh mal dorthin und überprüfe die Grösse.

[Frank 10]

Ich kenn den Pfad zum Profil, habs ja selbst angelegt, kann aber nicht auf das Profil zugreifen, auch net als Domänen-Admin, Eigenschaften des Profils immer 0kb, 0 Dateien, übrigens bei allen Profilen

[Grasenegger 10]

Eigenschaften des Profils immer 0kb, 0 Dateien, übrigens bei allen Profilen

 

Hi Frank,

 

hast Du denn in den AD unter User/Eigenschaften/Profil einen Profilpfad eingetragen? Wenn ja, haben die User keine ausreichenden NTFS-Rechte auf die Profilverzeichnisse, so daß das Zurückschreiben des Profils vom Client auf den Server mißlingt. Wenn nein, liegen die Profile ohnehin nur auf den Clients, so daß Du Dich auf die Clients per C$ einklinken mußt.

 

Schönen Gruß

 

Bernd

[Frank 10]

Also hab natürlich einen Profilpfad eingetragen \\server\profiles\%username% und die freigabe auf dem server heißt natürlich profiles und hat folgende ntfs berechtigung: domänenbenutzer\ändern+lesen. Müsste ja eigentlich reichen, weil die Profilordner hat er ja automatisch angelegt, davon abgesehen funzt es ja mit den profilen auch (z.B. Änderungen am desktop)

Könnte natürlich sein das am profilordner nicht nur freigabe sondern sicherheitseinstellungen gemacht werden müssen?

[Grasenegger 10]

Könnte natürlich sein das am profilordner nicht nur freigabe sondern sicherheitseinstellungen gemacht werden müssen?

und

ntfs berechtigung: domänenbenutzer\ändern+lesen

 

??? Ist das Letztere tatsächlich eine NTFS-Berechtigung oder die Berechtigung, die Du unter "Freigabe" eingetragen hast? Die User brauchen auf jeden Fall Zugriff auf "ihren" Profilordner - Registerkarte "Sicherheitseinstellungen".

 

Schönen Gruß

 

Bernd

[Frank 10]

Also unter Freigabe haben die Benutzer(Dömäne\Benutzer) die o.a. Rechte, in der Sicherheit haben die Benutzer Vollzugriff, Ändern, Lesen/Ausführen, Ordnerinhalte auflisten, Lesen, Schreiben. Also alles außer spezielle Berechtigungen, da ist kein haken. bei den erweiterten sicherheitseinstellungen sind bei den benutzern alle haken gesetzt

[Frank 10]

Danke erstmal muss jetzt los, meld mich morgen wieder

[KBMDU 10]

Wenn das Profil nicht riesengross ist (kannst du unter eingeloggtem User feststellen --> vebinden mit \\server\profiles --> Grösse checken) liegt wohl ein dns-Prob vor. Ist der Client richtig im dns registriert? dns ads-integriert, dynamische Aktualisierung ok? Was ist wenn der user sich an einer anderen wks anmeldet - gleiches Prob?