1054 - Domnencontrollername für das Computernetzwerk konnte nicht ermittelt werden

[IThome 10]

Am einfachsten wäre es, die mögliche ICMP Paketgrösse an der PIX anzupassen. Da der Client den Server anpingt, muss es nach meinem Verständnis auf jedem Client gemacht (inkl. Hotfix) . Der Regeintrag liesse sich via Computerstartscript verteilen, wobei wir wieder bei dem Problem sind. Es lässt sich zwar in der Gruppenrichtlinie definieren, dass Startscripts trotz langsamer Verbindung ausgeführt werden , aber probiert hab ich sowas noch nicht. Hast Du vorhin den Rechner eigentlich nur einmal gestartet ?

[Robert Arens 10]

http://support.microsoft.com/kb/910206/

 

• Wenn Sie die Änderungen auf meisten Computern übernehmen müssen, kann mit der Reg.ini-Datei das Skript für diese Registrierungsänderungen erstellt werden. Sie können dann Gruppenrichtlinienobjekt erstellen, das diese Einstellungen anwendet, um sicherzustellen, dass die Einstellungen zu erhalten bleibt, nachdem dieses Problem behoben wird.

 

=> Das könnte ich mir als anpassen.reg vorstellen und dann mittels "Ausführen als" versuchen die Einstellungen vorzunehmen

 

• Empfiehlt sich auch, Sie das Standardbenutzerprofil zu ändern, so dass es die Einstellungen von user-side aufweist. Alle neue Profile werden Gruppenrichtlinieneinstellungen erfolgreich aus Grund anwenden.

 

=> Mal abgesehen vom Deutsch der Info, wie geht das? Ich habe in der Regestry den gewünschten Key unter HKEY_USERS .Default gesetzt, aber das scheint nicht zu fruchten. Kann ich dass in der Domäne irgendwo ändern?

[IThome 10]

Damit ist wohl ein Default User Profil im Netlogon oder auf jedem Rechner in Dokumente und Einstellungen\Default User gemeint , welches aber nur für Benutzer gilt, die sich das erste Mal irgendwo anmelden ...

Ein Computerstartscript würde auch helfen (für den Computerteil in HKLM) ...

Hm, ziemlich b***d das Ganze ...

[Robert Arens 10]

Er zieht ein Profil aus dem Netlogon, oder versucht es zumindest. Kann ich dort den Key irgendwie eintragen?

 

Hmm. Das mit dem Startskript wär eine Möglichkeit. Die Frage ist nur, wie ich das Skript verteilt bekomme, wenn er keine GPOs zieht. Die Außenstellen werden nämlich nur sehr gering angepasst, da dort hauptsächlich Citrix PNAgent läuft. Es muss also nur Firewall & Automatische Updates konfiguriert werden.

 

Das mit dem Profil würde mich reizen. Dann würde ich lokal die Profile rausschmeißen und bei einer neuen Anmeldung klappt es dann. Lokal ist ja eh nicht viel vorhanden.

 

Vielleicht kannst du mich ja auch noch über diesen Berg (aus meiner Sicht) schubsen ;-)

 

Auf jeden Fall schon mal Danke!!!

[Gismo79 10]

Verteil es doch über die Maschienen GPO oder zeiht die auch nicht ? Ich hab jetzt nur verstanden das die User GPO nicht funzt.... so lange die Masdhienen GPO geht ist doch alles gut :P

[IThome 10]

Schau mal hier

http://www.mcseboard.de/showpost.php?p=571795&postcount=7

die Frage ist natürlich, ob die Clients sich dieses Profil überhaupt ziehen ...

@gismo

hatte ich mir erst auch so gedacht, aber kann man, wenn noch niemand angemeldet ist, auf HKCU zugreifen ? Aber wenigstens den Computerteil kann man so ändern ...

[Robert Arens 10]

Das mit dem Login-Skript über Computerrichtlinien klappt leider nicht, da HKCU da noch nicht der entsprechende User ist. Warum reicht die Einstellung in den Computerrichtlinien nicht für beide Bereiche... Die Computerrichtlinien zieht er sauber. Nur die Benutzerrichtlinien nicht.

 

Das mit der PingSize habe ich eingestellt. Es scheint aber nicht zu klappen. Außerdem wäre mir kein Geschwindigkeitstest am liebsten. Denn der dauert länger als das Ziehen der GPO.

 

Hat noch jemand eine gute Idee, wie der Key an jeden User verteilt werden kann?

[IThome 10]

Mit dem Default User auch schon probiert (wolltest Du das nicht so machen) ? Das mit dem Anmeldescript war ja eigentlich klar, der User darf es nicht schreiben und via Computerstartscript kann man es noch nicht schreiben (da es noch nicht da ist).

Muss man sich , bevor man den Regkey mit dem Pingsize ändert, nicht noch ein Hotfix beim Microsoft Software Service bestellen oder ist das schon im aktuellen Service-Pack enthalten ?

Ist es nicht möglich, die ICMP-Paketgrössenbeschränkung auf der PIX anzuheben ?

[Gismo79 10]

Na dann leg das Script per WS Policy in den Autostart Ordner und lass es sich danach automatisch löschen ;)

[Robert Arens 10]

@ITHome: Aus welchem Material hättest du dein Denkmal gerne?

 

Ich habe den Vorschlag mit dem Default User durchgeführt. Das scheint zu klappen. Jetzt schiebt er zwar am Anfang 800 KB nurs Netz, aber das sollte er ja nur bei der ersten Anmeldung machen, da er sonst das Profil ja schon hat und kein Default mehr benötigt. Sehe ich das richtig? Somit müssten die schon bestehenden User auch von dem Default Verzeichnis nicht beeinträchtigt werden.

 

Das ganze werde ich mal ausgiebig test und dann hoffentlich als Lösung festhalten.

 

@ALL: Vielen Dank für die Tipps! Ich hoffe, dass es jetzt so klappt wie ich mir das vorstelle. Die User in den Außenstellen einmal mit einem neuen Profil zu versehen dürfte nicht das Problem sein.

[IThome 10]

@Gismo

Gerade in diesem Regkey darf der User nicht schreiben, sonst hätte es ja auch ein Anmeldescript machen können ... ;)

@Robert

Das Default User Profil wird, wie Du gesagt hast, nur einmal übertragen und auch nur an User , die sich irgendwo das erste Mal anmelden ...

[Robert Arens 10]

Ich teste die Lösung. Wenn ihr nichts mehr von mir hört, dann ist das Problem endgültig gelöst. Danke an alle für die Hilfe!

[Gismo79 10]

Ach, stimmt ja :P Da war ja was.... hehe

[Robert Arens 10]

Hallo,

 

Mittlerweile klappt es mit ganz frischen Usern gut. Nur wenn die Profile von bestehenden Usern lösche, damit sie sauber nur angelegt werden hängt er sehr lange an:

 

Failed to get user guid with 1359

 

Kann es sein, dass er irgendwo noch den alten Benutzernamen gespeichert hat? Was kann ich tun, dass er die alten User als neue ansieht?

 

Freundliche Grüße

 

Robert Arens

[Robert Arens 10]

How to force Kerberos to use TCP instead of UDP in Windows Server 2003, in Windows XP, and in Windows 2000 How to force Kerberos to use TCP instead of UDP in Windows Server 2003, in Windows XP, and in Windows 2000´

 

Dieser Link hat sehr geholfen!

 

 

Recommended TCP/IP settings for WAN links with a MTU size of less than 576 Recommended TCP/IP settings for WAN links with a MTU size of less than 576

 

Evtl. hat das dazu beigetragen.

 

Falls ich noch weitere Erkenntnisse bekomme, melde ich mich noch mal.