Sporo logovanje na Domain server?

Radi se o sledecem...

W2003 server sa domain controlerom.
Svo setovanje je po defaultu.
Logovanje korisnika sa radne stanice je beeeskrajno dugo. Prvi put cak 7-8 minta kasnije malo brze ali ono "ucitavanje personalnih postavki" pa posle i ono "primena personalnih postavki" dovodi do ludila.

Ok, pomislimo da je u pitanju mnostvo security policies u 2003 koje nismo sredili pa na potpuno rugoj lokalnoj mrezi postavimo w 2000 server takodje sa domain controlerom i... ista prica

Masine sa kojih se loguje su XP pro i sve su klase P4. Mreza inace normalno radi 10/100 je u pitanju.

U oba slucaja imamo ispred lokalnih mreza rutere preko kojih se ide na net ali su u oba slucaja na server masinama podignuti i DNS server (negde nadjoh da je tako bolje da se ne bi koristili externi DNS zbog gubljenja vremena)

Takodje, LogOn.bat skripta nam ne radi ni u jednom slucaju iakko ima samo mapiranje mreznog drajva i net time comande... ali to je vec lakse resiv problem, izgubsmo ceo dan na ovo sporo logovanje pa ce to da priceka.

Nadjoh na internetu da se prica o ovome ali niko nista pouzdano i konkretno, nekome je pomogao ovaj predlog, nekome onaj a nekome nijedan (nadam se da necu biti medju ovim poslednjima)

Dakle, ako imate ikakav predlog, link, point, cekam ko zapeta puska.

I.. naravno, unapred hvala.

Evo da i sam sebi odgovorim... nij eni cudo vec sma poceo da pricam sam sa sobom od ovog logovanja pa sto i da ne odgovorim ;)

Elem, upravo naidjoh na neki tip gde kazu da je MS izdao fix za ovaj problem (navodno poznat samo na Xp masinama kao klijentima sto i jeste slucaj kod mene) ali da ga ne daju javno nego samo registrovaim korisnicima a da je ukljucen u SP2 za XP pro.
Da li neko ima ovo potvrdjeno iz iskustva?

Da, samo mi se klijenti nisu nikad logovali 7-8min max. 2-3, mozes da probas sa disable-om WebClient servisa na XP-u meni je ubrzalo logovanje i pristup mreznim folderima.

P.S. Da nemas mozda romovane profile?

Slicnih problema imam i ja...(tacnije imao sam...), ali kod mene je sve prilicno OK kad postavim klijentski DNS (Preffered DNS server) da pokazuje na server na kojem mi je podignut DNS (kod mene je to na DC-u). Probaj tako, pa javi :).

I ja sam imao identičan problem kada se na Win2000 server (koji je DHCP i DNS server) prijavljuju WinXP Pro računari, kao što ti kažeš beskonačno dugo. Sa Win200 Pro sve prolazi munjevito...

Rješenje je da na XP Pro klijentima eksplicitno postaviš IP adresu DNS servera, umjesto da se ona dodjeljuje automatski. Nakon toga i jednog restarta sve je sredjeno...

Pre svega, momci hvala vam na pomoci i vremenu.

Evo sta sam uradio do sada.
Pricam sve o W2K serveru i XPpro klijentima (trneutno nemam pristup mrezi gde je 2003 server jer ej na drugoj lokaciji)

- na XP pro klijnetiu postavio kao DNS server ip masine gde je DC, i DNS server takodje
- na XP pro klijentu setovao fixnu IP adresu
- na Xp pro klijentu promenio vrednost stavke "Always wait for the network at computer startup and logon" u Computer Configuration na Enabled jer sam to u medjuvremenu nasao na Netu kao jedno od resenja
- na XP pro klijnetu stopirao/ukinuo WebClient servis kako mi je Djaki predlozio

Medjutim, nema napretka barem ne vidljivog. Sama autentifikacija jos i prodje za 40ak sec ali "ucitavanje personalnih postavki" i "primena personalnih postavki' traju nedopustivo dugo. Plus, kad se i ta dva prozora sklone, dobijam korisnikov desktop sa izabranim backgroundom i bez icega na sebi. Takav ekran stoji pa.. oko minut i tek onda se ucita kasperksy kojeg imam jedino od startup programa.

Ako nemas romovane profile probaj da se ulogujes kao lokalni user da vidis koliko mu treba da ucita profil.

Ja sam imao isti problem. Resio sam ga tako sto sam iskljucio DHCP i dodelio fiksne adrese svim racunarima. Sada ne treba vise od 10 sekundi. Tako da mislim da bi trebalo nesto da se konfigurise u vezi sa DHCP-om, ali ne znam sta.

Na mrezi sa w2K3 serverom i XP kao WS sam resio problem nekim prckanjem po setovanjima DNS serveru (koji je na istoj masini gde i DC) i to sada radi. Preffered DNS definitivno mora da bude podesen na svim Ws da ukazuje na DNS server iz same mreze plus par drugih setovanja koje sam nasao na Netu.

Medjutim na drugoj mrezi mgde je w2K kao server a XP kao WS definitivno ne mogu da nadjem resenje. Sve sto smo pomenuli ovde sam probao ali sam i sam vise zbunjen sta sam probao, sta menjao u setovanjima....
Ostalo je ovo sa romovanim profilima da probam obe varijante pa cu se javim.

Ok... taj problem se resava i sa Win2K i sa Win2K3 serverima sa upisom ip adresa DNS servera... ako nece i dalje onda...

jel se to desava samo na konkretnoj masini ili na svim masinama? samo na XP ili i na 2k prof masinama?

Da li antivirus softver koristis na svim XP masinama. Instaliraj jednu masinu kao CLEAN bez ikakvih programa pa onda probaj da je dodas mrezi? Moze li?

Potpis

www.MCSE-SERBIA.COM team
Aleksandar Stojilkovic

Mislim da je problem u velikom broju user profila u roamingu...
Probaj ovo sto je rekao AleksandarS i ostavi Documents and Settings na lokalnoj masini.

Potpis

Slika govori više od 128K reči.

Evo da nastavimo...
Konacno sam resio problem (uslovno) ali posle nekoliko noci guglanja i naravno uz vase postove ovde kao glavnu smernicu.
Definitivno uzrocnik problema u ovim slucajevima (barem kod mene) je neisparvno podesen DNS na WS. Sada sve radi barem priblisno kako treba ;)

Posle toga sam se sreo sa drugim problemom, sve WS su citale logon.bat bez probema ali GPO neke WS nisu htele ni da cuju.
Procitao sam more toga sto je napisano u vezi EventID 1035 i 1054 (greske u event logu koje ukazuju na nemogucnost primanja GP od servera i ne biste verovali sta sve moze da uzrokuje to a u sustini Microsoft nema pojma kako da to definitivno resi cak ni hotfixevima pa ni SP-ovima; cak prosle godine njihovi inzinjeri nisu imali pojma ni sta izaziva te greske, sudeci po porepisci sa njihovom tehnickom podrskom koju su neki korisnici postovali na forume).
Ako nekoga zanima mogu da bacim linkove koji su meni pomogli.

No i to sam nekako resio. Svi racunari mi citaju GPO sa servera regularno osim jednog laptopa (umrezen wirred no wireless) ali vec vise nemam zivaca sa njim pa cu da uradim reinstlaciju XPa na njemu.

Medjutim u medjuvremenu se sretoh sa drugim, valjda banalnim i lako resivim) problemom. Elem, sa WS ne mogu da pristupim niti jednoj https stranici (ssl). U pocetku sam mislio da je problem na AD/DNS serveru medjutim jutros slucajno otkrih da sa pomenutog laptopa (koji je znaci clan domena, cita logon.bat ok, ali ne cita GroupPolicy sa servera) mogu! TO me navodi na zakljucak da je problem negde u GPO setovanim na serveru (priznajem da nema stavke u GPE koju nisam otvorio i "nesto samo probao") medjutim posle 2 sata trazenja en mogu da nadjem u GPO nista sto bi imalo veze sa secury opcijom.
Ajde kazem, napravio sam ja zbrku negde sa GPO, sigurno sam setovao nesto sto nisam smeo. Medjutim cinjenica koja mi ukazuje da problem NEMA veze sa GPO je to sto se na problematicne WS ulogujem kao Administrator (na koga se sve moje GPO ne primenjuju), iskljucim konektovanje preko proxija, svo lokalno podesavanje vratim na default, u advance sekciji Internet explorera podesim da mi cita i ssl3 i ssl2 i TLS1 i opet nista.

Da stvar bude jos konfuznija (za mene barem) na WS sa koje ne mogu da pridjem HTTPS iz IE, slucajno probam to isto iz Opere i... radi ko ludo! Sto ce reci da nema veze sa serverom i DNS/GPO/whatever podesavanjima na serveru...

I na kraju, ja sam jako tuzan jer moram da prekosutra isporucim ljudima server i podesim im postojece WS i da se molim bogu da niko od njih nece nikad ukucati https:// .... :)

Any idea?

I da zavrsimo temu.

Resio sam i pitanje https pristupa. Ako neko naleti na slcno ostavicu za svaki slucaj par dobrih linkova koje sam pokupio za ovih par noci guglajuci.
Momci hvala na idejama i sugestijama. Pomogle su.