wir haben derzeit massive Probleme mit der Anmeldung der Benutzerkonten in unserer Domäne.
Kurze Umgebungsinfo: 1 Domäne mit Servergespeicherten Profilen und 3 Verschiedene Standorte. OS ist Windows Server 2003. Die Clients haben alle Win 7 64/32.
Von einem Standort aus dauert die Anmeldung am Server aus irgend einem Grund 3 - 10 Minuten, wenn diese nicht mit der Meldung „Es stehen zur zeit keine Anmeldeserver zur Verfügung“, abgebrochen wird.
Um nun herauszufinden wo der Hund begraben ist würde ich gerne eine Logdatei der Kommunikation zwischen Server und Client erstellen lassen.
Ob Server- oder Client-seitig ist egal da per Remote alles angesteuert werden kann.
stehen alle Server an einem Standort? Wie ist hier die genaue Struktur? Dauert die Anmeldung eines Clients am Server-Standort auch lange? Wie große sind die Profile und was steht in der Ereignisanzeige (am Client und Server)? Grüße, Nico
„Schon mal ins Eventlog auf dem Client geschaut und in das beim Server?
Evtl steht da ja schon ein Hinweis.“
Im Serverlog finde ich keinen Hinweis und ans Clientlog komme ich nicht ran heute, (bin unterwegs schreibe vom handy).
Ich hätte halt gerne eine Logdatei die sich ausschließlich auf die Anmeldeversuche von diesem einen Client bezieht und im Optimalfall jedes Datenpaket einzeln zeitlich exakt listet. Die Logs vom Server finde ich doch teilweise sehr unpräzise und zusammenhangslos.
Bezüglich Replikation::::
Ereignistyp: Warnung
Ereignisquelle: NtFrs
Ereigniskategorie: Keine
Ereigniskennung: 13523
Datum: 27.06.2012
Zeit: 13:36:14
Benutzer: Nicht zutreffend
Computer: DSERVER
Beschreibung:
Der Dateireplikationsdienst hat angehalten, da die Größe einer Datei die Stagingbereichsgrenze überschritten hat. Die Replikation wird nur fortgesetzt, wenn die Stagingbereichsgrenze erhöht wird.
Die Stagingbereichsgrenze beträgt 675840 KB und die Dateigröße 702360 KB.
Führen Sie regedit aus, um die Stagingbereichsgrenze zu ändern.
…
wäre das eine mögliche Fehlerquelle?
Kannst du mir einen Informativen Link zum Thema WINS zukommen lassen? bin erst seit 2 Wochen in dem Unternehmen tätig und mit der Win Server Umgebung sowie AD nur oberflächlich vertraut.
sorry, aber ich habe da leider keinen Schimmer. Ich bin jetzt seit über 3 Jahren als SAP Basis Administrator unterwegs und habe nur noch wenig mit Windows Server Administration zu tun - daher bin ich auch nicht auf dem „Laufenden“…
die Meldung besagt an sich das weder mit Netbios also über das Auflösen des NB Domain namens zb UnsereDomaine noch über reines TCPIP also über UnsereDomaine.de deine Domain aufgelöst werden kann das ist zwingend erforderlich da nur dann die Domänencontroller gefunden werden.
Beliebte Fehlerquellen sind:
da ein anderes Netz verwendet wird meint Win 7 es sei nicht im Domänen Netz und schaltet die Firewall vom Profil Domäne zum Profil Öffentlich um ab da geht nix mehr.
deine Klients können tatsächlich weder den NB Namen noch den IP Namen auflösen kannst du über die Kommandozeile am Klient mit nslookup UnsereDomaine.de testen
In deien GPOs sind Scripte drin auf deren Ausführung wird gewartet es geht aber nicht weil keine Namensauflösung geht.
Alles in allem ist 3-10 Min normal wenn die Domäne nicht aufgelöst werden kann da die betreffenden Dienste lange Timeouts haben und untereinander verschachtelt diese abwarten.
Stelle als erstes sicher das die Namensauflösung geht, an einem Klient in der Kommandozeile nslookup meineDomaine.de muss alle IP Adressen aller Domänencontroller zurück geben.
Das Logins der Klients und des Servers kannst du so hochsetzen:
sind die eigenen Dateien auf den Server ausgelagert und werden beim Anmelden synchronisiert?
Wenn dort größere Mengen (mehrere Gigabyte) liegen, kann das dazu führen, dass der Login einige Minuten (ca. 10 Minuten) dauert, da die Daten über das Netzwerk erst synchronisiert werden müssen. Oft haben Benutzer Outlook PST Dateien (Archive) mit vielen Gigabyte in ihrem Benutzerordner.
