Řešení problému s přihlášením do domény

Home / Uncategorized / Řešení problému s přihlášením do domény

  1. Pokud jsou klienské systémy vyšší než Windows 2000 tzn. Windows XP a výše je možné využít funkce Fast Logon Optimization.
    Fast Logon Optimization : Jedná se o možnost ověření uživatele ještě před tím než je připraven počítač uživatele ověřit na sítí. K přihlášení bude využito nakešovaných údajů (nebude fungovat u nového uživatele). GPO bude aplikováno později na pozadí.
    Kdy se nepoužije Fast Logon :
    – při prvním přihlášení uživatele
    – pokud uživatele mají roaming profily nebo pokud mají uživatelský login skript
  2. Konfigurace počítače, který ma problém pro hlubší analýzu
    V local computer GPO nastavit (gpedit.msc) :
    – enable System\Verbose vs normal status message
    KB
    – enable Systém\Logon\Always watt for the network at computer startup and logon (vypne Fast Logon Optimazation)
    – enable Systém\Group policy\Registry policy processing a Systém\Group policy\Security policy processing oba zaskrnout
    Nakonfigurujte do logon a logoff skriptu gpupdate /force
    Zapněte Userenv debug mod
    KB:
    Windows 2000, XP : HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\UserEnvDebugLevel(DWORD) = 10002
    Windows Vista, 2008 : HKLM\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics\GpSvcDebugLevel(DWORD) = 10002
    Zapněte debug logovaní pro net logon
    KB na klientech případně DC pokud je to možné: nltest /dbflag:0x2080ffff
  3. Restartujete počítač a projděte logy
    Samozřejmě eventlog
    !

    Net logon : %windir%\debug\netlogon.log
    UserENV : %Systemroot%\Debug\UserMode\Userenv.log
  4. Zapněte si boot looging v proces monitoru download.
    Při bootu si uloží process monitor log do souboru ten je potom nutné projít.
    image
  5. Použijte sítový analyzátor např. Network monitor
  6. Použít utilitu Bootvis na analýzu času bootovani download

Napsat komentář

Vaše emailová adresa nebude zveřejněna. Vyžadované informace jsou označeny *