[monkkey]

Мутная история. То ISA, то отваливаются от сети. Если "отваливаются" от файл-сервера, на сервере в командной строке: net config server /autodisconnect:-1
ipconfig /all c сервера и клиента. Похоже на косяки DNS.

[Micrus]

aka Plas именно так я себе и представляю, обычно это так и есть
может появится ошибки вроде 40961 или 40960 из категории
что вроде этого:
Event Type: Warning
Event Source: LSASRV
Event Category: SPNEGO (Negotiator)
Event ID: 40961
Date:
Time:
User: N/A
Computer: computer
Description:
The Security System could not establish a secured connection with the server ldap/server. No authentication protocol was available.

GuestMax
1. Скорее всего не может приминится одна из GPO или загрузится какой-нибуть logon-скрипт
2. Скорее всего комп-клиента не может найти DC

[GuestMax]

monkkey Проблема с DNS а про ISA я уточнил для полноты картины как раз с ней проблем нет. Даже если у пользователя нет доступа к компьютерам то интернет может работать. Еще нюанс пропадать может подключение к какомуто одному компьютеру или нескольким а остальные юзаются нормально.

Но переодически возникают такие ситуации на сервере:

DNS-серверу обнаружил критическую ошибку Active Directory. Убедитесь, что Active Directory работает правильно. Расширенная информация об ошибке: "". Данные события содержат сведения об ошибке.
и

Не удалось запросить данный список объектов групповой политики. Проверьте в журнале событий наличие сообщений, описывающих причины сбоя.

и

Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=XXX,DC=local. Этот файл должен находиться в <\\XXX.local\sysvol\XXX.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Не удалось получить данные о конфигурации от контроллера домена. Либо он отключен, либо к нему нет доступа. ). Обработка групповой политики прекращена.

[XPurple]

GuestMax
Сделайте cd \\XXX.local\sysvol\XXX.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}, да проверьте, есть ли доступ.

[Micrus]

GuestMax
выполни команду netdiag на серваке

[GuestMax]

XPurple Да через проводник все прекрасно видно там находится три папки и файл GPT.INI в нем запись:
[General]
version = 65819
это нормально?

[GuestMax]

С долгим входом некоторых пользователей проблема решена. Причина была в том что на локальных компьютерах стоял статический IP адрес. Почему вход был долгим именно для некоторх!!! пользователей я так и не понял но проблема решена. Про вылет из сети клиентов я пока не разобрался, если у кого то есть идеи заранее благодарен.

[XPurple]

Причина была в том что на локальных компьютерах стоял статический IP адрес.

Это подтверждает ,что причина может быть в DNS.
Сделайте Ipconfig/all на компьютерах как со статическими адресами, так и динамическими. Сравните. Если если отличия, устраняйте до совпадения.

[GuestMax]

XPurple У всех все одинаково, IP адреса прописываются и на сервере. И именно такие какие были установлены на локальных машинах прикол в том что н машине со стат. адресом к примеру Вася Пупкин может авторизироваться за 15 сек. а Вася Курочкин будет входить 3 минуты. Я их завел буквально только что для проверки. По какому принципу оно работает тайна. Ктонибудь подскажите на что влияет отключение в DNS\SERVER\ Зона прямого просмотра \ХХХ.local режима с Тип - хранить в Activ Directori на Тип - основной. Я убрал и вылет пользователей вроде как прекратился.

[Micrus]

При выполнении команды ipconfig /all на клиенте Primary Dns Suffix указан?
Host Name . . . . . . . . . . . . : testcomp
Primary Dns Suffix . . . . . . . : company.ru
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No

Я бы тебе посоветовал DNS сделать тип Active-Directory-Integreted И включить Зону прямого просмотра

если у тебе пользователи к DC ходят через маршрутизатор, у клиентов в качестве шлюза он должен быть указан