Долго входит в учетки
 

На серваке создано около 200 учеток. стоит виндовс сервер. учетки созданы в активе директори. при входе с компов в новую учетку входит минут 5 тирэ 30.
в чем может быть дело??

самые первые и старые учетки входят без проблем.

нашел одну тонкость - первые учетки, которые были созданы первыми входят быстро и без проблем. На сервере я нашел папку C:\Profiles в ней есть папка под каждого из пользователей, которые входят быстро и без проблем. а тех которые тупят и по 10 лет входят там нет!
не связаны ли между собой эти 2 факта??

если да - то как это исправить???

также был изменен айпишник сетевой карты на сервере. старый айпишник теперь используется сетевой картой на другом компе.
Может это причина? если да, то как подстроить под новый айпишник? (старый вернуть нельзя)

логи смотрите на этих компах. там будет причина тормозов.
Возможно не удаётся создать эти профили.

именно на раб. станциях??

а на счет "возможно не удается создать эти профили" - имеется введу именно папку профиля?

и скажите пожалуйста, как именно и где глянуть эти логи?

да
да
панель управления - администрирование - просмотр событий - Приложения

ipconfig /all проблемной машины и контроллеров.

Проблемных машин 20. и они все работали четко.

а контроллер, имеется в веду сервер?

IPCONFIG ПРОБЛЕМНОЙ МАШИНЫ
Microsoft Windows [Version 6.1.7600]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\К-35-07>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Comp14
Основной DNS-суффикс . . . . . . : cadastre.nubikatunau.net
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : cadastre.nubikatunau.net

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . : cadastre.nubikatunau.net
Описание. . . . . . . . . . . . . : Сетевая карта Realtek RTL8168C(P)/8111C(P
) Family PCI-E Gigabit Ethernet NIC (NDIS 6.20)
Физический адрес. . . . . . . . . : 00-24-21-A0-DA-A6
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::59a5:fdc6:6cf2:fc1f%11(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.0.14(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 19 сентября 2012 г. 10:02:19
Срок аренды истекает. . . . . . . . . . : 27 сентября 2012 г. 10:02:18
Основной шлюз. . . . . . . . . : 192.168.0.5
DHCP-сервер. . . . . . . . . . . : 192.168.0.5
IAID DHCPv6 . . . . . . . . . . . : 234890273
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-13-6A-F5-76-00-24-21-A0-DA-A6

DNS-серверы. . . . . . . . . . . : 192.168.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.cadastre.nubikatunau.net:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : cadastre.nubikatunau.net
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2001:0:5ef5:79fb:c13:3c08:3f57:fff1(Основ
ной)
Локальный IPv6-адрес канала . . . : fe80::c13:3c08:3f57:fff1%14(Основной)
Основной шлюз. . . . . . . . . : ::
NetBios через TCP/IP. . . . . . . . : Отключен

C:\Users\К-35-07>^A










IPCONFIG контроллера
Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.

C:\Users\ZMY>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Server
Основной DNS-суффикс . . . . . . : cadastre.nubikatunau.net
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : cadastre.nubikatunau.net

Адаптер PPP VPN:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : VPN
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.28.201.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . : 0.0.0.0
DNS-серверы. . . . . . . . . . . : 195.49.201.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : HP NC107i PCIe Gigabit Server Adapter
Физический адрес. . . . . . . . . : 00-26-55-AE-19-68
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.5(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{7B3229A6-B597-4DF5-B000-3BB1003A5750}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{23B0ABF2-5910-487B-9813-B5712E738458}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер 6TO4 Adapter:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Users\ZMY>

контроллер домена должен указывать на себя в ДНС. т.е. на 192.168.0.5
На клиентах в ДНС должен быть указан контроллер домена. т.е. 192.168.0.5

Не много не в тему вопрос:
Вы используете публичный домен для локальной сети? А не боитесь что в какой-то момент DNS будет вам возвращать не вашу сеть, а какой-нибудь сервер в интернете с таким же именем?
Возможно это и есть корень ваших проблем, если это ваш публичный домен на котором находятся так же ресурсы компании вне офиса.

И кто у вас в сети является DNS? я так пологаю что 192.168.0.1 это просто какой-то раутер, 192.168.0.5 КД (возможно что там же и DNS но лучше проверьте), либо найдите его в сети, лучше всего посмотрите на старых машинах (которые подключаются быстро) какие там настройки сети, возможно что там DNS прописан вручную.

И я не очень понял почему КД имеет ссылки на внешние DNS, я так пологаю провайдера? А он ОБЯЗАН смотреть на ваш DNS локальной сети, иначе как же он зарегистрирует свои ресурсы в DNS, чтобы другие знали где его искать?

Для того чтобы DNS мог находить ресурсы Интернет, нужно прописать в DNS Forwards, а не в настройках сетевой карты сервера прописывать DNS провайдера...

я так понимаю что это выход в интернет или соединение с ещё одним site-ом вашей фирмы?

если ДНС-ом управляет автор - то с чего бы ему возвращать что-то другое? И если имя может принадлежать автору?

Согласен, но вот банальность, а где его DNS сейчас? И если он обращается к DNS провайдера (по ошибке), то возможно вместо того чтобы получать ответ что такой зоны не существует, он получает ответы что либо такой записи нет, либо ещё хуже получает ответы какого-нибудь сервера в Интернете... (возможно что там и создались медленные учётки и потому так медленно и работают) мало вераятно что были такого рода совпадения, но теоретически ведь возможно...
На самом деле не очень понятно кто обслуживает локальную зону сети, и при таком раскладе если имена серверов совпадают (внутренние и публичные, то вообще не понятно куда подключаются юзеры).
ИМХО, мне кажется что если профиль пользователя не может создаться (не обнаружен сервер/ресурс, либо нет прав на запись) то всё это даже на очень медленной сети не должно привышать 120-180 сек, а он говорит о 30 минутах - вызывает подозрение что учётки да создаются, но не на локальном сервере, а где-то в Интернете... и тормозит всё из-за линии... Бррр, надеюсь что я не прав... :-(

Мы тут гадаем чуть ли не на кофейной гуще, опишите пожалусто топологию сети, и на каких серверах какие сервисы: AD,DNS, WINS, где должны распологаться профили?
Желательно вырезску из профиля пользователя, старого (который заходит быстро) и нового (который еле шевелится). А так же топологию всей сети предприятия (судя по тому что я вижу у вас child domain, а не root, т.е. есть ещё домены возможно в других офисах) кто отвечает за Глобальный каталог.

Тут гадать нечего, у него и на клиентах, и на сервере (на сервере, это пишется так: "сервер") DNS смотрит в космос.

Ну учитывая что у клиентов default gateway смотрит на сервер, а у сервера нет вообще никакого default gateway, то я честно говоря затрудняюсь даже предположить кто такой хх.хх.хх.1 то ли это маршрутизатор, то ли очередной сервак, и если это последний, то может он и есть DNS, тогда всё что нужно сделать это подправить настройки на серваке... Ну а если это первый вариант, тогда тут нужно всю инфраструктуру разбирать в целом...

у него PPP

давайте не будем дублировать сообщения. о ДНСах...

а где это?
Хотя вопрос о роботоспособности интернета и не был понднят, значит скорее всего работает... но всё равно как-то странно, что за шлюз из нулей... может кто-то прояснить может, просто для меня загадка

Так и было))

Спасиба огромнейшее всем принявшим участие!!!
Это самый лучший и быстрый форум который я видел!!
Тут только профи!!

а 192 168 0 1 - это комп с линуксом который принимает инет и сервак к нему коннектится через впн.
Я в администрировании нуб, но приходится разбираться))
Литературы не нашел нормальной. а просто так в серваке вообще черт ногу сломит)


ЗЫ: учетки и днс расположены на серваке (192.168.0.5)))


Думаю еще прийдется к Вам обращаться.

Еще раз огромнейшее спасибо!!!