Client Authentifizierung an RODCs dauert lange nach Depromotion eines DCs
Frage
-
Hi,
folgende Konstellation:
Wir haben 1 DC der alle 5 Rollen inne hat. + DNS, DHCP für die Geschäftsstelle.
Hier haben wir nun noch einen 2. DC Alles Server 2008 R2
In der Geschäftsstelle hatten wir einen Server 2003 R2 der auch als DC lief.
Dieser wurde mittels DCPROMO heruntergestuft. Keine Fehler im Protokoll soweit.
In der Geschäftsstelle läuft alles normal. Die User können sich normal anmelden ohne Zeitverzögerung und so. Datenzugriff läuft alles ganz normal.
______________________________________________________
In jeder Aussenstelle haben wir einen Server 2008 R2 als RODC. DNS, DHCP, Dateiserver. Windows 7 Clients.
In den Aussenstellen wo noch kein RODC steht und wir Win XP Clients haben sind keine Probleme mit der Anmeldung vorhanden.
Die Replizierung läuft, Änderungen werden in beide Richtungen übernommen. Von den RODCs zum PDC und andersherum. Wir haben einen Zeitplan für die Replizierung eingerichtet.
Mit repadmin /replsummary überprüft und die Zeiten stimmen mit denen im Zeitplan überein. showrepl ist auch erfolgreich.
Nun zum Problem:
Wenn sich ein User in den Aussenstellen am PC anmeldet, so hat er nach der Anmeldung nach dem Punkt Desktop wird vorbereitet für ca. 10 Minuten einen schwarzen Bildschirm.
Ich habe mit procmon die Anmeldung mitgeschnitten. Hier einmal ein Auszug.
Diese Meldungen kommen über ca. 10 Minuten.
Grafik im Anhang.
nslookup auf den Namen der Dcs und den IPs funktioniert tadellos. Nach der Anmeldung des Users funktioniert alles normal. Datenzugriff, Anwendungen öffnen normal.
Lediglich die Anmeldung in den Aussenstellen ist ca. 10 Minuten verzögert.
Ich habe heute das erste mal gesehen, dass als logonserver ein DC des anderen Standortes ausgewählt war. echo %logonserver%
Wir haben Standorte definiert, welchen auch die Server dementsprechend zugewiesen sind. Jeder Standort hat sein eigenes Subnetz.
Für mich sieht es so aus, als ob die RODCs keine Authentifizierung mehr für die Clients machen. Die PCs und User des jeweiligen Standorts haben Zwischengespeicherte Kennwörter.
Ich habe nun einmal den RODC einer Aussenstelle heruntergefahren - keine Änderung
Muss an dem RODC noch etwas eingestellt werden nachdem der eine DC heruntergestuft wurde?
Aber in der Geschäftsstelle haben wir keinerlei Probleme.
________________________________
Update:
Neuinstallation eines RODC mit allen benötigten ROllen in der Aussenstelle zeigte zu Anfang eine Besserung der Anmeldung. Nach ca. 5 User Anmeldungen ist die Anmeldung an den Clients jedoch wieder wie vorher.
Diverse Konstellationen mit DNS Konfiguration am Client zeigten alle das gleiche Verhalten. Wie können wir das noch herauskriegen?
