13
Windows 7 Probleme mit Anmeldeinformationen
Bei dem Versuch als Domänenbenutzer eine Netzwerkfreigabe oder eine Datei als "anderer Benutzer" zu öffnen, werden die Anmeldeinformationen ungefähr 10 Minuten gesucht bevor ich die Daten des anderen Nutzers eingeben kann.
Hallo zusammen,
seit wir bei uns im Netzwerk Windows 7 bereitgestellt haben, haben wir das Problem, dass ein Standard-Domänen-User sehr lange benötigt um einen Prozess mithilfe anderer Anmeldedaten auszuführen.
Bespiele wären:
Öffnen von mstsc.exe -> Angabe des Rechnernamens -> Bestätigen
Shift und Rechtsklick auf eine ausführbare Datei -> Als anderer Benutzer öffnen
in beiden Fällen werden die Anmeldeinformationen länger als 10 Minuten geucht, bevor man die anderen Daten eingeben kann.
Weiß jemand woran das liegen könnte?
Gruß
Maffi
seit wir bei uns im Netzwerk Windows 7 bereitgestellt haben, haben wir das Problem, dass ein Standard-Domänen-User sehr lange benötigt um einen Prozess mithilfe anderer Anmeldedaten auszuführen.
Bespiele wären:
Öffnen von mstsc.exe -> Angabe des Rechnernamens -> Bestätigen
Shift und Rechtsklick auf eine ausführbare Datei -> Als anderer Benutzer öffnen
in beiden Fällen werden die Anmeldeinformationen länger als 10 Minuten geucht, bevor man die anderen Daten eingeben kann.
Weiß jemand woran das liegen könnte?
Gruß
Maffi
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 173683
Url: https://administrator.de/contentid/173683
Printed on: April 19, 2024 at 02:04 o'clock
13 Comments
Latest comment
Hi.
Liegt vermutlich an Verbindungsprobl. zum Domänencontroller oder DNS-Problemen.
Teste bitte auch das Angeben eines lokalen Kontos.
Liegt vermutlich an Verbindungsprobl. zum Domänencontroller oder DNS-Problemen.
Teste bitte auch das Angeben eines lokalen Kontos.
Mahlzeit!
Die Fragestellung impliziert, dass das Problem mit XP nicht aufgetreten ist. Ich tippe daher eher auf den Bereich Sicherheit, Verschlüsselung.
Ansonsten tippen wir doch mal: NT4? 14.000 User? WAN over 28.8er Modem für 76 Standorte? Da würden mir schon Engpässe einfallen
Die Fragestellung impliziert, dass das Problem mit XP nicht aufgetreten ist. Ich tippe daher eher auf den Bereich Sicherheit, Verschlüsselung.
Ansonsten tippen wir doch mal: NT4? 14.000 User? WAN over 28.8er Modem für 76 Standorte? Da würden mir schon Engpässe einfallen
Wenn ich mich mit einem lokalen Konto anmelde, klappt das angeben der Anmeldinformationen ohne Probleme.
Nur wenn ein Nutzer angemeldet ist der keine lokalen Rechte hat (außer Benutzerrechte) dauert die Suche der Anmeldeinformationen rund 10 Minuten.
Nur wenn ein Nutzer angemeldet ist der keine lokalen Rechte hat (außer Benutzerrechte) dauert die Suche der Anmeldeinformationen rund 10 Minuten.
Wir haben als DC und DNS Win2k8 R2 im Einsatz und keine 28.8er Anbindung 
Von einem XP-Client aus klappt die Anmeldeprozedur ohne Probleme...
Von einem XP-Client aus klappt die Anmeldeprozedur ohne Probleme...
Steht am Server oder den 7er Clients irgendwas im Ereignisprotokoll:Sicherheit? Sind evtl. die Verschlüsselungen unterschiedlich eingestellt? Verwendet Ihr WINS? Ist der DC im DNS korrekt eingetragen? Hast Du testhalber mal die Firewall auf einem 7er Client abgeschaltet? Es ist hoffentlich kein Win 7 Home...?
Was denn, keine 28.8er? Immer noch nicht? ;-D
Was denn, keine 28.8er? Immer noch nicht? ;-D
Im Ereignisprotokoll ist nichts vermerkt. Nach 10 Minuten kann man ja die anderen User-Daten eingeben und die gewünschten Aktionen mit anderen Anmeldeinformationen durchführen.
WINS haben wir auch im Einsatz. Da diese Server (DC, DNS und WINS) aber auch an anderen Standorten benutzt werden (und es dort einwandfrei funktioniert), kann ich mir nicht vorstellen, dass es sich dort um ein Einstellungsproblem an unseren Servern handelt.
Die Windows Firewall ist nicht nur Testhalber aus, sondern standardmäßig, da unsere Clients durch Hardware Firewalls geschützt sind.
Und natürlich haben wir kein Win 7 Home im Einsatz :-P
(Ne 28,8er Anbindung können wir uns noch nicht leisten^^)
WINS haben wir auch im Einsatz. Da diese Server (DC, DNS und WINS) aber auch an anderen Standorten benutzt werden (und es dort einwandfrei funktioniert), kann ich mir nicht vorstellen, dass es sich dort um ein Einstellungsproblem an unseren Servern handelt.
Die Windows Firewall ist nicht nur Testhalber aus, sondern standardmäßig, da unsere Clients durch Hardware Firewalls geschützt sind.
Und natürlich haben wir kein Win 7 Home im Einsatz :-P
(Ne 28,8er Anbindung können wir uns noch nicht leisten^^)
Hab mir das hier alles nochmal durchgelesen, irgendwas fehlt mir jetzt gerade. Kannst Du mal den genauen Weg aufschreiben? So im Sinne: "Ich sitze an einem Win7-PC als User und will z.B. services.msc als Dom-Admin ausführen" - wäre das so ein Fall?
Was genau sucht er dann solange? Ich frage deswegen, weil ich keine Ahnung habe, wie das dann aussieht, ich trage das nämlich immer manuell ein.
Wo genau hängt er die zehn Minuten? Ist das wirklich 10 Minuten Suche (Server zu langsam) oder dauert es so lange bis das Fenster aufgeht (DNS- oder AD-Problem)?
Wie viele Win 7 Rechner sind das? Betrifft es alle? Wie sind die in die Domäne gekommen? SBS mit Assistent? Schon mal einen PC wieder aus der Domäne rausgenommen, PC im AD gelöscht, manuell neu hinzugefügt?
Was die Win 7 Firewall und die Hardwarefirewall angeht: Fängst Du Dir etwa per E-Mail oder Web auf einem einzigen Rechner irgendeinen Dreck ein, können schlagartig alle Rechner infiziert sein. Stichwort: interne vs. externe Sicherheit. Oder habt Ihr so eine Firewall, die auch den internen Netzwerkverkehr genauestens regelt? Dann solltest Du Dir die mal genauer anschauen, insbesondere die Logs, denn dann könnten Abfragen laufen, die auf verbotenen Ports arbeiten. MS ist da erfinderisch, wäre dann auch ein zu überprüfender Punkt.
Was genau sucht er dann solange? Ich frage deswegen, weil ich keine Ahnung habe, wie das dann aussieht, ich trage das nämlich immer manuell ein.
Wo genau hängt er die zehn Minuten? Ist das wirklich 10 Minuten Suche (Server zu langsam) oder dauert es so lange bis das Fenster aufgeht (DNS- oder AD-Problem)?
Wie viele Win 7 Rechner sind das? Betrifft es alle? Wie sind die in die Domäne gekommen? SBS mit Assistent? Schon mal einen PC wieder aus der Domäne rausgenommen, PC im AD gelöscht, manuell neu hinzugefügt?
Was die Win 7 Firewall und die Hardwarefirewall angeht: Fängst Du Dir etwa per E-Mail oder Web auf einem einzigen Rechner irgendeinen Dreck ein, können schlagartig alle Rechner infiziert sein. Stichwort: interne vs. externe Sicherheit. Oder habt Ihr so eine Firewall, die auch den internen Netzwerkverkehr genauestens regelt? Dann solltest Du Dir die mal genauer anschauen, insbesondere die Logs, denn dann könnten Abfragen laufen, die auf verbotenen Ports arbeiten. MS ist da erfinderisch, wäre dann auch ein zu überprüfender Punkt.
Zitat von @YotYot:
Hab mir das hier alles nochmal durchgelesen, irgendwas fehlt mir jetzt gerade. Kannst Du mal den genauen Weg aufschreiben? So im
Sinne: "Ich sitze an einem Win7-PC als User und will z.B. services.msc als Dom-Admin ausführen" - wäre das so
ein Fall?
Hab mir das hier alles nochmal durchgelesen, irgendwas fehlt mir jetzt gerade. Kannst Du mal den genauen Weg aufschreiben? So im
Sinne: "Ich sitze an einem Win7-PC als User und will z.B. services.msc als Dom-Admin ausführen" - wäre das so
ein Fall?
Das wäre so ein Fall.
Was genau sucht er dann solange? Ich frage deswegen, weil ich keine Ahnung habe, wie das dann aussieht, ich trage das nämlich
immer manuell ein.
Wo genau hängt er die zehn Minuten? Ist das wirklich 10 Minuten Suche (Server zu langsam) oder dauert es so lange bis das
Fenster aufgeht (DNS- oder AD-Problem)?
immer manuell ein.
Wo genau hängt er die zehn Minuten? Ist das wirklich 10 Minuten Suche (Server zu langsam) oder dauert es so lange bis das
Fenster aufgeht (DNS- oder AD-Problem)?
ich gehe advon aus, dass die Rechner probieren bestimmte Anmeldeinformationen (wie smartcards o.ä.) zu ermitteln, da aber keine Smartcards verwendet werden, könnte er sich die Suche ersparen. Eine weitere Möglichkeit wäre halt, dass er erst nach Minuten mitbekommt, dass das standard-User-KOnto nicht die nötigen Berechtigungen hat und mich dann erst die Daten des Admin eingeben lässt.
Wie viele Win 7 Rechner sind das? Betrifft es alle?
Nein nur die Laptops bisher...
Wie sind die in die Domäne gekommen? SBS mit Assistent? Schon mal einen
PC wieder aus der Domäne rausgenommen, PC im AD gelöscht, manuell neu hinzugefügt?
PC wieder aus der Domäne rausgenommen, PC im AD gelöscht, manuell neu hinzugefügt?
Konten wurden mithilfe des Tools AD-Manager eingepflegt und wurden von mir auch schon händisch in die Domäne gehoben bzw. neu hinzugefügt.
Was die Win 7 Firewall und die Hardwarefirewall angeht: Fängst Du Dir etwa per E-Mail oder Web auf einem einzigen Rechner
irgendeinen Dreck ein, können schlagartig alle Rechner infiziert sein. Stichwort: interne vs. externe Sicherheit. Oder habt
Ihr so eine Firewall, die auch den internen Netzwerkverkehr genauestens regelt? Dann solltest Du Dir die mal genauer anschauen,
insbesondere die Logs, denn dann könnten Abfragen laufen, die auf verbotenen Ports arbeiten. MS ist da erfinderisch,
wäre dann auch ein zu überprüfender Punkt.
irgendeinen Dreck ein, können schlagartig alle Rechner infiziert sein. Stichwort: interne vs. externe Sicherheit. Oder habt
Ihr so eine Firewall, die auch den internen Netzwerkverkehr genauestens regelt? Dann solltest Du Dir die mal genauer anschauen,
insbesondere die Logs, denn dann könnten Abfragen laufen, die auf verbotenen Ports arbeiten. MS ist da erfinderisch,
wäre dann auch ein zu überprüfender Punkt.
Die interne Kommunikation wird auch von der Firewall überwacht, aber da es nur Laptops betrifft und Desktop-PC's davon nicht betroffen sind, glaube ich nicht, dass ein Konflikt mit den Firewall-Settings die Ursache für das Problem ist.
So jetzt haben wir das Problem entdeckt...
Wir haben gerade einen Testrechner von Grund auf neu aufgesetzt und nach jedem Schritt die Ausführung als anderer Benutzer getestet.
Es liegt an der McAfee- Endpoint Encryption. Nachdem diese installiert wurde, tritt der Fehler auf... Jetzt müssen wir halt bloß schauen, wie man diesen Fehler ausmerzen kann...
Wir haben gerade einen Testrechner von Grund auf neu aufgesetzt und nach jedem Schritt die Ausführung als anderer Benutzer getestet.
Es liegt an der McAfee- Endpoint Encryption. Nachdem diese installiert wurde, tritt der Fehler auf... Jetzt müssen wir halt bloß schauen, wie man diesen Fehler ausmerzen kann...
trotzdem danke für eure Unterstützung..
Gibt es auch Desktops mit Win 7? Und da ist es nicht?
Gibt es für die Notebooks irgendwo eine andere Regel? Firewall, Gruppenrichtlinie?
Das mit den fehlenden Berechtigungen macht sich nach einer gefühlten Minute bemerkbar, tatsächlich sind es nur 20 oder 30 Sekunden. Wenn eine Firewall auch die interne Kommunikation überwacht, dann würde ich tatsächlich da mal suchen. Falls irgendein Port nicht zugelassen ist, den MS jetzt zu brauchen gedenkt, nur weil es ein anderes OS ist. Hast Du für eins der Notebooks vielleicht mal versuchsweise die Prüfung durch die Firewall abgeschaltet? geht vielleicht schneller, als die Logs zu durchsuchen. Denk aber dran, dass der Anmeldeserver auch frei sein muss. Wen Ihr da Unrat im Netz habt, würde ich mir das genauer überlegen...
Ansonsten habe ich mal was mit Laufzeiten gehabt, weil ich bei den Win 7 Rechnern IP V6 abgeschaltet habe. Anscheinend muss das aus irgendeinem Grund an sein, egal ob Du es nun brauchst oder nicht.
Gibt es für die Notebooks irgendwo eine andere Regel? Firewall, Gruppenrichtlinie?
Das mit den fehlenden Berechtigungen macht sich nach einer gefühlten Minute bemerkbar, tatsächlich sind es nur 20 oder 30 Sekunden. Wenn eine Firewall auch die interne Kommunikation überwacht, dann würde ich tatsächlich da mal suchen. Falls irgendein Port nicht zugelassen ist, den MS jetzt zu brauchen gedenkt, nur weil es ein anderes OS ist. Hast Du für eins der Notebooks vielleicht mal versuchsweise die Prüfung durch die Firewall abgeschaltet? geht vielleicht schneller, als die Logs zu durchsuchen. Denk aber dran, dass der Anmeldeserver auch frei sein muss. Wen Ihr da Unrat im Netz habt, würde ich mir das genauer überlegen...
Ansonsten habe ich mal was mit Laufzeiten gehabt, weil ich bei den Win 7 Rechnern IP V6 abgeschaltet habe. Anscheinend muss das aus irgendeinem Grund an sein, egal ob Du es nun brauchst oder nicht.
Das Problem wurde durch die Installation des Patches (Version 6.1.1.275) der McAfee Endpoint Encryption behoben.
Da nur Laptops bei uns verschlüsselt werden, erklärt das auch, warum nur diese betroffen waren.
Da nur Laptops bei uns verschlüsselt werden, erklärt das auch, warum nur diese betroffen waren.
Hm, immerhin war die Idee mit der Firewall so ein wenig in der "Nachbarschaft" 
