Roaming profile

i 9/10 tilfælde skyldes det at DNS ikke står korrekt, eller at der er mange store filer som skal hentes /synkroniseres (men oftest er det pga. DNS, har din klienter din servers ip, som DNS server ?)

ja den står til serverens

hvad er størrelsen på roaming profilen ? (og er den også langsom med en nyoprettet test bruger)

hvor ser jeg det ? ja det er næsten kun ved nyoprettet bruger.

tag egenskaber for mappen, på serveren (det kunne godt lyde som et rettighedsproblem)

øhh. hvor er det helt præcist ? har ikke rodet så meget med server før.

nej de fylder ikke så meget...

jeg kan ikke sige hvor dine mapper er placeret på serveren, det bør den ansvarlige administrator vide, ingen andre ved det ihvertfald ;)

hvad er ikke så meget ? 1, 10, 100 MB ?

Hvis du laver en bruger uden roaming profile, logger den så på hurtigt ?

de er på ca 100 MB stykket. hmm kan godt være jeg spørger dumt ^^ men hvordan sætter gør man at det ikke er roaming profile ? (er i oplæring til serveren, men oplæren er der ikke i dag)

men når en hel ny bruger logger ind tager det rigtigt lang tid selv når det er første gang.

alt tyder på det er et DNS problem, men opret lige en test bruger (uden roaming profile) kontrolpanel, administration, Active directory users and computers, opret en ny bruger det rette sted, og under profile, skal der ikke angives en sti til roaming

okay har oprettet en men tager stadig lang tid :( skal jeg sætte dns anderledes så ?

på din klient, åben en commandprompt og skriv:

ipconfig /all >>ip.txt

så gemmer den svaret af en ipconfig /all i en tekst fil med navn ip, dette gør du både på klienten og på serveren og kopierer resultaterne herind, så er det nemmere at få en ide om hvad der går galt.

Klient
---------------------------------------
Windows IP Configuration



        Host Name . . . . . . . . . . . . : pc-104002

        Primary Dns Suffix  . . . . . . . : thevoid.local

        Node Type . . . . . . . . . . . . : Unknown

        IP Routing Enabled. . . . . . . . : No

        WINS Proxy Enabled. . . . . . . . : No

        DNS Suffix Search List. . . . . . : thevoid.local



Ethernet adapter Local Area Connection:



        Connection-specific DNS Suffix  . :

        Description . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC

        Physical Address. . . . . . . . . : 00-50-BA-50-CE-B3

        Dhcp Enabled. . . . . . . . . . . : Yes

        Autoconfiguration Enabled . . . . : Yes

        IP Address. . . . . . . . . . . . : 192.168.132.75

        Subnet Mask . . . . . . . . . . . : 255.255.255.0

        Default Gateway . . . . . . . . . : 192.168.132.52

        DHCP Server . . . . . . . . . . . : 192.168.132.50

        DNS Servers . . . . . . . . . . . : 192.168.132.52

        Lease Obtained. . . . . . . . . . : 31. januar 2007 11:24:17

        Lease Expires . . . . . . . . . . : 8. februar 2007 11:24:17

server
--------------------------------



Windows IP Configuration



  Host Name . . . . . . . . . . . . : Gamma

  Primary Dns Suffix  . . . . . . . : thevoid.local

  Node Type . . . . . . . . . . . . : Broadcast

  IP Routing Enabled. . . . . . . . : Yes

  WINS Proxy Enabled. . . . . . . . : Yes

  DNS Suffix Search List. . . . . . : thevoid.local



Ethernet adapter LAN:



  Connection-specific DNS Suffix  . :

  Description . . . . . . . . . . . : Intel(R) PRO/1000 XT Network Connection

  Physical Address. . . . . . . . . : 00-06-5B-8E-E9-5E

  DHCP Enabled. . . . . . . . . . . : No

  IP Address. . . . . . . . . . . . : 192.168.132.52

  Subnet Mask . . . . . . . . . . . : 255.255.255.0

  Default Gateway . . . . . . . . . :



Ethernet adapter WAN:



  Connection-specific DNS Suffix  . :

  Description . . . . . . . . . . . : Intel(R) PRO/1000 XT Network Connection #2

  Physical Address. . . . . . . . . : 00-06-5B-8E-E9-5F

  DHCP Enabled. . . . . . . . . . . : No

  IP Address. . . . . . . . . . . . : 80.160.xx.xx

  Subnet Mask . . . . . . . . . . . : 255.255.0.0

  Default Gateway . . . . . . . . . :

  DNS Servers . . . . . . . . . . . : 192.168.132.52

                                      194.239.134.83



Windows IP Configuration



  Host Name . . . . . . . . . . . . : Gamma

  Primary Dns Suffix  . . . . . . . : thevoid.local

  Node Type . . . . . . . . . . . . : Broadcast

  IP Routing Enabled. . . . . . . . : Yes

  WINS Proxy Enabled. . . . . . . . : Yes

  DNS Suffix Search List. . . . . . : thevoid.local



Ethernet adapter LAN:



  Connection-specific DNS Suffix  . :

  Description . . . . . . . . . . . : Intel(R) PRO/1000 XT Network Connection

  Physical Address. . . . . . . . . : 00-06-5B-8E-E9-5E

  DHCP Enabled. . . . . . . . . . . : No

  IP Address. . . . . . . . . . . . : 192.168.132.52

  Subnet Mask . . . . . . . . . . . : 255.255.255.0

  Default Gateway . . . . . . . . . :



Ethernet adapter WAN:



  Connection-specific DNS Suffix  . :

  Description . . . . . . . . . . . : Intel(R) PRO/1000 XT Network Connection #2

  Physical Address. . . . . . . . . : 00-06-5B-8E-E9-5F

  DHCP Enabled. . . . . . . . . . . : No

  IP Address. . . . . . . . . . . . : 80.160.xx.xx

  Subnet Mask . . . . . . . . . . . : 255.255.0.0

  Default Gateway . . . . . . . . . :

  DNS Servers . . . . . . . . . . . : 192.168.132.52

                                      194.239.134.83

på serveren, åben dns administrator snapinét og højreklik på server navnet, vælg properties, og vælg monitoring fanebladet, og lav de 2 tests, failer den ?

installer Windows Server 2003 Resource Kit Tools, og udfør en dnsdiag test, det er et godt væktøj til fejlfinden /diagonisering af DNS

den klare begge test. men jeg kan ikke få lov til at kører dnsdiag. den siger at der mangler ISATQ.dll filen har prøvet at geninstallere

http://www.pcreview.co.uk/forums/showthread.php?p=9193543#post9193543
http://www-new.experts-exchange.com/OS/Microsoft_Operating_Systems/Server/2003_Server/Q_21113662.html

et par mulige løsninger på dnsdiag fejlen (havde glemt at smtp servicen skal være installeret)

ahh okay... hvad skal så skrive derinde for at teste ?

dnsdiag (i en command prompt) dnsdiag >>dnsdiag.txt bør give samme resultat som før (altså mht at kopiere indholdet herind)

Summary:

This tool is used to troubleshoot problems with DNS resolution for SMTP. It
simulates SMTPSVC's internal code-path and prints diagnostic messages that
indicate how the resolution is proceeding. The tool must be run on the machine
where the DNS problems are occurring.

Program return codes:
  These are set as the ERRORLEVEL for usage in batch files.

  0 - The name was resolved successfully to one or more IP addresses.
  1 - The name could not be resolved due to an unspecified error.
  2 - The name does not exist. The error was returned by an authoritative DNS
      server for the domain.
  3 - The name could not be located in DNS. This is not an error from the
      authoritative DNS server.
  4 - A loopback was detected.

Usage:

dnsdiag <hostname> [-d] [options]

<hostname>
    Hostname to query for. Note that this may not be the same as the display
    -name of the queue (in ESM, if Exchange is installed). It should be the
    fully-qualified domain name of the target for the queue seeing the DNS
    errors

-d
  This is a special option to run in debug/verbose mode. There is a lot of
  output, and the most important messages (the ones that normally appear when
  this mode is not turned on) are highlighted in a different color.

Options are:
-v <VSID>
  If running on an Exchange DMZ machine, you can specify the VSI# of the
  VSI to simulate DNS for that SMTP VS. Then this tool will read the
  external DNS serverlist for that VSI and query that serverlist for
  <hostname> when <hostname> is an "external" host. If <hostname> is the
  name of an Exchange computer, the query is generated against the default
  DNS servers for the local computer.

-s <serverlist>
  DNS servers to use, if you want to specify a specific set of servers.

  If this option is not specified, the default DNS servers on the local
  computer are used as specified by -v.

  This option is incompatible with -v.

-p <protocol>
  TCP, UDP or DEF. TCP generates a TCP only query. UDP generates a UDP only
  query. DEF generates a default query that will initially query a server with
  UDP, and then if that query results in a truncated reply, it will be retried
  with TCP.

  If this option is not specified the protocol configured in the metabase for
  /smtpsvc/UseTcpDns is used.

  This option is incompatible with the -v option.

-a
  All the DNS servers obtained (either through the registry, active directory,
  or -s option) are tried in sequence and the results of querying each are
  displayed.

dnsdiag "servernavn"

når jeg skriver dnsdiag.exe Gamma -d kommer der følgene

Running in debug/verbose mode.
Either specify DNS servers using -s, or use -v.
Exit code: 1

dnsdiag gamma.local ?

ved at skrive dnsdiag gamma.local kommer der
Either specify DNS servers using -s, or use -v.

hvis serveren også fungere som gateway, kan du sætte defaylt gateway til 127.0.0.1 på serveren.

under alle omstændigheder skal du finde ud af hvad addresse din gateway er.

Jeg tror at det er her den hænger.

at oprette en ny konto må max tage 2-3 min, ellers er der noget galt.

tager den lige igen

serveren skal have udfyldt feltet default gateway.

min gateway er den samme som AD

udfyld den, og se så om du kan mærke forskeld !

klienterne skal have serveren som gateway, men serveren skal IKKE have sig selv som gateway (men en TDC adresse)

hvis man har TDC som udbyder selvfølgelig, ved ikke lige hvad jeg tænkte der ;)

du har lagt mærke til at han har 2 netkort i ?

1 til lan, og 1 til wan

default gateway, kan jo være en router, og hvis serveren ikke kender addressen på routeren ved den heller ikke hvor den skal søge efter forbindelser

nemlig, og derfor skal der i wan forbindelsen være en gateway IP, den skal dog ikke være 127.0.0.1 som du skrev i 31/01-2007 14:34:42 men det han har fået oplyst af sin udbyder.

ikke routeren til wan, men den router (kunhvis det er en router eller switch med egen ip)  som forbinder computerne i lan

mit eget net ser eksempelvis sådan ud.

Host Name . . . . . . . . . . . . : homeserver2
Primary Dns Suffix  . . . . . . . : home.local
Node Type . . . . . . . . . . . . : Broadcast
IP Routing Enabled. . . . . . . . : Yes
WINS Proxy Enabled. . . . . . . . : Yes
DNS Suffix Search List. . . . . . : home.local

hernet adapter Local Area Connection:

Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : D-Link DFE-530TX PCI Fast
(rev.B)
Physical Address. . . . . . . . . : 00-50-BA-EA-A0-31
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.1.24
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.20    <-lankortets ip som er forbundet til netwærkets router.

DNS Servers . . . . . . . . . . . : 127.0.0.1

hvis serveren ikke kender default gateway, hvor skal den så søge når man skal over i et andet subnet, hvis eksempelvis dhcp skal virke med en DHCP relayagent ?

men det er jo ikke sikkert at vi har gjort os de samme erfaringer, 

the edge  prøv lige at indstille default gateway, og lad mig høre hvordan det gik.

sidder det hele bag en router er det den dens ip der skal benyttes som gateway ip (det tror jeg dog ikke det er grundet den 80.XX.XX.XX ip), og derfor skal hans gateway også være i det segment, dns skal være 127.0.0.1 ja, men dælme ikke gateway (for som du selv skriver, så vil den lede trafik til internettet til sig selv i en nærmest en løkke)

jeg er nok bare lidt dårlig til at forklare mig, det undskyler jeg (tit) he he

er routeren sat om alm, og ikke med en custom ip, er vi helt ude over problemet med default gateway ( jeg arbejder mest med custom ip på routere, derfor er jeg nok lidt miljøskadet )
Jeg er desuden enig med dig i, at det er DNS der er problemet.

så langt så godt, 

fra serveren skriv  i en cmd,    nslookup Gamma  (det var klienten ikke ? )
den skulle gerne løse den med det samme

og modsat fra serveren

han sidder med 99% sikkerhed ikke bag en router (den ip hans wan kort har, er en offenlig ip, derfor er det mest sansynligt den sidder direkte på nettet), og ved godt hvad du mener, det er bare ikke det du skriver ;)

og med 2 netkort i, et til wan, og et til brug internt på lan

hvis i ikke selv har sat den op, kan det jo også tænkes at gruppe politikken er sat til at vænte på forbindelserne,

enig, og netop derfor skal kun wankortet have en gateway adresse, og klienterne skal så benytte serverens lan ip adresse som gateway adresse, er vi enige i det ? (det er ihvertfald sådan det gøres ;) )

der er vi helt enige.

tror efterhånden mere på at systemet er sat til at vente,,,,,,
via en gpo

har nu aldrig set man har sat tiden til så meget ;), men hvis det før har virket (dvs logget hurtigt på) er det ikke derfor, men det må spørger kunne kaste lys over ?

tror det ikke helt, hvis han er ved at lære om roaming profiles er de nok ikke nået dertil endnu.

nej men så ville det være underligt at have GPOer indblandet allerede nu, men det er nok som, kom hønen eller ægget først.

Det kunne jo tænkes at deres lærer (som er syg) har lavet nogle indstillinger på serveren.

men jeg glæder mig til at høre mere om det her, de sidder sikkert alle sammen imorgen og griner af de "kloge hoveder" der findes her....  he he  ;O)

så er jeg tlbage :) i har lagt mange interesante svar..
Gamma sidder direkte på internettet. Wan kortet er til internet. Lan er til interent netværk. Skal jeg sætte gateway på lan koretet eller wan kortet ?

på wan kortet.

den skal bare sættes til 127.0.0.1 ? eller til den ip jeg har fået tildelt af TDC

den ip du har fra din udbyder

okay har prøvet ikke nogen ændring.

Hvordan kan jeg se om der er sat en ændring i GPO ? hvad skal jeg lede efter der ?

når jeg skriver nslookup gamma fra en klient kommer følgene
DNS request timed out.
    timeout was 2 seconds.
Server:  UnKnown
Address:  192.168.132.52

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
Server:  UnKnown
Address:  192.168.132.52

DNS request timed out.
    timeout was 2 seconds.

jeg får også denne fejl

The DNS server has encountered a critical error from the Active Directory. Check that the Active Directory is functioning properly. The extended error debug information (which may be empty) is "". The event data contains the error.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

se der har vi fejlen (så det var en DNS fejl)

ps rene-petersen var min gamle konto, men da jeg fik reaktiveret min oprindelige konto idag er den deaktiveret pr dags dato (bare så i ikke undrer jer)

ahh okay... yes hvordan for jeg så løst dns fejlen

hvad siger loggen for dns serveren ? (den vil nok kunne give en ide om fejlen, evt system loggen)

er det DNS Events du tænkte på ? den siger

DNS server has encountered a critical error from the Active Directory. Check that the Active Directory is functioning properly. The extended error debug information (which may be empty) is "". The event data contains the error.

For more information, see Help and Support Center at

hvad siger system loggen så ?

øhh hvor er den ?

kontrolpanel, administration, event viewer

Windows cannot determine the user or computer name. (The system detected a possible attempt to compromise security.  Please ensure that you can contact the server that authenticated you. ). Group Policy processing aborted.

Windows cannot query for the list of Group Policy objects. Check the event log for possible messages previously logged by the policy engine that describes the reason for this.

og sidst men ikke midnst

Windows cannot access the file gpt.ini for GPO cn={A4836C06-B09A-48D2-843E-54FEC5D7D14E},cn=policies,cn=system,DC=thevoid,DC=local. The file must be present at the location <\\thevoid.local\SysVol\thevoid.local\Policies\{A4836C06-B09A-48D2-843E-54FEC5D7D14E}\gpt.ini>. (The network path was not found. ). Group Policy processing aborte

det er fejl der skyldes at DNS ikke kører, men var nu mere interesseret i evt ting der kan fortælle hvorfor AD og DNS ikke kører som det skal.

når ja :)

The attempt to establish a replication link for the following writable directory partition failed.

Directory partition:
CN=Configuration,DC=thevoid,DC=local
Source domain controller:
CN=NTDS Settings,CN=DELTA,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=thevoid,DC=local
Source domain controller address:
b368e1c7-f078-4467-896e-cd678a310730._msdcs.thevoid.local
Intersite transport (if any):


This domain controller will be unable to replicate with the source domain controller until this problem is corrected. 

User Action
Verify if the source domain controller is accessible or network connectivity is available.

Additional Data
Error value:
8524 The DSA operation is unable to proceed because of a DNS lookup failure.

For more information, see Help and Support Center at

hmm så er spørgsmålet er det en DNS fejl der får AD til at fejle, eller er det omvendt... jeg går ud fra du har prøvet at genstarte maskinen ?

ja det har jeg gjordt et par gange.

internet forsvinder også for nogen af kilenter. men ikke for alle kun for nogen. Kan det også skyldes dns ?

ja uden DNS kan kklienterne ikke få lavet navne opslag, så det er sikkert kun de sider de har besøgt de stadig kan tilgå (fordi de DNS opslag er cached)

hmm det virker mere som om. nogen af klienter smider de andre af. som om der er begransing på hvor mange bruger der kan komme på ad gangen..

det lyder meget usansynligt

ok har du nogen forslag til hvad jeg skal prøve at gøre ?

ville være rigtigt rart at få det løst

kik i dit DHCP scope !  hvis der er en konflict med at 2 klienter vil have den samme ip, kan der ske ting og sager.

nej det har den ikke

Sorry Blank !

Det kunne måske godt være fordi der er for lidt bruger licenser på serveren!!

ja !  (tågehoveder som vi er, det kunne sagtens tænkes !)

når gutter... Kunne ikke få løst problemmet er gået i gang med at geninstallere :( men jeg vil gerne give point for jeres mange gode forslag. vil i dele ?

her er ihvertfald et svar ;)

skal ikke have point ! men tak...

lukket