我的工作站进入域怎么这么慢啊??

198131

我的服务器是2003 SERVER.我的工作站是XP的,我把工作站加入域后,用用户名启动进入域里,需要10分钟左右的时间,真是太慢了,不知道问题出在哪里啊??请高手指教一下,谢谢了!!!!

nickren

摘录：
根据您的描述，请您帮忙提供以下信息：
1. 这2台客户端登录到本机，是否也出现登录时间很长的问题。
2. 域中其他的客户端登录到域，是否正常。

如果这2台客户端登录到本机都没有问题的话，可能是名称解析造成的问题，我们建议您尝试以下操作：
1. 在客户端和DC上运行ipconfig /all，检查TCP/IP协议的配置是否正确，确认把主DNS服务器指向DC。
2. 打开DNS控制台，检查是否存在正常的DNS区域。
3. 检查DNS服务器是否启用了动态更新。
允许动态更新
http://www.microsoft.com/technet ... c-755053670b78.mspx
4. 建议您尝试一次Clean Boot，排除第三方软件造成的问题。
a. 运行MSCONFIG。
b. 在常规下选择 选择性启动。
c. 然后清除Process System.ini File, Process Win.ini File和Load Startup Items 的复选框，但是保留使用原始Boot.ini。
d. 在服务下，先点隐藏所有windows 服务，然后选择 disable all。
e. 然后重新启动。观察问题是否依旧发生。
5. 在出现问题的客户端上，进入微软网站，更新系统补丁。

由于造成域控制器上出现了1058和1030的错误事件的原因较多，建议您尝试以下操作：
1. 进入微软网站，更新系统889100补丁。
无法执行组策略处理，事件 1030 和 1058 被记录到域控制器的应用程序日志中
http://support.microsoft.com/kb/842804/zh-cn
2. 在所有域控制器上，确认Net Logon服务为启动状态。
a. 点击“开始－>运行”并输入“SERVICES.MSC”。
b. 点击 “Net Logon”，确认“服务状态”为启动，“启动类型”为自动。

3. 点击“开始－>运行” 并输入\\domain\sysvol\domain\Policies\（domain为您的域名），检查在 Sysvol 共享上正确设置了 NTFS 文件系统权限和共享权限，授予 Authenticated Users 组读取和应用组策略权限。
How to Give Users Access to Group Policy Objects
http://support.microsoft.com/kb/273857/en-us

4. 点击“开始－>运行” 并输入\\domain\sysvol\domain\Policies\，检查是否有gpt.ini文件存在。
5. 如果您的域控制器为多宿主主机。安装了多块网卡，或者设置了多个IP的话，也可能会出现该错误，请暂时停用一块网卡或者只设置一个IP地址，查看问题是否依然存在。

Tom Zhang 张一平 在线技术支持工程师 微软全球技术支持中心

一般来讲登陆慢有2方面原因：
1。DNS错误。联系DC认证时出错。
2。应用GPO。一些策略应用的失败也会产生延迟。可能包括安装文件，计算机认证（CA）或者一些安全策略。
－－－suy

可能是你Windows 2003DC中的DNS中的SRV记录有毛病,
输入nslookup
set type=all然后回车.
最后输入,DNS中的SRV记录所在的路径.(比如:_ldap._tcp.dc._msdcs.Domain_Name)即可

dsfsfa

楼上，计算机很强哦，交个朋友QQ253281141

紫月亮

2楼的朋友就是厉害啊.佩服

humbass

这个回答够清楚的。楼主应该给记得 评分，以示感谢。

goxia

给技术3分以示奖励！
通常client加入AD后登录缓慢与Client的网络配置有关，请检查TCP/IP配置中的DNS是否只配置为AD内有效的DNS地址。请勿添加非AD的DNS服务器地址。

nickren

嘿嘿，谢谢

钉子

楼主问过我这个问题，我也是要让把DNS IP指向到内部的DNS，而不是外部的DNS，不知道他搞好没。

hrstudy

另外还要检查网络连接是否正常，有没有丢包现像。

198131

已经弄好了,非常感谢钉子老大的指点!!