Domínio indisponível ao retomar do sono

Question

Temos uma biblioteca escolar com um banco de computadores para alunos, unidos a um domínio de diretório ativo. Estou investigando um problema com esses computadores em que, nos últimos seis a nove meses, eles começaram a ter problemas de login ou problemas de rede ao sair do modo de suspensão. Quando um computador sai do modo de suspensão, pode levar até quatro minutos a mais para que a rede fique disponível do que para o computador mostrar a tela de login, resultando em erros que "nenhum domínio está disponível" quando os alunos tentam efetuar login. / p>

Eu não sei exatamente quando isso começou; só recentemente veio ao meu conhecimento. Enquanto isso, um aluno se sentaria em um computador e, se não funcionasse, mudaria para outro ou perguntaria a um bibliotecário. O bibliotecário acompanharia o aluno para vê-lo tentar novamente e, quando isso acontece, tudo está funcionando. Como o bibliotecário nunca vê um fracasso, eles nunca relataram o problema.

Não sei se é um problema geral de rede (como o dhcp demorando muito para renovar um endereço) ou um problema de domínio. Antes do início do outono, os computadores sempre faziam login.

Eu não sei o que mudou para causar isso, porque um lote mudou nos últimos seis a nove meses: o laboratório foi atualizado do Windows XP para o Windows 7, temos um novo controlador de domínio (incluindo dhcp) executando 2008 R2 em vez de 2003 (mas ainda está no nível funcional de 2003). Temos um novo switch de camada 3 do núcleo para o encaminhamento do campus entre a vlan do laboratório e a vlan DC. Temos um novo switch para o laboratório em si. Na verdade, a única coisa que é a mesma nessa área são os velhos fios físicos.

Eu tentei alterar a configuração "Permitir que o Windows desligue este dispositivo para economizar energia" na placa de rede, mas isso não ajuda. Eu tentei fazer login imediatamente como um administrador local, para ver se é um problema geral de rede, mas se é algo como uma resposta lenta de DHCP, está resolvido quando a área de trabalho foi carregada e eu consegui trazer um console para verificar.

Pelo que vejo, nada está realmente quebrado aqui. O computador sempre funcionará normalmente depois de apenas mais um minuto ou três. No entanto, o tempo das coisas é lamentável.

Alguma idéia de como resolver ou solucionar isso? Configurá-los para não dormir não é uma opção no momento.

    

Answer 1

É verdade que, se a rede não estiver totalmente inicializada, o usuário não poderá fazer logon, a menos que tenha feito logon anteriormente no computador, tenha um logon armazenado em cache, os logons em cache estejam habilitados e o cache do SID não tenha sido Desativado. Você pode querer confirmar se o problema não ocorre ao efetuar logon com um logon em cache.

Uma captura de pacotes de rede ajudaria a localizar o componente que está falhando. Ou seja, não está recebendo um endereço IP imediatamente, a conta do computador ainda não foi autenticada. Ele também mostrará o que mais está ocorrendo, como o processamento da política de grupo. Uma autenticação entre domínios também adicionará tempo ao processo (hierarquia de domínio multinível, confiança explícita ou namespace separado).

Outra fonte útil de informação está no arquivo netlogon.log quando a depuração netlogon está ativada. Durante a inicialização ou retomada em um computador cliente, a rede normalmente não está disponível imediatamente e, quando fica disponível, processos como o processamento da Diretiva de Grupo geralmente têm um gancho de evento que é acionado para concluir seu processamento. Isso será exibido no arquivo netlogon.log. Isso pode ser ativado com as seguintes configurações do Registro:

[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Serviços \ Netlogon \ Parameters]
"DBFlag" = dword: 24401F04
"MaximumLogFileSize" = dword: 3200000