Guten Tag,

wir verbinden uns mit einem Mac "OS 10.6.8" mit einem Win 2008 Server.
Die Anmeldung geht, auch die eingestelleten Rechte und Freigaben des Servers werden
beachtet, nur dauert die Anmeldung ca. 20 sec.
Wenn wir uns mit dem gleichen Mac an einen XP PC anmelden, geht es in 4 sec.

Hat jemand eine Idee wo ich schauen muß, damit es schneller geht?

Vielen Dank.

Antwort auf [ Iki ]

Hat jemand eine Idee wo ich schauen muß, damit es schneller geht?

Verbindest du dich mit SMB? Dann war das SMB Signing immer schon ein heißer Kandidat für ein solches Verhalten. Google mal nach "best practice smb signing".

HTH Tom

Was sagt denn das Eventlog?
Ist eine AD aktiv?
Ist der DNS auf dem 2008 sauber konfiguriert?



--
Sebastian Nafroth +++ 3f8h.net / electronic publishing
3f8h.net offers professional services, products and distribution for the graphic arts industry.
contact details: http://www.3f8h.net/

@pronto
>Verbindest du dich mit SMB?
Ja

>"best practice smb signing".
Mein Admin sagt, das ist eine Sicherheitseinstellung, an dieser möchte er nicht drehen.


@snafroth
>Was sagt denn das Eventlog?
Wie oder was meinst du damit?

>Ist eine AD aktiv?
Was bedeutet AD?
Der Server hat eine Domäne, die Macs sind in einer anderen Arbeistgruppe als die restlichen PCs

>Ist der DNS auf dem 2008 sauber konfiguriert?
Davon gehe ich aus, wobei ich nicht weis, wie man diesen falsch konfigurieren könnte.
Im Netz laufen 5 PCs und 3 Macs ansich gut.
Vielleicht kannts Du mir eien Tip geben, wonach ich suchen soll.

Vielen Dank.

Antwort auf:

>"best practice smb signing".
Mein Admin sagt, das ist eine Sicherheitseinstellung, an dieser möchte er nicht drehen.

Quatsch, ihr braucht doch keinen Hochsicherheitstrakt. Das der Admin da nicht daran herum drehen möchte, klingt mehr nach Unsicherheit. Wenn es dich beruhigt, wir haben das hier auch anders konfiguriert (abstellen muss man es ja gar nicht) und vor ein paar Jahren war dieses Vorgehen sogar eine FAQ in diversen Windowsgruppen.

Antwort auf:

>Ist eine AD aktiv?
Was bedeutet AD?
Der Server hat eine Domäne, die Macs sind in einer anderen Arbeistgruppe als die restlichen PCs

Wenn der Server jetzt auch noch ein Domänencontroller (DC) ist, dann solltest du den Admin zumindest mal bitten, es testweise umzustellen. DCs die auch noch Fileserver sind, sind bei der SMB-Signing Problematik ganz vorn dabei.

Bye Tom

Hallo Pronto,

kannst Du mir denn mal Einstellungen nennen die man verstellen kann?
Wie würdest Du denn vorgehen?

Mein Admin sagt, es gibt entweder an oder aus, ein bischen aus, gibt es nicht.
(Er will aber geren dazu lernen) :-)

Gruß
Iki

Antwort auf [ Iki ]

kannst Du mir denn mal Einstellungen nennen die man verstellen kann? Wie würdest Du denn vorgehen?

Code

Bestpraxis: Default Domain Policy + Default Domain Controllers Policy 
Microsoft-Netzwerk (Client): Kommunikation digital signieren (immer) 	                Deaktiviert 
Microsoft-Netzwerk (Client): Kommunikation digital signieren (wenn Server zustimmt) 	Aktiviert 
Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer) 	                Deaktiviert 
Microsoft-Netzwerk (Server): Kommunikation digital signieren (wenn Client zustimmt) 	Aktiviert 

Wichtig immer beide Policies zu konfigurieren, die DefDomPol und die DefDomConPol. Die Einstellungen dürfen sich nicht widersprechen!

Aber sag deinem Admin, er soll nach SMB-Signing googeln. Es wurde eine Menge darüber geschrieben und es gibt viel darüber zu lesen. Selbst eine Essenz würde hier den Rahmen sprengen. Es ist auch wichtig zu wissen, um was es dabei geht, um eventuelle Einflüsse auf weitere Komponenten der Infrastruktur einschätzen zu können.

Wir haben schon vor Jahren die oz Einstellungen vorgenommen und zwar aus dem selben Grund. Auch wir hatten ein träges Ansprechverhalten und wir hatten auch einen DC, der auch Fileserver war. Das haben wir mittlerweile aber geändert und würde ich auch nicht mehr machen.

Da ich euer Setup nicht kenne bzw. zumindest nicht weiß, ob der betroffene SMB Server auch ein Domaincontroller ist, kann ich natürlich nicht garantieren, dass diese SMB-Signing Einstellung das Problem beseitigt aber es verhindert zumindest prophylaktisch etliche andere Symptome.

Zur weiteren Analyse würde ich einen Paketsniffer wie Wireshark verwenden, um festzustellen was sich in der Kommunikation der beiden Rechner tut, während der Anmeldung. Möglicherweise findet man weitere Hinweise, an welcher Stelle Probleme auftreten.

Da es sich nicht um einen Totalausfall der Verbindung handelt, sondern "nur" um eine nervige Wartezeit, würde ich den Admin nicht drängen sondern ihm Zeit lassen um die verfügbaren Hinweise (Logfiles, Netzwerkdumps etc.) zu analysieren. Solche Fehler sind uU
schwer zu lokalisieren, es dauert seine Zeit, die Stecknadel zu finden.

Aber das SMB-Signing ist definitiv ein heißer Kandidat um genau solche Probleme zu verursachen. Lass es uns wissen, wie ihr vorgegangen seit und was die Lösung gewesen ist, wenn ihr sie gefunden habt. Danke...

HTH Tom

Ok,
vielen Dank für Deine Hinweise.
Ich werde das mit unserem Admin besprechen.

Melde mich wieder.
Gruß
Iki