Discussion :

[UtOp!K]

Bonjour,

J'en appel à vos experiences car je rencontre un problème génant.

Depuis quelques semaines, les portables XP pro de mon entreprise mettent 5 a 10 minutes pour ouvrir une session lorsqu'il sont hors domaine

Sur mon parc de 200 ordinateurs portables, tous ne rencontrent pas le problème.

- Si j'ouvre une session sous un utilisateur local : pas de soucis cela s'ouvre instantanément.
- Si le poste reste ouvert sur l'invite de session toute la nuit au matin pas de problème pour ouvrir la session.

L'ordinateur reste bloqué apres avoir rentrer le couple login/passwd avec simplement le fond d'écran vide (sans icone, sans barre de tache) puis au bout de 5/10minutes, voir plus parfois, l'ordinateur démarre correctement.

J'ai tenter de désactiver/activer pas mal de gpo, services, mais rien a faire je ne trouve pas le problème...

Dans le journal d'événement, j'ai ceci :

Source : Userenv - ID évén 1054 : Windows ne peut pas obtenir le nom du controleur de domaine pour votre réseau. (Le domaine spécifié n'existe pas ou n'as pas pu être contacté. ).Le traitement de la stratégie de groupe est interrompu.

Source : AutoEnrollment - ID évén : 15 : L'inscription de certificat automatique pour Système local n'a pas pu contacter Active directory. Le domaine spécifié n'existe pas ou n'a pas pu être contacté. L'inscription ne sera pas effectué.

Une idée?

Merci beaucoup !

[Manumation]

Ce qu'il se passe, c'est que ton PC va essayer de contacter ton domaine, et comme il ne le trouve pas, il met un certain temps...

Donc, lorsque tu esssaies avec un utilisateur local, cela marche parfaitement, car il n'essaie pas de rechercher le domaine...

Si j'ai bien compris ton message, l'erreur que tu fais est que tu essaies de te connecter sur le poste avec un utilisateur réseau alors qu'il est hors-réseau...

[Flamby38]

Si j'ai bien compris ton message, l'erreur que tu fais est que tu essaies de te connecter sur le poste avec un utilisateur réseau alors qu'il est hors-réseau...

Je ne suis pas d'accord avec ca, tu peux très bien te logger avec un compte de domaine sans etre connecté au domaine (windows garde les derniers comptes de domaines utilisés en cache) et ca ne devrait pas ramer plus que ca.

[Manumation]

Je ne suis pas d'accord avec ca, tu peux très bien te logger avec un compte de domaine sans etre connecté au domaine (windows garde les derniers comptes de domaines utilisés en cache) et ca ne devrait pas ramer plus que ca.

Après faut voir la configuration exacte du poste, mais si tu regardes les messages d'erreurs qu'il obtient, c'est très clair...

[Flamby38]

Tu peux peut etre essayer ca :

http://support.microsoft.com/default...840669#E6ADAAA

[UtOp!K]

Si j'ai bien compris ton message, l'erreur que tu fais est que tu essaies de te connecter sur le poste avec un utilisateur réseau alors qu'il est hors-réseau...

Sur un poste fixe pourquoi pas, mais sur un portable... c'est normal de pouvoir se connecter hors réseau.

Pour ce que toi tu pense, j'aurai un message clair au login du type :

Le système n'a pas pu ouvrir de session car le domaine DOMAINE n'est pas disponible

Merci en tout cas de porter de l'attention a mon message, j'essaie ce matin ta solution Flamby38, meme si jsuis pas sur que ce soit ca, car le userenv 1058 on le voit a toutes les sauces chez crosoft pour plein de symptômes différent..

Bon en tout cas merci, et je vous tiens au jus !

[Flamby38]

Sinon il y a un article sur un ensemble de causes possibles pour des démarrages lents sur un compte de domaine:
http://support.microsoft.com/?kbid=832161

a mon avis il faut voir les causes 1 par 1 et regarder si ca s'applique a ton cas. Ca fait un paquet de choses a vérifier mais bon...

Intuitivement je dirais : regarde si en désactivant la connexion wifi ca change qqchose (des fois qu'il attende la connexion wifi pour voir si il arrive a joindre le domaine).

EDIT : tu peux aussi essayer ca

open the MMC and add the group policy snap-in. Under Computer Configuration-->Administrative Templates-->System-->Logon, change "Always wait for the network at computer startup and logon" to DISABLED.

[UtOp!K]

Bonjour,

Tout d'abord, le patch que tu me conseillais ne s'applique pas dans mon cas, puisque il est déjà installé sur la machine.

Ensuite, pour la connexion wifi au démarrage, j'avais déjà vérifié et meme désactiver celle ci au démarrage.
Pour ta seconde solution, j'ai déjà changer la gpo pour tester, mais cela n'a rien changé.

Du coup jvais continuer a tester et voir l'article que tu m'a envoyé puis tester tout ca...

Merci beaucoup en tout cas!

[Louis Griffont]

Personnellement, j'ai le même sentiment que Manumation !

Tu ouvres une session sur un domaine introuvable ! Windows cherche le domaine, pendant un certain temps, puis finalement renonce (timeout) et passe à la suite !

Le temps sera d'autant plus long que le profil de l'utilisateur est "Local" ou "Itinérant", car dans le second cas il va chercher le "Documents and Settings/User" sur le réseau pour le recopier, donc il risque d'avoir un timeout plus long !

[Flamby38]

Le temps sera d'autant plus long que le profil de l'utilisateur est "Local" ou "Itinérant", car dans le second cas il va chercher le "Documents and Settings/User" sur le réseau pour le recopier, donc il risque d'avoir un timeout plus long !

Pourquoi ca marchait bien il y a quelques semaines et plus maintenant dans ce cas?

Pour moi il y a clairement un problème de configuration, ce genre de comprotement est malheureusement assez courant (plus avec vista qu'avec XP d'ailleurs) mais il y a forcément une solution.

Une machine avec un compte de domaine n'attend pas de contacter un domaine pour se logger, elle utilise les cached credentials. Si le lancement est trop long et qu'elle attend une réponse du domaine, il faut lui dire de ne pas le faire ou regler le timeout, evidemment c'est toujours plus facile a dire qu'a faire ^^

Tiens petite question, quels changements y a t'il eu sur ton réseau qui ait pu faire apparaitre ce probleme?
-un passage des serveurs en 2003 R2?
-un changement de GPO?
-as tu essayé avec un portable sans les dernieres mises a jour MS?

[UtOp!K]

Pas de changement récent au niveau de l'architecture réseau/serveur, idem pour les gpo, elle n'ont pas bougé depuis 6mois.
Mais le plus étonnant, c'est que lorsque je refait un pc a neuf avec notre serveur RIS, le pc n'a aucun probleme il démarre très rapidement, c'est au bout de quelques semaines qu'il commence a voir apparaitre la lenteur au niveau du login. Les utilisateurs ne sont pas admin, donc n'installe pas de soft..
Donc avec mes collegues ont a fait un peu le tour de la situation mais on comprends vraiment pas... :-/

[Louis Griffont]

Mais le plus étonnant, c'est que lorsque je refait un pc a neuf avec notre serveur RIS, le pc n'a aucun probleme il démarre très rapidement, c'est au bout de quelques semaines qu'il commence a voir apparaitre la lenteur au niveau du login. Les utilisateurs ne sont pas admin, donc n'installe pas de soft..

Ca me parait normal si les profils sont itinérants ! Au démarrage, il n'y a rien donc le PC ne va rien chercher sur le serveur, et se logue apres un timeout, c'est normal. Puis le temps passant, le nombre de fichiers à synchroniser augmentant, le temps de vérification augmente (autant que de dossiers/fichiers) selon un principe que je n'explique, mais que j'ai pu vérifier !

Ici, nous avons des profils en "Local" ce qui nous permet de garder un temps de connexion rapide (même si le serveur est absent, dans le cas des portables des commerciaux)

[Flamby38]

Salut, sinon je pensais a un truc, dans les GPO il y a un truc qui s'appelle "Attendre le chargement du profil itinérant" dans ordinateur/ modele d'admin / systeme / profil utilisateur . Si on le décoche ca résout pas les problemes de profil itinerant?

Sinon kwasin a probablement raison au sujet des profils itinérants, j'ai peut etre mal lu quelque part, mais tu as des profils itinérants ou pas?

[UtOp!K]

Les profils de nos utilisateurs sont local et non itinérants.

[tebdegnou]

Salut, j'ai exactement le meme soucis...j'ai ds mon parc une centaine de portables..les profils sont locaux..et cette semaine 4 postes ont eu le soucis, alors que je n'ai jamais rien eu avant..
il suffit de lui coller un cable reseau, pour qu'il demarre immediatement.
j'ai desactivé les cartes wifi, reintgré les machines au domaine..je n'ai pas trop d'idée...et je compte pas les reformater
srv en 2K3, pas d'update ni de modif de GPO..je cherche encore!!

[tebdegnou]

Sinon je vais tester ca augmenter le nombre maximal de mises en cache
stratégie de sécurité
Configuration de l'ordinateur
Paramètres Windows
Paramètres de sécurité
Stratégies locales
Options de sécurité
"Ouverture de session interactive :
Nombre d'ouvertures de sessions
précédentes dans le cache ..." => je le passe a 15 ...je vous tiens au courant
++

[Civodul4]

Côté DNS ? Aucune modification ? Un virus ou un élément ( win update par exemple ) ayant changé la configuration ?

[Thes32]

salut,

Le fait qu'une la machine cherche une adresse ip d'un serveur dhcp peut lui prendre du temps au chargement en l'absence de ce serveur, essai de mettre l'ip manuellement.

[tebdegnou]

perso j'ai plusieurs centaine de machine a gerer...et la politique de la boite c'est le dhcp, docn ip fixe..non cependant j'ai tester mais ce n'est pas mieux..
j'ai modifie le nombre max de profils de mises en cache...sur certaines machine ca marche niquel maintenant ..mais y en a quelques une qui persistent..

sinon l'astuce bancale..il faut se logguer en local..fermer la session se relogguer sur le domaine et la c'est immediat!!??? ... je cherche toujours

++

[ploufon]

Bonjour,

Ce sujet m'intéresse beaucoup, mais il manque d'une conclusion

Je suis simple utilisateur de l'informatique dans mon entreprise. Sur 400 machines, je suis un des seuls à avoir un portable que j'utilise hors de l'entreprise.

Je rencontre exactement le problème évoqué dans ce sujet. Quand je suis connecté au réseau de l'entreprise, délais normal d'ouverture de cession. Quand je n'y suis pas connecté, attente d'une petite minute entre la fermeture de fenêtre de log et l'affichage du bureau.

Je ne peux me connecter qu'avec mon login sur le domaine de l'entreprise. Mon profile est local. Je ne suis pas admin mais connais le mot de passe admin local de ma machine.

Je suis sous windows 7 SP1, mais j'avais le même problème avec XP SP3.

L'IT de ma boîte n'a pas vraiment le temps de traiter mon problème isolé, alors je cherche une solution de mon côté

Vous qui avez participé à ce sujet il y a 6 ans, avez-vous trouvé une solution ?

C'était une bouteille à la mer

Merci !