XP logon op W2k server - Xp blijft hangen

[Verwijderd]

Server win2k server
Clients Xp pro

Probleem: Xp blijft hangen na het inloggen op netwerk. Muis beweegt wel maar progs. willen niet opstarten. Vaak 10x herstart nodig om wel normaal te kunnen werken. (en dan doet alles t ook)

info:

vaste ip adressen
vast dns (server ip)
login als workgroup (active directory gaf nog meer problemen)
server is alleen fileserver
alle updates aanwezig

probleem alleen bij xp pro clients, win98 / w2k geen probleem

Got en Google leverde geen oplossing. wel vaak net niet dit probleem.

[paulhekje]

eventlog???

dit klinkt als een probleem met DNS of netwerkinstellingen.

Indien AD/GPO probleem: zet eens asynchrone policy processing uit op de XP machine.

[Verwijderd]

dit zijn de event logs.

Type Datum Tijd Bron Categorie Gebeurtenis Gebruiker Computer
Fout 25-3-2004 8:05:42 AutoEnrollment Geen 15 n.v.t. MARIOVDGEER
Fout 25-3-2004 8:04:24 Userenv Geen 1054 SYSTEM MARIOVDGEER
Fout 25-3-2004 8:01:12 Userenv Geen 1054 SYSTEM MARIOVDGEER
Fout 24-3-2004 15:59:12 AutoEnrollment Geen 15 n.v.t. MARIOVDGEER
Fout 24-3-2004 15:57:47 Userenv Geen 1054 SYSTEM MARIOVDGEER
Fout 24-3-2004 7:58:19 AutoEnrollment Geen 15 n.v.t. MARIOVDGEER
Fout 24-3-2004 7:57:00 Userenv Geen 1054 SYSTEM MARIOVDGEER
Fout 23-3-2004 16:04:09 AutoEnrollment Geen 15 n.v.t. MARIOVDGEER
Fout 23-3-2004 8:04:09 AutoEnrollment Geen 15 n.v.t. MARIOVDGEER
Fout 23-3-2004 8:02:35 Userenv Geen 1054 SYSTEM MARIOVDGEER
Fout 23-3-2004 7:59:46 Userenv Geen 1054 SYSTEM MARIOVDGEER
Fout 23-3-2004 7:56:24 Userenv Geen 1054 SYSTEM MARIOVDGEER
Fout 23-3-2004 7:50:31 Userenv Geen 1054 SYSTEM MARIOVDGEER


Type Datum Tijd Bron Categorie Gebeurtenis Gebruiker Computer
Waarschuwing 25-3-2004 12:02:14 LsaSrv SPNEGO (Negotiator) 40961 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 12:02:14 LsaSrv SPNEGO (Negotiator) 40960 n.v.t. MARIOVDGEER
Fout 25-3-2004 11:49:38 W32Time Geen 29 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 11:49:38 W32Time Geen 14 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 10:41:32 LsaSrv SPNEGO (Negotiator) 40961 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 10:41:32 LsaSrv SPNEGO (Negotiator) 40960 n.v.t. MARIOVDGEER
Fout 25-3-2004 9:49:38 W32Time Geen 29 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 9:49:38 W32Time Geen 14 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 9:06:53 LsaSrv SPNEGO (Negotiator) 40961 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 9:06:53 LsaSrv SPNEGO (Negotiator) 40960 n.v.t. MARIOVDGEER
Fout 25-3-2004 8:49:38 W32Time Geen 29 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 8:49:38 W32Time Geen 14 n.v.t. MARIOVDGEER
Fout 25-3-2004 8:19:38 W32Time Geen 29 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 8:19:38 W32Time Geen 14 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 8:19:34 Dnsapi Geen 11165 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:08:41 Service Control Manager Geen 7036 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:08:41 Service Control Manager Geen 7035 mario MARIOVDGEER
Informatie 25-3-2004 8:08:13 Service Control Manager Geen 7036 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7036 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7035 mario MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7036 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7036 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7035 SYSTEM MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7036 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7035 SYSTEM MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7036 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7035 SYSTEM MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7036 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7035 SYSTEM MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7035 SYSTEM MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7035 SYSTEM MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7035 SYSTEM MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7035 SYSTEM MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7036 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7035 SYSTEM MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7036 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7035 SYSTEM MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7036 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:05:27 Service Control Manager Geen 7035 SYSTEM MARIOVDGEER
Fout 25-3-2004 8:04:23 W32Time Geen 29 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 8:04:23 W32Time Geen 14 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 8:04:12 LsaSrv SPNEGO (Negotiator) 40961 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 8:04:12 LsaSrv SPNEGO (Negotiator) 40960 n.v.t. MARIOVDGEER
Fout 25-3-2004 8:04:08 W32Time Geen 29 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 8:04:04 W32Time Geen 14 n.v.t. MARIOVDGEER
Fout 25-3-2004 8:03:58 Netlogon Geen 5719 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:03:33 eventlog Geen 6005 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:03:33 eventlog Geen 6009 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:03:28 Tcpip Geen 4201 n.v.t. MARIOVDGEER
Fout 25-3-2004 8:01:11 W32Time Geen 29 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 8:01:11 W32Time Geen 14 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 8:01:00 LsaSrv SPNEGO (Negotiator) 40961 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 8:01:00 LsaSrv SPNEGO (Negotiator) 40960 n.v.t. MARIOVDGEER
Fout 25-3-2004 8:00:56 W32Time Geen 29 n.v.t. MARIOVDGEER
Waarschuwing 25-3-2004 8:00:50 W32Time Geen 14 n.v.t. MARIOVDGEER
Fout 25-3-2004 8:00:44 Netlogon Geen 5719 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:00:19 eventlog Geen 6005 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:00:19 eventlog Geen 6009 n.v.t. MARIOVDGEER
Informatie 25-3-2004 8:00:13 Tcpip Geen 4201 n.v.t. MARIOVDGEER

[paulhekje]

bij www.eventid.net vind ik o.a. op event 40960

By looking at the logon failure audit event logged at the same time as the SPNEGO event, more information about the logon failure can be obtained. Windows XP performs a reverse lookup on the DNS Server it is configured for as part of its own blackhole router detection. In the case where the DNS Server used does not have the Reverse Lookup Zone and/or no PTR Record for their DNS Server, the request gets forwarded out to the Internet.

The response comes back with one of the following server names:
prisoner.iana.org
blackhole-1.iana.org
blackhole-2.iana.org

These servers own the public PTR records for the 192.168.x.x zones. Since they have no record of your DNS Server, they reply with a "Server does not exist" reply, which causes LSASRV to log the error.

Solution: On the local DNS Server, create a Reverse Lookup Zone, and enter a record for your DNS Server.

Anothe case: The client was pointed to the ISP's DNS servers which contained a zone for the customer's domain. We removed the External DNS server addresses and ensured that DHCP was only assigning the Internal DNS server address. For testing we manually configured the DNS server address on a workstation which overrides the DHCP values. We can reference the following Knowledge Base Articles - Q291382 Frequently Asked Questions About Windows 2000 DNS.

Another case: Check the time on the workstation. Ensure that the day, time, time zone, AM/PM, year are correct. In my case the year was incorrect everything else was correct.

Last case: In this situation they actually were not authenticating to the DC. They were being logged in with cached credentials.

Had this on a WinXP workstation which could no longer access domain resources. The fix was changing the DNS settings to point to a Win2k DNS which was tied into Active Directory. Apparently the workstation could no longer locate SVR records for the kerberos authentication server. These records were not in our UNIX DNS but were in the Win2k DNS. Related directly to Event 40961 - LsaSrv

[ Voor 12% gewijzigd door paulhekje op 25-03-2004 12:20 ]

[Verwijderd]

Als je de DNS hebt geinstalleerd als root server, dit kun je zien in de DNS manager start en in de forward lookup zones een directory is met een "." dan ben je de dns van de wereld wat niet klopt.

verwijder deze directory, restart de DNS server, herstart de DNS manager en vul in de DNS server eigenschappen -via dns server, properties, forwarders,- deze laten wijzen naar de DNS server van je provider indien deze op internet zit, anders niet de forwarder activeren.

Dit moet werken, ik had hetzelfde probleem met een x-aantal van mijn servers.