Sicherheitsrichtlinie ab SP4

[Volker Delf]

hallo,

ab dem Service Pack 4 erscheint sporadisch während dem Start von Win2000
der Hinweis

Bitte warten...
Sicherheitsrichtlinie wird übernommen...

Der Startvorgang verlängert sich dadurch zusehens. Warum geschieht dies
nur sporadisch? Kann diese 'Übernahme' abgeschaltet werden?

mfg Volker

[unknown]

Hallo,

Post by Volker Delf
Bitte warten...
Sicherheitsrichtlinie wird übernommen...

ein Indiz für eine langsame Anmeldung könnte das DNS sein.
Bekommen die Clients den richtigen DNS-Server mitgeteilt
bzw. haben ihn eingetragen?
Das DNS ist AD-integriert und lässt "Nur sichere" Updates zu?
Steht der Server selbst mit seiner echten IP-Adresse und
nicht der Localhost-Adresse in seinen TCP/IP-Einstellungen drin.
Kontrolliere ebenfalls das Eventlog.

[Volker Delf]

Hallo Yusuf,

Post by unknown

Post by Volker Delf
Sicherheitsrichtlinie wird übernommen...

ein Indiz für eine langsame Anmeldung könnte das DNS sein.
Bekommen die Clients den richtigen DNS-Server mitgeteilt
bzw. haben ihn eingetragen?

Der Hinweis erscheint unabhängig davon, ob der Rechner offline ist oder
als Client am LAN-Router (Fritz-Box) hängt. Ein Zusammenhang mit DNS sehe
ich da nicht.

Post by unknown
Das DNS ist AD-integriert und lässt "Nur sichere" Updates zu?
Steht der Server selbst mit seiner echten IP-Adresse und
nicht der Localhost-Adresse in seinen TCP/IP-Einstellungen drin.

Die DNS-Serveradresse wird wie üblich online automatisch bezogen.

Post by unknown
Kontrolliere ebenfalls das Eventlog.

In der Ereignisanzeige -> Anwendungsprotokoll erscheint einmal täglich die
Information:
SceCli: Die Sicherheitsrichtlinien in den Gruppenrichtlinienobjekten
wurden erfolgreich angewendet.

Diese Information steht wohl im Zusammenhang mit 'Sicherheitsrichtlinie
wird übernommen...'

mfg Volker

[Norbert Fehlauer [MVP]]

Volker Delf wrote:
Hi,

Post by Volker Delf
Der Hinweis erscheint unabhängig davon, ob der Rechner offline ist
oder als Client am LAN-Router (Fritz-Box) hängt. Ein Zusammenhang mit
DNS sehe ich da nicht.

Du hast also einen Standalone PC? Hättest du vielleicht erwähnen sollen.
Die Hinweise Yusufs beziehen sich auf Domänencomputer.

Bye
Norbert

[unknown]

Post by Volker Delf
Der Hinweis erscheint unabhängig davon, ob der Rechner offline ist oder
als Client am LAN-Router (Fritz-Box) hängt. Ein Zusammenhang mit DNS sehe
ich da nicht.

So wie Norbert bereits erwähnte, da es sich anscheinend
um /einen/ PC und keine Domäne handelt,
ist das eine wichtige Information die Du uns verschwiegen hast.
Also bitte schildere noch Deine Umgebung genauer.

Erstelle mal einen neuen User und melde Dich mit diesem an,
passiert es dann immer noch (sporadisch)?

[Winfried Sonntag]

Post by unknown
Erstelle mal einen neuen User und melde Dich mit diesem an,
passiert es dann immer noch (sporadisch)?

Das passiert *vor* der Anmeldung des Users.

Servus
Winfried

[unknown]

Post by Winfried Sonntag

Post by unknown
Erstelle mal einen neuen User und melde Dich mit diesem an,
passiert es dann immer noch (sporadisch)?

Das passiert *vor* der Anmeldung des Users.

Dann bitte ich um eine klare Erklärung der
bestehenden Situation.

[Volker Delf]

Hallo Yusuf,

Post by unknown

Post by Winfried Sonntag
Das passiert *vor* der Anmeldung des Users.

Dann bitte ich um eine klare Erklärung der
bestehenden Situation.

Sorry, dass meine Schilderung zu knapp ausgefallen war. Hier nochmals
ausführlicher:
Nach dem Start von Win2000SP4 und *vor* der Anmeldung erscheint der
besagte Hinweis:
Windows wird gestartet...
Computereinstellungen werden übernommen...
Sicherheitsrichtlinie wird übernommen...
Windows-Anmeldung

'Sicherheitsrichtlinie wird übernommen...' erscheint nur einmal am Tag,
auch beim mehrmaligen Starten des Rechners, und verlängert den
Startvorgang merklich (also nicht sporadisch!). Dies fällt wahrscheinlich
bei schnellen Prozessoren nicht auf, bei meinem 500 Mhz schon.
Gleichzeitig erscheint, auch nur einmal am Tag, in der Ereignisanzeige ->
Anwendungsprotokoll die Information:
'Die Sicherheitsrichtlinien in den Gruppenrichtlinienobjekten wurden
erfolgreich angewendet.'
Quelle: SceCli
Ereignis-ID: 1704

Dies sieht ja alles korrekt aus, aber warum nur einmal am Tag?
Wahrscheinlich lässt sich die Periode in den Tiefen der Registry verändern
oder abschalten.

mfg Volker

[Norbert Fehlauer [MVP]]

Volker Delf wrote:
Hi,

Post by Volker Delf
Dies sieht ja alles korrekt aus, aber warum nur einmal am Tag?

Könnte daran liegen, dass die Sicherheitsrichtlinien alle 16h (per default)
erzwungen werden. Wenn du also deinen Rechner das erste Mal bootest und seit
der letzten Übernahme sind bereits 16h vergangen, dann führt dies zu dem
beschriebenen Verhalten.

Post by Volker Delf
Wahrscheinlich lässt sich die Periode in den Tiefen der Registry
verändern oder abschalten.

Man kann den Timeout afaik höher schrauben.

Bye
Norbert