Windows kliens hozzáadása domainhez djoin-nal két és fél perc várakozással

Microsoft Windows

Sziasztok!

djoin-t használok, hogy hozzáadjak egy gépet egy domainhez.

Létrehozom a config file-t a szerveren:
djoin.exe /provision...

Importálom a config file-t egy Windows partíción (tehát egy futó Windows alatt hozzáadok egy Windows-t egy másik partícióról a domainhez)
djoin.exe /requestODJ...

A domainhez hozzáadaás sikeres, amikor befelyezi a Windows a bootolást, már a domainhez tartozik.
A gond az, hogy a bootolás kb. 2 és fél percet tart. Sima bootolás az csak pár másodperc. Ha egy éppen futó Windows-t adok ugyanahhoz a domainhez, a GUI-n keresztül, akkor pár másodperc alatt hozzáadja, s reboot után már a domainhez tartozik.

Amin próbáltam:
1. Windows Server 2012 R2 (friss install+összes frissités, DNS+DC felinstalálva) és Windows 7(friss install), 8.1(friss install+összes frissítés), 10(friss install), kliens és szerver VM-ben, ugyanazon a host-on. Mind a három kliens esetén 2:35-2:38 közötti boot idő.

2. Windows Server (nem tudom milyen verzió, production-ben van használva DC-ként, nem tudom min fut, nincs hozzáférésem, a rendszergazda exportálta nekem a config fileokat) és Windows10 (friss install+összes frissítés) laptopon. Ugyanígy kb. 2:35 körüli boot idő.

A boot időt onnan mérem, hogy a Windows boot selector-jában (nem tudom, hogy hívják, olyan GRUB féleség :) ) kiválasztom, hogy melyik Windows-t indítsa, egész addig amig kéri a felhasználónevet+jelszót.

Nézegettem youtube videókat a djoin-ról, ott sokkal gyorsabb a boot idő, van-e valakinek valami ötlete, hogy mi okozza ezt a kb. 150 másodperces várakozást?

Köszi,
Szabi

szerk: a kliensek amiket gyakran ujrainditgatok, SSD-n vannak, ugyhogy pl a Windows 8 amugy 2-3 masodperc alatt betolt, a Windows 10-nek kell vagy 10 masodperc

  • 3406 megtekintés

( agostonl | 2016. 06. 27., h – 09:57 )

Eseménynaplóban hibabejegyzés?
gpresult?

Nem lehet, hogy azért olyan hosszú a boot idő, mert induláskor valami települ?

"Értem én, hogy villanyos autó, de mi hajtja?"

Nem lattam semmi gyanusat az esemenynapoloban, sem a klienseken, sem a szerveren. (de az is lehet, hogy nem vettem eszre, nem szoktam AD-vel foglalkozni)
A szerver a VM-ben, az frissen telepitett, epp csak a DNS meg az AD volt ra feltelepitve. Ha kezzel adom hozza a klienst a domainhez, akkor gyorsan megy, ugyhogy ha ott nem telepit, akkor djoin eseten sem kellene, nem?

gpresult: link

( SzBlackY | 2016. 06. 27., h – 09:58 )

Hálózatot tudod nézni boot közben? Az eseménynaplóban (kliens és DC(k) is) a boot után nem látszik semmi?
A fix idő miatt gyanús, hogy valami network timeout-ot vár meg.

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

En is a gyanakodtam a halozatra, foleg, hogy szerver+kliensnek is van IPv4+IPv6 cime is.
Probaltam, hogy megadom a DC nevet (opciobnalis), megadtam a DNS IPv4 cimet (opcionalis), semmi valtozas...
Probaltam, hogy kikapcsolom, a szerveren az IPv6 tamogatast (nagyon nem ajanlott, de egy tesztet meger), semmi valtozas...

Foleg az zavar, hogy a djoin-t latszolag eleg egyszeru hasznalni, van egy par kotelezo, es egy par opcionalis parametere. Probalgattam mindenfele kombinacioban, de azt hiszem nem azt hasznalom rosszul.

A halozatot meg nem neztem boot kozben, de mindjart megprobalom.

Esetleg nézz bele a generált konfig fájlba is (ha jól látom sima base64 enkódolt szöveg, de disclaimer: most használtam először djoin-t), hátha találsz benne valami érdekeset (pl. hogy a DNS domain ott van-e, egy sima NetBIOS domain névvel ami eszébe jut a Windows-nak azt mind végigcsinálja [DNS kérések az összes DNS search suffixen, WINS lekérdezés, NetBIOS keresés])

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)