Anmeldeprobleme Windows7 Clients bei Server 2008R2 DC in 2003 Domänenfunktionsebene

Hallo,

wir haben in unserer Domäne bereits W2K8 R2 Domänencontroller, aber die Gesamtstruktur- und Domänenfunktionsebene läuft noch auf Windows Server 2003, da es auch noch W2K3 R2 Domänencontroller gibt, die aufgrund von zusätzlichen Rollen, wie z. B. DFS, momentan noch nicht heruntergestuft und aus der Domäne herausgenommen werden können.

Für unsere mobilen Nutzer haben wir Fujitsu Lifebook Laptops mit Docking-Station als Desktop Ersatz, auf denen Windows 7 Enterprise läuft. Die Laptops sind in der Domäne. Dann gibt es noch 1-2 andere Desktop-Clients, die testweise ebenfalls bereits auf Windows 7 umgestellt wurden.

Alle übrigen Nutzer verwenden noch Windows XP.

Ausschließlich bei den Windows 7 Clients kommt es nun jeden Morgen zu extremen Anmeldeschwierigkeiten von innherhalb des Netzwerks und die Benutzer berichten, dass sie Ihr Passwort manchmal bis zu 7 x eingeben müssen, bis die Anmeldung funktioniert.

Meldet man sich hingegen als Administrator an einem Windows 7 Client an, funktioniert die Anmeldung sofort, aber auch hier kommt es zu Problemen mit 2 Diensten, die trotz Einstellung auf "Automatisch" nicht beim Windows 7 Start ausgeführt werden können:

1.) "Benachrichtigungsdienst für Systemereignisse"
2.) "COM+-Ereignissystem" (1. ist hiervon abhängig)

Der "COM+-Ereignissystem" Dienst ist wiederum abhängig zum "Remoteprozeduraufruf (RPC)", welcher aber korrekt läuft.

Es erscheint bei der Anmeldung als Benutzer ohne Admin-Rechte eine Fehlermeldung, dass nur Administratoren dieses Problem lösen können und Sie keine Rechte haben, weshalb die Anmeldung als Standard Benutzer immer wieder abbricht und man zig-mal sein Passwort eingeben muss, bis es im x-ten Versuch dann endlich klappt. Als Admin läuft zwar die Anmeldung sofort durch, aber auch hier starten die beiden besagten Dienste 1. und 2. nicht und man erhält in der Taskleiste eine entsprechende Meldung.

Da wir recht viele Clients haben, die demnächst alle auf Windows 7 umgestellt werden sollen, würde ich die Ursache für dieses Problem gerne vorab klären, anstatt z. B. über ein GPO-Anmeldeskript die beiden Dienste neu zu starten und über WMI- bzw. Sicherheitsfilterung die Windows 7 Clients herauszufiltern, was langfristig einfach nur ein Provisorium, nicht aber die Lösung des Problems wäre.

Mein Kollege und ich dachten, eine Möglichkeit wäre höchstwahrscheinlich die Heraufstufung der Gesamtstruktur- und Domänenfunktionsebene von Server 2003 auf Server 2008. Ist dies zutreffend, oder liegt die Ursache hier ganz wo anders? Vielleicht gibt es einen Patch für die W2K3 R2 DC´s, der eingespielt werden muss ?


Vielen Dank für eure Hilfe !
nostream