Langsame Anmeldung an DC oder Fehler

Hallo liebe Leute,

ich hoffe, dass sich hier jemand findet, der Schritt für Schritt mit mir ein Problem an unseren Schulen löst.

Zur Infrastruktur.

Wir haben an jederder beiden betroffenen Schulen einen 2008 R2 Server mit SP1 (SP2 steht zur Verfügung und soll in Kürze geladen und installiert werden). Die Server sind als DC eingerichtet und als erster und einziger DNS Eintrag auf den Clients vorhanden. DHCP Bereich ist freigegeben, wird aber nur an einer Schule mit einer Laptopklasse genutzt.

Nun haben wir an beiden Schulen das Problem, dass unsere neuen PC (AMD Quad Core, 4 GB RAM, Win 7 Prof. 32 Bit) bei der Anmeldung an der Domäne zwischen 2 und 15 Minuten brauchen bis das "Willkommen" verschwindet und der Desktop sichtbar wird. Bei den übrig gebliebenen 12 XP Rechnern dauert das keine 30 Sekunden bis zum fertigen Desktop. Diese haben aber, im Gegensatz zu den neuen PC, keine Wächterkarte! Liegt darin schon das Problem? Uns ist bewusst, dass mit der Wächterkarte, das servergespeicherte Profil und alle sonstigen Daten jedes Mal neu geladen werden müssen. Da uns das Land diese Karten aber "nahegelegt" hat, müssen wir diese einsetzen.

Die Verkabelung ist Cat. 7, teilweise aber 70-80 Meter lang. Jedoch machte das wohl keinen Unterschied, denn auch die nahegelegenen Räume haben das Problem. Die Switche haben wir inzwischen gegen Gigabit getauscht. Die Kontrollleuchten, zeigen auch, dass der Server Uplink mit Gigabit ankommt. Die PC haben, je nach Wächterversion, 100 Mbit oder Gigabit.

Nun haben wir Probleme beim eingrenzen der Fehler. Auf dem Server in den Logs werden keine Fehler, keine Warnungen angezeigt.
Es sind auch nicht immer die gleichen PC, die sich langsam anmelden oder einen Fehler wie "benutzerprofil konnte nicht geladen werden" oder "Keine Anmeldeserver stehen zur Verfügung" haben. Und den Schülern nach, haben auch nicht die Benutzer überall das Problem.

Nun stehen wir vor zwei Ansätzen:

1.) Die Wächterkarten sind schuld

2.) Die Benutzer haben zu große Profile. Sie speichern mit Vorliebe auf dem Desktop um nicht zuviele Ordner durchklicken zu müssen. Die jüngeren Schüler lernen nicht, dass sie nicht blnd speichern sollen, sondern ihre zu speichernden Dokumente in ihr eigenes Netzlaufwerk (das Home Verzeichnis eines jeden Users) speichern sollen. Da landet dann oft alles dort, wo es das Programm vorschlägt und wird schließlich dann mit dem Profil oder bei der Synchronisation der Ordner bei jedem An- und abmelden neu kopiert. Das kann man doch sicher auch anders lösen, so dass möglichst wenig kopiert werden muss (?)

Ich habe in diversen anderen Threads schon von Einstellungen gelesen, die am Client gemacht werden sollen.
Zum Beispiel:

Schuld an langen An- und Abmeldezeiten ist das SMB2-Protokoll.
Füg in Registry an allen 2008ern folgende Keys ein:
Deaktivieren Sie an den betroffenen Arbeitsplätzen bzw. Terminalservern das Cachingverhalten im Client. Erstellen Sie hierfür an den betroffenen Arbeitsplätzen (Terminalservern) folgende Registry-Einträge:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
Name: FileInfoCacheLifetime
Typ: REG_DWORD
Wert: 0

Name: FileNotFoundCacheLifetime
Typ: REG_DWORD
Wert: 0

Name: DirectoryCacheLifetime
Typ: REG_DWORD
Wert: 0


oder

Es liegt an WIN 7 im Zusammenspiel mit W2003 Server.
Win7-Clients: Als Admin anmelden bze. als Admin ausführen:
CMD [Enter].
Eingeben ohne Anführungszeichen: " netsh interface tcp set global autotuninglevel=disabled" (Enter]
Neustart.
Die 7er-Kisten rennen nun einwandfrei.

Bei soviel Informationen und Möglichkeiten, fehlt uns aber eigentlich mal eine richtige Reihenfolge an Tipps um das vernünftig einzugrenzen. Wer kann helfen?