[windows server 2003]Login su PDC lentissimo

[nik600]

non ho ben capito se questo è il forum giusto ora per l'amministrazione dei server windows ... cmq

oggi mi sono recato presso un'azienda dove un tizio aveva messo in piedi un sistema con Active Directory aveva configurato il server windows 2003 come primary controller domain.

In pratica i client erano lentissimi a fare il login e non risolvevano il dominio locale.

- Ho tolto dalla configurazione di rete dei client i server dns del provider lasciando solo quello del server
- Ho configurato sul server i dns forwarded
- Ho verificato che non fosse presente la zona "." nelle impostazioni dns del server

Il problema della lentezza resta...
Ho visto che si "risolve" disabilitando il firewall di windows sul server

Ho provato anche a impostare delle eccezioni per
- servizio DNS
- servizio netbios (le varie porte 139/138 TCP / UDP ecc ecc)

però continua a non andare bene... va bene solo con il firewall disattivo.
Consigli?

ciao e grazie

[edit]
non vi solo profili roaming
in pratica il server serve solo x l'autentificazione

[heroes3]

metti come dns primario sui client l'ip del domain controller
e metti il secondario quello del provider

ciauz

[nik600]

gia provato, non cambia assolutamente nulla

[edit]
e non ha nemmeno molto senso, se il server risolve per conto dei client è giusto che questi facciano riferimento al server, se poi il server è giu allora è un'altro discorso.