Странная проблема на файловом сервере

[IksSafonsky]

Ситуация: Win2000 Server SP4, контроллер домена, используется как файловый сервер. На нём имеются несколько общих папок с базами данных MS Access, с которыми сотрудники работают по сети.
До вчерашнего дня всё было нормально, вчера же началось странное. С разными интервалами (от 10 до 40 минут) открытые сотрудниками базы начали отказываться работать - симптомы такие же, как если бы сервер за это время отключался и вновь включался. Если отказавшую базу закрыть и сразу же снова открыть - она открывается и нормально работает до следующего вылета. Касперский на сервере не находит ничего. Заплатку с критическим обновлением поставил - никаких изменений.
Что делать?

[monkkey]

Master Browser определите в сети.
browstat /?
У рядовых компьютеров служба Обозреватель компьютеров должна быть отключена.

[Max.Z]

Проверь время подключения в свойствах сетевых подключений. Может где-то плохой контакт и связь псевдослучайно рвётся.

[IksSafonsky]

monkkey, browstat status выдаёт интересный результат. Если запустить его на контроллере домена или на одной из трёх других машин, на которых стоят серверные Windows (2000 или 2003), то всё логично: master browser - контроллер домена, и три backup servers - остальные серверные машины. Две же другие серверные машины считают master browser'ами себя. Возможно, это как-то связано с тем, что у этих двух машин - по две сетевых карты? Остановил службу Computer browser на этих двух - стали показывать то же, что и остальные: master - контроллер домена, и один backup.
Но странно: проблема возникла только позавчера утром, до этого вся эта конфигурация работала почти год и не ругалась. Интересно, что одновременно с первым глюком наш ISA Server начал сообщать, что то одна, то другая машина в нашей сети начинает очень интенсивно долбиться широковещательно по внутренней сети (т. е. по адресу наша.сеть.255.255) на порт 138, причём среди этих машин есть и те, на которых служба Computer browser включена, и те, на которых она отключена. Прежде такого ни разу не было, а теперь вот уже третьи сутки это творится практически непрерывно.
Что это может быть?

[monkkey]

Службы и сетевые порты в серверных системах Microsoft Windows (http://support.microsoft.com/default.aspx?scid=kb;ru;832017)
Обозреватель компьютеров
Системная служба обозревателя компьютеров создает обновленный список компьютеров в сети и по запросу выдает его программам. Обозреватель компьютеров используется на компьютерах под управлением операционных систем Windows для просмотра сетевых доменов и ресурсов. Компьютеры, которые выступают в роли обозревателей, составляют списки просмотра, содержащие все общие ресурсы сети. Функции просмотра необходимы таким средствам ОС Windows более ранних версий, как "Сетевое окружение", команда net view и проводник Windows. Так, если открыть "Сетевое окружение" на компьютере под управлением Windows 95, появится список доменов и компьютеров. Для его составления компьютер получает копию списка просмотра у компьютера, который исполняет роль обозревателя.

Имя системной службы: ОбозревательПрикладной протокол Протокол Порты
Служба датаграмм NetBIOS UDP 138
Разрешение имен NetBIOS UDP 137
Служба сеансов NetBIOS TCP 139

[IksSafonsky]

monkkey, спасибо, но это я знаю и так. Но всё равно не могу понять, что творится. Ведь до позавчерашнего утра ничего похожего не происходило. Зачем компьютерам широковещать по 138 порту, если есть обозреватель, ко которому можно обратиться?