Настройка server 2003, борьба с тормозами
 

Есть терминальный сервер 2003 с 1с, имеется около 6-7 терминальных клиентов к 1с
и имеются тормоза, скажем при удалении заявок в 1с можно нажать раз 5 удалить заявку но ничего не меняется, а через секунду 5 заявок пропадают, или если открыть папку и бегать там между файлами тоже заметны тормоза

проблему железа не рассматриваем, сразу к советам по программной части плз
в логах приложений имееются только предупреждения на счет - реестр пользователя такого-то был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром память не была освобождена. Реестр будет выгружен когда он не будет использоваться.
в логах системы - ошибка dcom указанная служба не может быть запущена и предупреждения на счет серверу терминалов не удалось найти сервер лицензий
вроде бы все

а и еще левый вопрос по безопасности
как посоветуете обезопасить сервер - он имеет реальный айпи и к нему кроме локальный по сети клиентов имеют доступ еще и по инету
поставить фильтр по ip ? если да, то что посоветуете для этого

Если проблема имеет место при подключении с клиента с Windows Vista/Win7, то решить проблему поможет:

netsh.exe interface tcp set global autotuninglevel=highlyrestricted
или
netsh.exe interface tcp set global autotuninglevel=disabled
(выполнять нужно под имене администратора с повышенными привилегиями)

Имеет смысл как минимум использовать IPSec (ESP) для протокола RDP или любой VPN, что позволит шифровать трафик по порту 3389 (в службах RDP эпизодически находят уязвимости, т.ч. открывать прямой доступ к RDP из Инета не стоит).

Каким ПО Вы располагаете для установки таких фильтров (KIS, NOD32 ESS, TInspector, Kerio и т.п.)?
Если возможность поставить фильтр есть, а VPN или IPSec не приемлимы, то ставьте фильтры (но тогда все внешние клиенты должны иметь статические публичные адреса).

PS: Win2008 решило бы Ваши проблемы по фильтрации без стороннего ПО.

все клиенты на линуксах, по большей части mandriva c rdesktop
на счет безопасности - в наличии статичный айпи и неограниченный выбор по (не тот размах конторы чтоб касаться темы лицензийного по)
но выбрать его надо с учетом низкой крутости сервера - озу 1 гиг, и уже упомянутых тормозов (если услышав данную цифру вы захотите указать на причину тормозов - слабо железо, то замечу, что на другом сервере с большим количсевтом клиентов и менее мощным cpu подобных тормозов не наблюдается) иначе говоря nod сразу отпадает, да и керио по моему не самый легкий боекомплект, предпочел бы что-то более узкопрофильное и легкое

Тогда могу предложить openVPN.

Раз все на Linux, имеет смысл помониторить - бывают ли проблемы у клиента от MS.

клиентов на виндовсах просто нет в природе чтоб мониторить
а, хотя вспомнил, есть проблема и под виндой, как то с сервера заходил на сервер, отмечал уже выше упомянутое проскакиевание и задержки при простой пробежке по папкам и файлам
да, и все эти тормоза начинают возникать пожалуй при 4 и больше терминальных сессиях

с openVPN я не сталкивался, хотелось бы уточнить не создаст ли она проблемы с доступом в интернет для простых клиентов терминального сервера
и на всякий случай как альтернативу хотелось бы узнать какое по можете порекомендовать для элементарной фильтрации по айпи

nat/basic firewall или опять ipsec :) все в справке по винде хорошо описано

ну так господа
что же с тормозами делать
как выяснилось подобные тормоза не на одном а аж на двух серверах, при чем на втором всего 4 юзера и все под разными платформами, есть терминальщики виндовс и линукс и похоже у всех злополучное торможение - набрал текст и ждешь пока он на экране вылезет
хоть какие то варианты ?
может файл подкачки убрать нафиг ? пусть на гиге озу сидят, проверить как будут себя вести
или еще какое нибудь гениальное решение ?

А как себя ведет сервер при этих тормозах: может быть процессор загружен на 100% или большое количество ошибок страниц идет или жесткий диск постоянно работает?
Если у тебя 2 сервера так себя ведут, то похоже, что проблема программная, может драйвер чего-нибудь или тупит приложение 1С...

проц на 18 %, что значит количество ошибок страниц ?
а на счет винта - вроде бы нормальная зугрузка, смотрел в администрировании производительность - все более-менее как мне кажеться, иногда есть пиковые загрузки процессора
ну так я с самого начала делал ударение на программном моменте, и не исключаю варианты с драйвером или 1с, но
сносить все устройства и переставлять драйвера либо менять 1с - это не решения, это тыки в небо, а мне нужно решение как точно диагностировать в чем проблема и ее устранить

Iven,
Вам же советовали мониторить нагрузку сервера. 1 Гб ОЗУ - вообще ни о чем. Откройте хотя бы диспетчер устройств и посмотрите, сколько каждый пользователь забирает оперативки. Если базы .dbf - вообще ужасно. Если SQL - ещё хуже (хотя вроде хуже быть не должно). Если еще откроете тайну, что на "сервере" у Вас винчестеры SATA, к примеру, то всё станет ясно.