Пропадает доступ к шаре
 

Здравствуйте, господа.
Случилось страшное...))
На всех компах в сети пропадает шарная папка.
Пишет "Нет доступа к \\server\shara. Возможно у вас нет прав на доступ к этому ресурсу.Бла-бла-бла...
Неверная функция".
Но стоит перелогиниться - и шара может заработать , или наоборот - работающая пропадает.
К самому серверу доступ есть.
Все пингуется, ДНС ошибок не дает, зоны передаются.
Прочие шары работают.
Такая же ерунда и на втором сервере.
Это все в одной сети.
Актив директори.
В эвентах ошибок нет ни на ДК ни на доменных машинах...
Вот ведь что смущает - так это текст.
Точь в точь как будто прав нету. Но в конце не "Отказано в доступе", а неверная функция.
Железо на двух сотнях компов сломаться не могло в одночасье.
И на 2-х серверах маловероятно.
DCdiag пишет все ОК.
Диски на серверах целы.
Началось все это в последних числах августа.
Вирус тоже маловероятен - антивирус свеженький стоит, да и на свежеустановленной машине то же самое - то есть шара, то ее нет.
Да серверах 2003-R2, на машинках XP-pro.
Помогите...

Английский эквивалент Incorrect function, в интернете куча тем.
Например:

• здесь помогло задание параметра DisableTaskOffload = 1 на сервере;
• здесь обновление драйвера сетевой карты (или ее замена);
• здесь удаление антивируса/файрвола.

Прошу прощения, но я не указал две существенные вещи
1 - я не поднимал DFS
2 - Прочие шары на ТЕХ ЖЕ двух серверах

В данный момент на одном сервере работает drweb cureit.
Думаю до завтра будет проверять...

ikjhy, но это не должно помешать вам попробовать вышеперечисленные варианты.

Кластер, что ли?
Серверы перезагружали?

Petya V4sechkin , нет.
1 сервер - доменный контроллер, на нем же помойка. И еще пара шар для служебных целей.
Винда на одном разделе, шары на другом.
Все на райде. комп - sr1550.
Второй - базы 1С, sql и апач для внутренего сайта.
Комп - писюк, райд, система и данные на разных разделах.
И на нем тоже четыре шары для всякого обслуживания сети и компов.
Самое удивительное, что и на одном и на другом по одной шаре работать перестали, а прочие - работают...
DRweb до сих пор работает, там 460 гиг пользовательских файлов.
Как закончит - проверю ваши советы.

Petya V4sechkin

Проверил - не помогло.
Вирусов тоже не обнаружилось.

Все-таки обращаю внимание - на одном и том же компе есть несколько расшареных папок.
Ко всем кроме одной доступ стабильный.

На другом компе тоже самое - только к одной папке доступ то есть то нет.
К остальным шарам доступ есть всегда.

По логике было бы что-то с сетью - все шары пропали бы.
Это что-то либо программное - типо конкретный путь что-то ограничивает, либо на диске участок поврежден. - но на райде и на двух компах сразу?
Мож кто чего предложит..

На обоих компах стоят райды 1.

ikjhy, а если убрать шару и расшарить снова?

Пробовал - пофих..
Помогает только перелогинивание на доменной машине.
Но не всегда.
Я бы даже сказал не помогает, а меняет состояние - доступно-недоступно.

Антивирус/файрвол на клиенте и сервере?

Фаервол отключен доменными политиками - ибо помеха от него.

На серверах нод32, на машинах касперский.
Подозреваю, что дело в нем.
Сейчас тут пробовал снести с тестовой машинки - без каспера все хорошо.
С ним начинаются сложности.
Избавляться от касперского - сложновато - 200 с лишним машин. Да и лицензии купить сперва надо.
А еще и руководство убедить чтоб денег дали.
Может после августовских винапдейтов какой-то тайм аут сократился? - касперский-то подтормаживает...
Может подольше какой выставить...
Несколько лет до этого все было хорошо.
Выручите советом где поковырять - а то сгрызут меня начальнички...

Получается нет выхода...
Спасибо за помощь с диагностикой.

Обратитесь в службу тех. поддержки Касперского (вероятно, конфликтует с чем-то).

Что мешает их удалить?

На >200 машинах?
У меня wsus - через него можно сделать удаление?

Я уж думал об этом.
Попробую, хотя мало надежд.
Ща экспериментирую с разными настройками каспера.
Если что выйдет - сообщу.

В настройках каспера в мониторе стояло "проверять сетевые папки"(мое упущение).
Убрал на 10 машинах - табличка с надписью "Нет доступа к \\server\shara. Возможно у вас нет прав на доступ к этому ресурсу.Бла-бла-бла...
Неверная функция" исчезла.
Но вылезло другое - периодически на разных машинах пропадает связь с контроллером. И во время загрузки машины и просто так - по ходу спокойного стояния. Т.е открываю сетевую папку на всех машинах, где она доступна и оставляю на 10-15 мин.
Затем смотрю - на некоторых она закрылась, как бдто сеть отрубалась. Зато на тех, где недоступна была - теперь доступна.
При старте машины выполняется логон скрипт еще до логина на экране табличка с объявлением для юзеров - так вот на некоторых машинах рандомно эта табличка не появляется, скрипт не отрабатывается - т.е. нет связи с контроллером. После логина эта связь может и быть, а может и не быть.
Как будто порты свичей открываются-закрываются.
Но при этом пинг есть, браузер в инет ходит.
И такая ерунда по всей сети.
Dcdiag, netdiag ничего не дают - все чисто.
В логах тоже все чисто.
И еще - пропал один комп из списка в АД.(Может и не один - не проверял)
Т.е. сам комп есть, на нем прописано, что он в АД, но в списке компов на контроллере его нету. Как будто кто-то удалил запись CH.
Вывел, ввел - появился в списке .
Совсем перестал понимать такую чертовщину...

На досуге попробую снести каспера с этих компов - отпишусь.
Может у кого мысли есть на эту тему? - куда копать? Что еще проверить можно?

Компонент Анти-хакер отключен?

Снес каспера на 6 машинах - без изменений.
Каспер не при чем.

Просто наличие настроек "проверять сетевые папки" влияет на характер выдаваемого сообщения и это сбивает с толка.
Изначально пропадает сеть. Но не полностью, пинг на гатевей идет.

nslookup не резолвит некоторые адреса и имена.
Ща буду копать днс

Нашелся больной зуб.
Один неопытный юзер присвоил своему компу адрес гатевея.
Беседа проведена, комп настроен, сеть работает.
Буду укреплять сеть, чтоб в будущем такое не допускать.

Всем спасибо за участие.))

ЗЫ
А как тут указать, что проблема решена?