Подключение к удаленному рабочему столу занимает несколько минут
 

Есть сервер с базой 1С к нему подключаются пользователи через удаленный доступ для работы в 1С
Некоторое время назад подключение к нему стало занимать от трех до 5 минут подскажите с чем это связано
заранее спасибо П.С. камнями не кидаться только учусь администрированию

смотрите логи. возможно там будет сообщение что вход в систему длился столько то секунд.
случайно перемещаемые профили не используются?

Видимо, на Unix? На BeOS?

Server 2003 R2 enterprise x64 SP2

exo учетные записи лежат в Active Directory на другом сервере
при подключении через удаленку очень долго происходит применение личных параметров
можно про перемещаемые профили поподробнее


и еще один вопрос по удаленке как сделать автологон для пользователей ?

Перемещаемые профили пользователя

Вот так:

Angry Demon, как я понял профили у меня перемещаемые
стоит искать проблемы в Active Directory ?

barasin, выясните, насколько велики профили ваших пользователей. Там может быть столько мусора, что здрассьте. И весь этот мусор закачивается на сервер удалённых рабочих столов (терминальный сервер).
Кроме того, проверьте работу своего DNS и самого КД.

это не проблема, а настройка. смысла в перемещаемых профилях для внешних сотрудников я не вижу.

exo, сотрудники не внешние просто организована терминальная работа в 1С
можно ли почистить профили клинером?
Angry Demon, можно поподробнее про кд?
размер профилей можно посмотреть в АД ?

Не знаю, кто такой клинер, но почистить временные папки можно и руками.

Смотрите его настройки в т.ч. сетевые, ошибки на нём.

Ну, зайдите вы в папку профилей и посмотрите "руками". :)

раньше не работал с АД поэтому не понял что и как )
папки с профилями должны лежать на сервере АД и на сервере 1С да ?
как я понял на сервере АД должны лежать копии этих профилей которые заливаются на 1с сервер при конекте
те профили что лежат на 1С сервере весят по 140 мб (основные рабочие)
но есть и другие которые весят по 10 мб но грузятся тоже очень долго

это вам решать, как вам лучше. у меня были перемещаемые профили, пока люди не поняли - перемещать 20 GB это жестко.

первая картинка - это где профили включаются.
вторая - что (пример) физически входит в профиль.
так вот, если вам нужны перемещаемые профили, но не нужны на одном сервере вы можете настроить для этого сервера политику перенаправления папок - перенаправлять локально.
тогда папки пользователей при входе будут перенаправлены на уже существующие локально. Без перемещения - т.е. копирования.
вот картинка настройки перенаправления папки пользователя "Мои документы" на другой сервер.

в теории вроде норм, но сам не делал.

перенаправление папок - это когда все данные пользователя лежат на одном месте, и при входе в систему эти папки "подключаются" к пользователю. Не рекомендую хранить перенаправленные папки на терминальном сервере...

а можно ли хранить папки на рабочих машинах пользователей чтобы избежать копирования?

barasin, конечно.

Profile Path там я указываю путь к месту где лежит папка с данными профиля и отменяю копирование на сервер да?

как я понял чтобы все снова заработало стабильно я должен
1) почистить папки профилей
2) отменить копирование профилей на сервер АД
3) перенести профили с сервера АД на рабочие машины пользователей?
все верно?

... и получите перемещаемый профиль. :)
Там не должно быть ничего.

где именно? в Profile Path? у меня там пусто

значит у вас нет перемещаемых профилей...

тогда чистка профилей не поможет?

не поможет. причина в другом. читайте логи. возможно у вас есть некая групповая политика, которая не может применится, и из-за этого есть задержки.

на сервере терминалов?

да.

просмотрел логи за сегодня вроде никаких ошибок нету
может не там смотрю?

в "приложениях" должны быть логи. не только ошибки но и "воргниги" смотрите

экспортировал логи затем их полностью очистил
попробовал зайти с рабочей машины через удаленный доступ
ни ошибки ни ворнинга в логах безопасности написано что вход в систему прошел успешно

да не в безопасности смотреть надо... а в "приложениях"

exo, в приложениях новых записей не появилось

беру свои слова обратно появилась ошибка : Не удалось определить имя пользователя или компьютера. (Указанный домен не существует или к нему невозможно подключиться. ). Обработка групповой политики прекращена.

Ну, вот, вернулись к:

на контроллере домена, открыть CMD через правый клик - от имени администратора. выполнить команду DCDIAG
Вывод нам показать.

никаких манипуляций с сервером я не проводил
что могло повлиять на его работу? как проверить работу DNS и что такое КД?)

мой пост выше: КД - контроллер домена.
там должно быть название политики.

КД это сервер с АД ?
или сервер терминалов?

как я понял сервер АД

да.

http://forum.oszone.net/attachment.p...1&d=1337693213
все верно?

да, у вас проблемы с репликацией. у вас два КД.
смотрите больше в логах ошибки на предмет репликации. по номерам ошибок смотрите здесь
так же смотрите логи в диспетчере сервера. он обычно ошибки только показывает.

откуда мог взяться второй кд ? АД ведь стоит только один

АД один, а контроллеров может быть сколько угодно.
Кто такие сервера: ADSERVER1 и ADSERVER2

ADSERVER1 это сервер АД а вот что такое ADSERVER2 я без понятия О_О

ADSERVER2 этой машины в сети нет

поищите в интернете как и где правильно удалить отсутствующий КД. я просто удаляю в 2-3 местах.

восстановление системы на более ранний срок поможет?

что это значит?

зашел в АД в раздел контроллеры домена там висит только ADSERVER1 ума не приложу откуда взялся ADSERVER2

AD Site and Services - вся репликация настраивается там. видимо он там ещё остался.

если я удалю ADSERVER2 из AD Site and Services не загнется ли АД ?
как сделать файлик для бэкапа на всякий случай?
ADSERVER2 в AD Site and Services присутствует

я просто удалял не глядя. раз десят так делал. и лишь раз пришлось потом ещё в ADSI edit лезть... но там мне знающие люди помогли.

бекап AD делается в system state. читать о резервных копиях в 2008 R2 тут....

но так как у вас 2003 R2 на английском

кстати когда пытаюсь подключиться по удаленке можно выбрать куда входить либо через домен (CHOP-RUS) либо через сам сервер (SERVER этот компьютер)
через домен входит 5 минут через сервер мгновенно
это потому что подключение идет минуя АД?
может проще на сервере учетные записи сделать ? так как всего 7 человек имеют доступ по удаленке

да.
а потом 1С перенастраивать, если там вход по доменной учётке ? это только ОДИН пример.

попробовал через админа в 1С влезть не получилось )

если я сейчас удалю ADSERVER2 из AD Site and Services теоретически может слететь полностью вся AD да?

теоретически всё может быть. бекап делайте.

barasin, едрё батон... Не занимайтесь вы отсебятиной, а то сейчас накуролесите ещё на целый раздел проблем.
Кроме всего прочего выложите результаты ipconfig /all с терминального сервера и с КД.

админ который до меня был поставил сервер авторизации на PIII со 128 мб оперы как оно ВООБЩЕ работает

я думаю мне сначала с железом разобраться надо а потом уже проще будет новый КД поднять

вот смотрите

barasin, не нужно постить несколько раз подряд, нарушая ОПК 3.14. Это не чат, а форум. Хотите что-то добавить - пользуйтесь функцией "Редактировать".

Что такое "сервер авторизации"?

Весело у вас там... DNS - это КД, он сам на сябя указывает. Но что за DNS (10.8.145.8) указан у терминального сервера? Кроме того, кто ж так делает - 2 сетевые карты с разными адресами? Карты нужно объединить в пул (team) по схеме, например, Adaptive Load Balancing в терминологии Intel. У вас карточки HP, значит, должен быть свой софт от HP, делающий то же самое.

ну в моем понимании сервер авторизации машина на которой работает АД

10.8.145.8 это прокси сервер

а что он делает в ДНС ???? меняйте быстро на адрес КД. Возможно долгий логин из-за того, что пользователи не могут авторизоваться и используют кеш пароля... А политики не применяются, потому что прокси сервер не знает где они.......................

exo Angry Demon спасибо, все заработало
ну так скажите стоит ли произвести смену оборудования ?

Какого?

рекомендую создать отдельную тему, а эту пометить - решённой.