Тормозит сервер Windows 2003 при подключенной сети.

Michael · Отправлено: **23:52, 21-01-2009** | #2

hroost, скорее всего проблема в том, что на нем крутится сетевая база данных и файловая шара - т.е. большая нагрузка на винчестер. Попробуй помониторить нагрузку на винчестеры

monkkey · Отправлено: **16:51, 22-01-2009** | #3

Цитата hroost:

На серваке стоит Симантек »

В этом может быть дело. Проверьте винчестеры на скорость чтения-записи (например, утилитой hdtune_252.exe). Помониторьте нагрузку на сетевую карту (можно попробовать сменить), также можно поменять порт на свитче.

hroost · Отправлено: **18:47, 22-01-2009** | #4

Michael, Сервер работает больше года и никаких нареканий на его работу не было. Тормозные припадки начались примерно месяц назад.

monkkey, винчестеры проверял, с ними все в порядке. сетевуху менял - не помогает.

Сегодня похоже напал на след недуга. FileMon'отследил что в "припадке торможения" процесс winlogon.exe молотит жесткий диск, записывая в c:\document and settings\UserName\.. информацию. UserName - имена практически всех пользователей моей локалки.

Похоже ЧТО-ТО на локальных машинках берет имена из \document and settings\ и пытается авторизоваться на контроллере домена, перебирая пароли. Отсюда и тормоза. Странно только что в логах нет информации о неудачных попытах авторизоваться.

Завтра буду ловить гада )

Oleg Krylov · Отправлено: **20:11, 22-01-2009** | #5

hroost, может быть это частный случай вот этого.

Проверьте наличие последних обновлений безопасности.

Trinux · Отправлено: **10:13, 27-01-2009** | #6

Подскажите можно ли как-то отключить доступ к локалке для терминальных пользователей(можно было бы просто отключить netbios, но принтеры нужны).
Делается для защиты базы 1С от копирования по сети.

exo · Конфигурация компьютера

Цитата Trinux:

Делается для защиты базы 1С от копирования по сети »

я бы ограничил доступ к этому серверу на самом сервере. Указал бы в настройках брандмауера "Общий доступ к файлам и принтерам" с диапазоном исключающем IP терминального сервера и других не нужных.

Trinux · Отправлено: **10:39, 27-01-2009** | #8

вы видимо не поняли, нужно чтоб клиенты терминальные не могли открыть любую сетевую папку и скинуть туда базу, чтоб потом ее оттуда взять.

Angry Demon · Отправлено: **10:45, 27-01-2009** | #9

Trinux,
1. Запретить доступ на эти сетевые папки для клиентов терминального сервера
2. В свойствах сетевого подключения снять галку с Клиента для сетей Microsoft

exo · Конфигурация компьютера

Цитата Trinux:

не могли открыть любую сетевую папку »

вот они и не будут, т.к. брандмауэр будет блокировать доступ с терминального сервера.
Ну а также права NTFS для теминальных пользователей, как сказанно выше.