Имя: Пароль:
IT
 
Очень долго загружаются рабочие станции в домене
0 Stik
 
20.05.09
07:36
Контроллеры домена на Win2003Serv R2 в колличестве 3. После последних выходных стали долго загружаться компьютеры в сети, причём не все, а часть. Очень долго, порядка 10-15 мин. происходит "Выполнение сценариев запуска", в чём может быть проблема? На контроллерах ничего не менялось, политики не добавлялись.
В логах ничего полезного нет, сценарии запуска скриптов не менялись уже длительный срок, dns разрешается нормально.
1 VladZ
 
20.05.09
07:39
Просвяти, плиз, зачем 3 контроллера?
2 Stik
 
20.05.09
07:59
(1) Затем, что контора большая, отказоустойчивость привыше всего
3 Stik
 
20.05.09
07:59
только это к делу как то не относится
4 hd1
 
20.05.09
08:04
удали учетку компа в dhcp, пусть заного получит настройки, на одной машине было - так решил.
5 hd1
 
20.05.09
08:05
+(4) статические настройки сети тож должны помочь, но это уже крайний случай
6 Stik
 
20.05.09
10:00
(4,5)Контора очень большая, порядка 2000 компов, этого сделать нельзя.
7 Ангел- Хоронитель
 
20.05.09
10:03
(0)а как нагрузку между контроллерами распределяете? кластер?
8 Ангел- Хоронитель
 
20.05.09
10:04
+(7)опять же, смотря что в скриптах...
9 Stik
 
20.05.09
10:08
(7) никак
(8) в скриптах всё тоже, что было последние 2 месяца, проблема с прошлого понедельника.
10 Stik
 
20.05.09
10:14
Где то в виндовых логах можно посмотреть, к какому контроллеру коннектится машинка при подключении?
11 Timuss
 
20.05.09
10:19
с ДНС точно все нормально? SRV записи глобал каталога точно нормально резолвятся?
12 SmallDog
 
20.05.09
10:20
(10) в логах, насколько я помню, это никак не отражается. Ищи в логах ошибки и предупреждения. Машинка коннектится к серверу несущему соответствующую роль, при его недоступности к резервному. Может проблемы с доступом к групповым политикам?
13 Stik
 
20.05.09
10:23
(11) nslookup всё нормально разрешает, как ещё проверить dns не знаю
(10) в логах никаких ошибок связааных с этим нет.
14 Stik
 
20.05.09
10:23
(13)в логах никаких ошибок связааных с этим нет.
15 Stik
 
20.05.09
10:24
парюсь уже, на 12 ответ)
16 Timuss
 
20.05.09
10:27
(12) и какая же это роль?)
17 Timuss
 
20.05.09
10:28
реверсная зона ДНС тоже работает?
18 SmallDog
 
20.05.09
10:31
(16) почитай про роли FSMO их там 5
19 SmallDog
 
20.05.09
10:33
(13) в логах контроллера или станции?
20 Stik
 
20.05.09
10:33
(19) и контроллера и станции, ничего связанного с данной проблемой
21 SmallDog
 
20.05.09
10:34
кстати, проблема у любого пользователя, включая админа?
22 Stik
 
20.05.09
10:36
(17) работает
23 Stik
 
20.05.09
10:38
(21) разница только в рабочих станция, на каких нормально, на каких долго, даже под админом, хотя разницы быть не должно, этот "Выполнение сценариев запуска" происходит ещё до авторизации пользователя
24 Timuss
 
20.05.09
10:38
(18) Вопрос был конкретный - какая роль ФСМО отвечает за регистрацию клиента в домене?
25 Timuss
 
20.05.09
10:40
(23) ну значит трабл в ГПО скорее всего... хотя ее ошибки логируются....
26 SmallDog
 
20.05.09
10:44
(24) вообще PDC Emulator. Но имелось ввиду следующее: обращение к контроллеру не несущему ролей идет в случае недоступности контроллера с этой ролью
27 Ангел- Хоронитель
 
20.05.09
10:55
(9)
а раз никак - то у вас вся нагрузка идет на один и тот же сервак...

то же - это что?
28 Timuss
 
20.05.09
10:58
(26) PDC emulator, как видно из его названия, призван эмулировать PDC контроллер домена Windows NT и быть мастером для BDC, в случает когда домен Windows 2000 работает в смешанном режиме. Ну и соответственно в домене есть клиенты Windows NT... для аутентификации пользователей в native domain w200x он не нужен...
29 Timuss
 
20.05.09
10:59
(27) нет конечно... просто механизм распределения другой
30 Stik
 
20.05.09
10:59
(27) в основном диски мапятся
А как узнать на какой конкретно сервер идёт нагрузка, раз она никак не распределяется?
31 Ангел- Хоронитель
 
20.05.09
10:59
(25)класс! ты телепат? там столько вариантов, что я даже боюсь пытаться перечислять, а ты так уверенно... ну-ну...
32 Timuss
 
20.05.09
11:00
Хоронитель, не нунукай)))
33 Timuss
 
20.05.09
11:01
Стик, а сайт у тебя один, или несколько?
34 Ангел- Хоронитель
 
20.05.09
11:01
(30)самый простой способ - пингануть домен:
ping mydomen.local
и смотреть по ip

но я бы поглядел откуда мапятся диски и искал там слабое место.
35 Bww_
 
20.05.09
11:04
Не подключается-ли, кто к какому-либо из контроллеров по телефону или нет ли на каком-либо из них 2-х сетевых карт
36 Bww_
 
20.05.09
11:05
(35) я к тому, что не любят контроллеры 2-х и более интерфейсов
37 Иду
 
20.05.09
11:06
идето йокнулся винтец.
38 Bww_
 
20.05.09
11:08
(35,36) в этой ситуации возникает проблема с обозревателем, который уходит на интерфейс недоступный части рабочих станций
39 Stik
 
20.05.09
11:09
(34) пингую домен, разрешает адрес на котором был старый контроллер, могу предположить, что дело именно в этом, nslookup domen также показывает кроме работающих на данный момент контроллеров адреса старого. Вопрос, где почикать все его воспоминания о старом контроллере?
40 Ангел- Хоронитель
 
20.05.09
11:10
(39)ууу, батенька. вот и причина... домен надо из сайта чикать.
41 Ангел- Хоронитель
 
20.05.09
11:11
+(39)и из ДНС
42 Stik
 
20.05.09
11:13
(41) где именно? в зонах?
43 Timuss
 
20.05.09
11:15
(39) а, так был старый контроллер, которого ща нету?... и сносили его не с помощью dcpromo? ну тогда ntdsutil вам в руки)
44 Мяв-Мяв
 
20.05.09
11:16
как элегантно объяснилось, что фраза "На контроллерах ничего не менялось," означала замену контроллера на новый.
45 Ангел- Хоронитель
 
20.05.09
11:16
(42)погодь, не пори горячку. зайди AD - Сайты и службы и удали там старый контроллер
46 Timuss
 
20.05.09
11:16
(44) +100000!)))))))))))))))))))))))
47 Ангел- Хоронитель
 
20.05.09
11:17
(44)когда я вижу фразу "ничего не менялось" в стартопике, это значит что-то менялось 90%
48 Timuss
 
20.05.09
11:21
(45) этого недостаточно... вернее даже это неправильно... вот ссылка http://support.microsoft.com/kb/216498/en-us
49 Ангел- Хоронитель
 
20.05.09
11:22
(48)а давай я буду свой путь проповедовать, а ты свой? :)
пути у нас еще в (31) разошлись.
50 Ангел- Хоронитель
 
20.05.09
11:23
+(49)работа у меня такая, приходить к в фирмы из (0) и решать проблемы, так что за свои слова отвечаю.
51 Ангел- Хоронитель
 
20.05.09
11:24
+(49)если старый контроллер не был хозяином операций, то все будет ок.
52 Timuss
 
20.05.09
11:25
(50) да ради бога....я не против)
53 Stik
 
20.05.09
12:26
(44)Я говорил про ближайшие два месяца - это во-первых, во-вторых, контроллеры менялись задолго до того как я сдесь работаю и проблемы такой не возникало.
Потёр все записи в днс, теперь разрешает и пингует то что нужно.
(45) AD - Сайты и службы - записи старого контроллера небыло
54 Ангел- Хоронитель
 
20.05.09
12:48
(53)ну значит криво удалили просто контроллер. тормоза остались?
55 Stik
 
20.05.09
12:53
(54)не могу точно сказать виртуалку перезагружал, первые два раза в лёт, третий раз 2 мин. висело "Выполнение сценариев запуска", на соседней машинке тоже самое, это, конечно не 20 мин. Машинок очень много, находятся на разных площадках, теперь только завтра ждать, когда народ с утра будет грузиться.
56 Ангел- Хоронитель
 
20.05.09
12:58
(55)кеш у ДНС-сервера сбрось.
57 Stik
 
20.05.09
13:05
(56)сбросил
Я не хочу быть самым богатым человеком на кладбище. Засыпать с чувством, что за день я сделал какую-нибудь потрясающую вещь — вот что меня интересует. Стив Джобс