[решено] Зависание сетевого интерфейса на сервере Windows 2003 Server Standart SP2

[riwen]

Доброе время суток.
Похожей темы не нашел, просьба сильно не пинать...
Уже почти вторую неделю пытаюсь побороть проблемму - в среднем 2-3 раза в сутки сависает сетевой интерфейс на сервере Сервер Windows 2003. После рестарта сетевого подключения все работает. При зависании пингуется 127,0,0,1 и собственный адрес 192,168,х,х, но на любой другой копмьютер в сети пинг не проходит.
Замена кабеля, свича и подключение к другой сетевой карте не помогли (на сервере их две).

Так же мною было замечено, что при ping-е сервера иногда появляется сообщение "Превышен интервал времени для запроса", но суммарная потеря пакетов не превышает 0%. Т.е. создается впечатление, что иногда сетевой интерфейс подвисает и не отвечает на запросы, после чего либо окончательно зависает либо продолжает работать.
Конфигурация сети: srvr001 сервер Windows 2003 - файловый сервер, контроллер АД, ДНС; клиенты - Windows XP SP2 около 60 машин.

Конфигурация сервера: MB Tyan S5211G2NR Toledo i3210W
CPU Intel Xeon 3210 Quad
Mem DDR2 2048
Raid Areca ARC 1120 5*320
Lan Two Intel i82573 GbE NICs (1*82573V+1*82573L) -две гигабитные карточки, одна из которых выключена.

Так же приведу результаты Netdiag:

....................................
Computer Name: SRVR001
DNS Host Name: srvr001.kliver.com
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 6 Model 15 Stepping 11, GenuineIntel
List of installed hotfixes :
Q147222

Netcard queries test . . . . . . . : Passed

Per interface results:

Adapter : Подключение по локальной сети 1

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : srvr001
IP Address . . . . . . . . : 192.168.х.х
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.х.х
Dns Servers. . . . . . . . : 192.168.х.х

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names is missing.
No remote names have been found.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.

Global results:

Domain membership test . . . . . . : Passed

NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E92EDFF0D13B}
1 NetBt transport currently configured.

Autonet address test . . . . . . . : Passed

IP loopback ping test. . . . . . . : Passed

Default gateway test . . . . . . . : Passed

NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined.

Winsock test . . . . . . . . . . . : Passed

DNS test . . . . . . . . . . . . . : Passeх
PASS - All the DNS entries for DC are registered on DNS server '192.168.х.х' and other DCs also have some of the names registered.

Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E92EDFF0D13B}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E92EDFF0D13B}
The browser is bound to 1 NetBt transport.

DC discovery test. . . . . . . . . : Passed

DC list test . . . . . . . . . . . : Passed

Trust relationship test. . . . . . : Skipped

Kerberos test. . . . . . . . . . . : Passed

LDAP test. . . . . . . . . . . . . : Passed

Bindings test. . . . . . . . . . . : Passed

WAN configuration test . . . . . . : Skipped
No active remote access connections.

Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information

The command completed successfully


и Dcdiag


Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\SRVR001
Starting test: Connectivity
......................... SRVR001 passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\SRVR001
Starting test: Replications
......................... SRVR001 passed test Replications
Starting test: NCSecDesc
......................... SRVR001 passed test NCSecDesc
Starting test: NetLogons
......................... SRVR001 passed test NetLogons
Starting test: Advertising
......................... SRVR001 passed test Advertising
Starting test: KnowsOfRoleHolders
......................... SRVR001 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... SRVR001 passed test RidManager
Starting test: MachineAccount
......................... SRVR001 passed test MachineAccount
Starting test: Services
......................... SRVR001 passed test Services
Starting test: ObjectsReplicated
......................... SRVR001 passed test ObjectsReplicated
Starting test: frssysvol
......................... SRVR001 passed test frssysvol
Starting test: frsevent
......................... SRVR001 passed test frsevent
Starting test: kccevent
......................... SRVR001 passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0xC25A001D
Time Generated: 12/10/2008 11:16:52
(Event String could not be retrieved)

......................... SRVR001 failed test systemlog
Starting test: VerifyReferences
......................... SRVR001 passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : kliver
Starting test: CrossRefValidation
......................... kliver passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... kliver passed test CheckSDRefDom

Running enterprise tests on : kliver.com
Starting test: Intersite
......................... kliver.com passed test Intersite
Starting test: FsmoCheck
......................... kliver.com passed test FsmoCheck

Кто нибудь сталкивался с подобным? Ткните в ссылочку где можно почитьть про такую проблемму - сам ничего дельного не нашел.
I need help!!!

[monkkey]

Снимите галку "Отключать питание для экономии энергии" в свойствах сетевой карты.

[riwen]

Спасибо за совет, но это одно из первых действий, которые я пробовал (прочитал совет на каком-то форуме) - не помогает. Кстати переустановка драйверов также не решила проблемму. Еще, сидя за сервером заметил, что при зависании сети сетевая активность - "Отправлено" мигает, а "Получено" - нет, похоже что отправлять пакеты он пытается, а вот получить не может.

[monkkey]

Если поставить внешнюю сетевую? Контроллер-то один на встроенные.

[riwen]

Думал над этим - попробовать стоит, но ведь сервер новый, пол-года работал без проблемм с сетью. Кстате сейчас смотрю на статистику ping-а сервера, которую запустил утром - 4 пакета потеряно, время миним. 0мс, максим. 127мс, среднее 0мс. Это нормально для локальной сети или в ней вообще не должно быть потери пакетов?

[Shiirx]

Вообще не должно быть потерь.
Сталкнулся с похожей проблемой, но есть большое НО

Проц 2-х ядерный (AMD) по непонятным причинам, одо ядро иногда грузится на все 100%, 2-е почти по нулям, в диспетчере задач нагрузки не видно, машина жутко тормозит, пинги по локальной сети (!) выходят за 2000мс, помогает ребут системы.

Что за беда не могу понять...

[riwen]

У вас на данном сервере никакие ключи защиты hasp не стоят? У меня была проблемма с загрузкой процессора на сервере.
Не оно http://www.aladdin.ru/support/faq/hasp/category18/faq1000280/

[Delirium]

Думал над этим - попробовать стоит, но ведь сервер новый, пол-года работал без проблемм с сетью. »
Ну все бывает, у меня вот сейчас тоже проблема с сетью вылезла, а работало уже год без сбоев.... Попробуйте обязательно.

[babki]

Спасибо за совет, но это одно из первых действий, которые я пробовал (прочитал совет на каком-то форуме) - не помогает. Кстати переустановка драйверов также не решила проблемму. Еще, сидя за сервером заметил, что при зависании сети сетевая активность - "Отправлено" мигает, а "Получено" - нет, похоже что отправлять пакеты он пытается, а вот получить не может. »

Вообще не должно быть потерь.
Сталкнулся с похожей проблемой, но есть большое НО
Проц 2-х ядерный (AMD) по непонятным причинам, одо ядро иногда грузится на все 100%, 2-е почти по нулям, в диспетчере задач нагрузки не видно, машина жутко тормозит, пинги по локальной сети (!) выходят за 2000мс, помогает ребут системы. »
была похожая вещь сервак перегружался, клиентский компьютер не мог получить доступ к сети.
Оказалось что из за master browser. Посмотри в логах нет ли сообщений о том что "обозреватель инициировал выборы в сети" или что то в этом духе.

[riwen]

Этот вариант я тоже прорабатывал. Действительно в логах есть сообщения в духе "обозреватель инициировал выборы в сети" » но насколько я понял оно появляется после зависания сетевого интерфейса и обозревателем становится второй сервер srvr002 (выполняет роль сервера БД - стоит Win 2003 Server x64, SQL 2005, контроллером домена не является). С помощью утилиты browstat определил, что обозревателем в основном является srvr001, а резервным srvr002. После перезапуска сетевого интерфейса появляется еще одно такое сообщение и обозревателем опять становится srvr001.
Превел небольшой эксперимент - пинговал srvr001, srvr002 и АДСЛ-роутер, который выполняет роль шлюза 192,168,1,х. Так вот на два последние вообще нет потери пакетов, а на srvr001 потери пакетов иногда проскакивают - превышен интервал времени ожидания (хотя и не превышает 0%). Насколько я понимаю это не нормальное явление? Конечно на него и нагрузка побольше AD, DNS, файловый сервер (еще был сервером 1С, но его мы недели три назад перенесли на другой компьютер), но помониторив сеть ничего критического не обнаружил. Может я неправитьно смотрю - посоветуйте методику определения прегрузки сети...
Кстати на сервере srvr001 есть DNS, но перенаправление на нем я не делал, просто в свойствай сетевого подключения прописал адрес шлюза, а вообще пользователи получают доступ в интернет через прокси-сервер UserGate 2.8 который установлен на отдельном компьютере, в свойствах сетевого полдключения которого так же указан адрес шлюза. Правильно ли это, вроде с интернетом проблемм не было, все работает, но нужно ли делать перенаправление на DNS сервере на DNS провайдера?

[Spooner]

Была точно такая же проблема, но только при установке MS Virtual Server. Не было времени ей заниматься, и она разрешилась сама собой :(

[riwen]

Сегодня ради эксперимента запустил утилиты netdiag и dcdiag во время зависания сетевого интерфейса. Результаты привожу ниже, но что интерестно - хоть адрес шлюза явно прописан - утилиты говорят что его нет. До сих пор не пойму как такое возможно...

netdiag

Computer Name: SRVR001
DNS Host Name: srvr001.kliver.com
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 6 Model 15 Stepping 11, GenuineIntel
List of installed hotfixes :
Q147222


Netcard queries test . . . . . . . : Passed



Per interface results:

Adapter : Подключение по локальной сети 1

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : srvr001
IP Address . . . . . . . . : 192.168.x.x
Subnet Mask. . . . . . . . : 255.255.x.x
Default Gateway. . . . . . : 192.168.x.x
Dns Servers. . . . . . . . : 192.168.x.x


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Failed
No gateway reachable for this adapter.

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names is missing.
No remote names have been found.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E92EDFF0D13B}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Failed

[FATAL] NO GATEWAYS ARE REACHABLE.
You have no connectivity to other network segments.
If you configured the IP protocol manually then
you need to add at least one valid gateway.


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '192.168.x.x'.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E92EDFF0D13B}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E92EDFF0D13B}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully




dcdiag


....................................

Computer Name: SRVR001
DNS Host Name: srvr001.kliver.com
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 6 Model 15 Stepping 11, GenuineIntel
List of installed hotfixes :
Q147222


Netcard queries test . . . . . . . : Passed



Per interface results:

Adapter : Подключение по локальной сети 1

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : srvr001
IP Address . . . . . . . . : 192.168.x.x
Subnet Mask. . . . . . . . : 255.255.x.x
Default Gateway. . . . . . : 192.168.x.x
Dns Servers. . . . . . . . : 192.168.x.x


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Failed
No gateway reachable for this adapter.

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names is missing.
No remote names have been found.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E92EDFF0D13B}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Failed

[FATAL] NO GATEWAYS ARE REACHABLE.
You have no connectivity to other network segments.
If you configured the IP protocol manually then
you need to add at least one valid gateway.


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '192.168.x.x'.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E92EDFF0D13B}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E92EDFF0D13B}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully



После переподключения сети выполнил команду browstat status:
Status for domain KLIVER on transport \Device\NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E....}
Browsing is active on domain.
Master browser name is: SRVR001
Master browser is running build 3790
1 backup servers retrieved from master SRVR001
\\SRVR001
There are 37 servers in domain KLIVER on transport \Device\NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E....}
There are 1 domains in domain KLIVER on transport \Device\NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E92EDFF0D13B}
Это что, получается резервного обозревателя сети нет (хотя есть еще один сервер srvr002 выполняющий роль сервера баз данных Win 2003 server x64) и в сети есть еще "37 servers in domain KLIVER "... Что то я совсем запутался.

[monkkey]

37 servers in domain KLIVER »
Вы огорчились, что browstat не знает слова "workstation"?

[riwen]

Спасибо, чуть позже сам разобрался, что "37 servers in domain KLIVER" - это не серверы на самом деле, а количество рабочих станций...
Сегодня прояснился еще один момент - при проведении замера производительности объекта "Сервер", было замечено, что счетчик "Ошибки отсутствия права доступа" показывает какое-то нереально высокое значение - максимум - 12551, минимум - 12549, среднее 12549 (это за день с 7.00 до 18.00). Вычитал в справке что этот счетчик отвечает за "Количество попыток открытия файлов со стороны клиентов, завершившихся неудачно со статусом STATUS_ACCESS_DENIED. Может показывать, не пытается ли кто-нибудь, случайным образом перебирая файлы, отыскать представляющие особый интерес данные, не защищенные надлежащим образом." Действительно, сервер играет роль файлового и там есть расшаренные папки с различными уровнями доступа, но я не думаю что кто-то специально сидит и целый день шарится по папкам в попытках получить доступ к той или иной папке... Может я ошибаюсь? Как можно проверить что же на самом деле происходит...

[monkkey]

Аудит Вас спасёт (или просто поможет). Включается в ГП нужного OU, затем - в свойствах нужной папки.

[riwen]

Извините, но что-то я не понял - аудит какой папки проводить? На файловом сервере расшарена папка "Документы", в ней папки отделов, подотделов и т.д. с настроенным на них доступом NTFS. Если проводить аудит папки "Документы", то лог событий думаю заполниться буквально за несколько минут...

[riwen]

Последние несколько дней посвятил мониторингу сервера и экспериментами с ним. Надеюсь собранная мной информация поможет подсказать мне - в чем же все-таки у меня проблемма.
Итак, я выяснил следующее:
1. Зависания сетевого интерфейса на сервере происходят при копировании/перемещении файлов и папок размером около 400Мб и выше с сервера или на сервер.
2. Сеть на сервере намного чаще зависает при копировании/перемещении на сервер, чем с сервера.
3. При мониторинге сервера системным монитором (объект «Сетевой интерфейс») перед зависанием сети резко возрастали показания счетчика «Длина очереди вывода» с 0-1 до 5-9 едениц. Также перед зависаниев возрастают показания счетчика «Исходящих пакетов с ошибками» на несколько едениц (2-3) . Далее показания всех счетчиков резко обрываются (то есть вместо непрерывной линии графика – полное отсутствие таковой) на 1-2 секунды, после чего опять появляются. БОЛЕЕ ПОДРОБНО И ПОНЯТНО МОЖНО ПОСМОТРЕТЬ В ПРИКРЕПЛЕННЫХ РИСУНКАХ.
4. После зависания сетевой интерфейс либо сам возвращается в работоспособное состояние через несколько секунд (5-10), либо его приходится перезапускать вручную.
5. Во время зависания перестает гореть и обнуляется счетчик «Отправлено» в окошке «Состояние подключения по локальной сети». Счетчик «Принято» при этом не обнуляется и горит. В таком случае сетевой интефейс обычно сам через секунд 5-10 вновь продолжает нормально работать.
6. Если во время зависания сети в окошке «Состояние подключения по локальной сети» не горят оба счетчика «Принято» и «Отправлено», то сеть выводится из ступора только ручным перезапуском.
7. Если пинговать сервер с другого компьютера, то в основном время отклика >1мс, но если начать копирование/премещение файла большого размера (от 100 Мб) с сервера - время отклика становится от >1 до =1мс. Если аналогичную операцию производить на сервер то задержки при пинге не наблюдаются – все время <1мс, но сеть все-равно может подвиснуть в обоих случаях.
8. Копирование/перемещение файлов и папок начинается на скорости около 10000Кбайт/с, а затем падает до 1300Кбайт/с.
9. На компьютере клиента при выполнении действий по п.5 регистрируются такие события в разделе «Система»:
************************

Тип события: Уведомление
Источник события: Application Popup
Категория события: Отсутствует
Код события: 26
Дата: 18.12.2008
Время: 16:58:17
Пользователь: Н/Д
Компьютер: ADMIN
Описание:
Всплывающее окно приложения: Windows - Ошибка отложенной записи : Не удалось сохранить все данные файла \Информ\IT\Справка\Enigma\005 WHY! ....mp3. Часть данных потеряна. Эта ошибка может быть вызвана отказом оборудования компьютера или сетевого подключения. Попытайтесь сохранить
этот файл в другом месте.
***************************
И
***************************
Тип события: Предупреждение
Источник события: MRxSmb
Категория события: Отсутствует
Код события: 50
Дата: 18.12.2008
Время: 16:58:17
Пользователь: Н/Д
Компьютер: ADMIN
Описание:
{Ошибка отложенной записи} Не удалось сохранить все данные файла \Device\LanmanRedirector. Часть данных потеряна. Эта ошибка может быть вызвана отказом оборудования компьютера или сетевого подключения. Попытайтесь сохранить этот файл в другом месте.
Данные:
0000: 00040004 00560002 00000000 80040032
0010: 00000000 c000020c 00000000 00000000
0020: 00000000 00000000 c000020c
*****************************

На сервере в этом случае регистрируются такие ошибки в разделе «Система» - НО НЕ Всегда:
*****************************

Тип события: Уведомление
Источник события: BROWSER
Категория события: Отсутствует
Код события: 8035
Дата: 18.12.2008
Время: 17:19:20
Пользователь: Н/Д
Компьютер: SRVR001
Описание:
The browser has forced an election on network \Device\NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E92EDFF0D13B} because the Domain Controller (or Server) has changed its role.

Если сеть на сервере была перезапущена вручную, то такие:

****************************
Тип события: Уведомление
Источник события: e1express
Категория события: Отсутствует
Код события: 32
Дата: 18.12.2008
Время: 17:14:28
Пользователь: Н/Д
Компьютер: SRVR001
Описание:
Intel(R) PRO/1000 PL Network Connection Link has been established: 1000Mbps.
Данные:
0000: 00 00 04 00 02 00 5c 00 ......\.
0008: 00 00 00 00 20 00 04 60 .... ..`
0010: 00 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 20 00 04 60 ..`

И

Тип события: Уведомление
Источник события: BROWSER
Категория события: Отсутствует
Код события: 8015
Дата: 18.12.2008
Время: 17:14:29
Пользователь: Н/Д
Компьютер: SRVR001
Описание:
The browser has forced an election on network \Device\NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E92EDFF0D13B} because a Windows Server (or domain master) browser is started.

10. На компьютерах остальных пользователей полно таких событий в журнале «Система»:


Тип события: Предупреждение
Источник события: MRxSmb
Категория события: Отсутствует
Код события: 3019
Дата: 17.12.2008
Время: 14:12:10
Пользователь: Н/Д
Компьютер: SALES-A
Описание:
Перенаправитель не смог определить тип подключения.
Данные:
0000: 00 00 00 00 04 00 4e 00 ......N.
0008: 00 00 00 00 cb 0b 00 80 ....Ë..?
0010: 00 00 00 00 84 01 00 c0 ....„..À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

Ну вот, вроде все. Спасибо всем, кто сумел дочитать до конца :) , а тем кто еще и рисунки посмотрел - отдельное мерси.
Буду рад любому предложению по моей трабле.

[Delirium]

Перенаправитель не смог определить тип подключения. »
Это можно проигнорировать.
The browser has forced an election on network \Device\NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E92EDFF0D13B} because the Domain Controller (or Server) has changed its role. »
Выключите на всех машинах домена службу Обозревателя, оставьте включенной только на контроллере домена.

[riwen]

Выключите на всех машинах домена службу Обозревателя, оставьте включенной только на контроллере домена. »

Это я сделал еще давно - некоторое время спустя после установки на сервер операционной системы. Вариант с master browser я проверял сразу после того как начались проблеммы с сетью. Утилита browstat status показывает:
Status for domain KLIVER on transport \Device\NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E....}
Browsing is active on domain.
Master browser name is: SRVR001
Master browser is running build 3790
1 backup servers retrieved from master SRVR001
\\SRVR001
\\SRVR002
There are 37 servers in domain KLIVER on transport \Device\NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E....}
There are 1 domains in domain KLIVER on transport \Device\NetBT_Tcpip_{07E441F5-9444-49F6-AF88-E92EDFF0D
Все правильно, насколько я понимаю Master browser является SRVR001 - контроллер домена, а резервным SRVR002 - сервер баз данных на Windows 2003 Server x64. Если я не прав - поправьте...

[riwen]

Доброе время суток.

Спасибо за помощь, ситуацию решил таким образом - поставил внешнюю сетевую карту D-Link на 1Gbit - неделю отработало без проблемм, пробовал нагружать сервер копированием больших файлов с и на него - сеть не зависала. Сейчас опять влючил сеть во встроенную сетевую карту - буду наблюдать и тестировать, но пока (около недели) не подвисал. Если начнется прежняя история - начну играться с настройками, может это http://www.3nity.ru/viewtopic.htm?t=3040. В общем я допустил ошибку, когда вместо того чтобы поставить внешнюю сетевую, просто включился во вторую встроенную - они-то на одном контроллере все-таки. Еще обновил драйвера на сетевую карточку - раньше смотрел на сайте производителя материнской платы - там только одна версия, а сейчас скачал напрямую с сайта Intel. В общем - я неправильно сделал первые шаги и полез в дебри...

Еще раз спасибо.