Aleks72
09-04-2007, 16:15
Здравствуйте.
Имеется сеть из 40 ПК (WinXP SP2) под управлением контролера домена (W2003 Server Enterprise). Подняты DNS, DHCP, Active Directory, POP-server, файлсервер, сервер терминалов (работа в 1Сы в терминальном тежиме).
Проблема - при открытии файлов (МС-Офис, картинки) по сетке наглухо виснет Эксплорер, сеть и текущий используемый общий ресурс (если до попытки открытия какого-либо документа данный ресурс использовался другим юзером, то и тот юзер виснет тоже). По истечении 3-5 или даже 7-10 мин (причем, в это время сетевого трафиа никакого и значки сетевого подключения не "моргают")!!! документ открывается, все снова "летает" (и сетка в том числе).
Если же завершить задачу через taskmgr, то восстанавливается нормальная работа локального ПК, но нет доступа к использовавшемуся во время зависания сетевому ресурсу у всех юзеров, кто в нем "повис". Спасает ТОЛЬКО перезагрузка ВСЕХ "висячих" машин, отключение пользователей через консоль управления файлсервером не помогает. В логах системы, приложений и безопасности (борясь с этим эффектом настроили макимальную информативность в Аудите отказов) - нет ничего! :((( При открытии этих же документов на другой машине - все работает прекрасно.
Доступ к разным общим ресурсам - для разных юзеров разный, в зависимости от отдела. (например, "Док-ты бухгалтерия" для Бухгалтерии Полный доступ, для, например, Планового отдела - Только чтение и т.п.) Созданы Группы безопасности, для каждой заданы определенные права. С теми же настройками разграничения доступа к общим ресурсам на другой машине (рабочая станция WinXP, список для разрешений-запретов берет с сервака) зависаний ни разу не было.
Отличие от "дефолтной" настройки сервера одно - не проверяются Сложность и Мин длина пароля.
Данная проблема появилась после того, как спецы из 1С поставили CitrixMetaFreim (надстройка сервера терминалов, "заточенная" под Win2000) Работать он (Цитрикс) так и не работал - вылетал постоянно. Провозившись с ним пару дней, удалили, настроили Виндовый сервер терминалов. Когда явно обозначились проблемы с общими ресурсами, по логам отследили, что они начались с установкой Цитрикса на сервак.
Железо здесь ни причем - на той же машине в другой раздел ставили ту же ОС из того же дистрибутива - файлсервер ЛЕТАЕТ!
Есть мысль-подозрение, что это все растет из Политики проверки прав на открытие-создание-редактирование документов, но не имея твердой уверенности лезть не хочется.
Были проблемы с w32time - ругался, что нет надежного источника времени, думал, мож оттуда "ноги растут"... Сейчас сервак настроили эмулятором PDC, на нем отключили NTP-клиента (нет нужды синхрониться с Инетом - в 1Сы есть необходимость "возвращаться в прошлое"), в логах сервера ошибок-предупреждений w32time нет, все клиенты замечательно синхронизируют время со своим серваком. Единственные предупреждения w32time есть на тех машинах, где руками не прописывал SNTP сервер (net time /setsntp: && net time /setsntp:my_server.my_domain.lan - снес имеющиеся в реестре серверы и установил единственный нужный мне). Они благополучно синхронизируют время со своим сервером и не могут "достичь" по дефолту прописанных в реестре time.windows.com и, забыл, какой там второй.. Но это, по-моему нормально.
Буду благодарен за ответ - очень не хочется сносить и заново ставить Винду на сервере. Это не долго, но потом всех клиентов к домену цеплять по новой, профили переносить...! Импорт-экспорт через csvde не работает (три дня бились, но толку..) :-((( Ругается уж не помню на что, что то про различие прав..
Имеется сеть из 40 ПК (WinXP SP2) под управлением контролера домена (W2003 Server Enterprise). Подняты DNS, DHCP, Active Directory, POP-server, файлсервер, сервер терминалов (работа в 1Сы в терминальном тежиме).
Проблема - при открытии файлов (МС-Офис, картинки) по сетке наглухо виснет Эксплорер, сеть и текущий используемый общий ресурс (если до попытки открытия какого-либо документа данный ресурс использовался другим юзером, то и тот юзер виснет тоже). По истечении 3-5 или даже 7-10 мин (причем, в это время сетевого трафиа никакого и значки сетевого подключения не "моргают")!!! документ открывается, все снова "летает" (и сетка в том числе).
Если же завершить задачу через taskmgr, то восстанавливается нормальная работа локального ПК, но нет доступа к использовавшемуся во время зависания сетевому ресурсу у всех юзеров, кто в нем "повис". Спасает ТОЛЬКО перезагрузка ВСЕХ "висячих" машин, отключение пользователей через консоль управления файлсервером не помогает. В логах системы, приложений и безопасности (борясь с этим эффектом настроили макимальную информативность в Аудите отказов) - нет ничего! :((( При открытии этих же документов на другой машине - все работает прекрасно.
Доступ к разным общим ресурсам - для разных юзеров разный, в зависимости от отдела. (например, "Док-ты бухгалтерия" для Бухгалтерии Полный доступ, для, например, Планового отдела - Только чтение и т.п.) Созданы Группы безопасности, для каждой заданы определенные права. С теми же настройками разграничения доступа к общим ресурсам на другой машине (рабочая станция WinXP, список для разрешений-запретов берет с сервака) зависаний ни разу не было.
Отличие от "дефолтной" настройки сервера одно - не проверяются Сложность и Мин длина пароля.
Данная проблема появилась после того, как спецы из 1С поставили CitrixMetaFreim (надстройка сервера терминалов, "заточенная" под Win2000) Работать он (Цитрикс) так и не работал - вылетал постоянно. Провозившись с ним пару дней, удалили, настроили Виндовый сервер терминалов. Когда явно обозначились проблемы с общими ресурсами, по логам отследили, что они начались с установкой Цитрикса на сервак.
Железо здесь ни причем - на той же машине в другой раздел ставили ту же ОС из того же дистрибутива - файлсервер ЛЕТАЕТ!
Есть мысль-подозрение, что это все растет из Политики проверки прав на открытие-создание-редактирование документов, но не имея твердой уверенности лезть не хочется.
Были проблемы с w32time - ругался, что нет надежного источника времени, думал, мож оттуда "ноги растут"... Сейчас сервак настроили эмулятором PDC, на нем отключили NTP-клиента (нет нужды синхрониться с Инетом - в 1Сы есть необходимость "возвращаться в прошлое"), в логах сервера ошибок-предупреждений w32time нет, все клиенты замечательно синхронизируют время со своим серваком. Единственные предупреждения w32time есть на тех машинах, где руками не прописывал SNTP сервер (net time /setsntp: && net time /setsntp:my_server.my_domain.lan - снес имеющиеся в реестре серверы и установил единственный нужный мне). Они благополучно синхронизируют время со своим сервером и не могут "достичь" по дефолту прописанных в реестре time.windows.com и, забыл, какой там второй.. Но это, по-моему нормально.
Буду благодарен за ответ - очень не хочется сносить и заново ставить Винду на сервере. Это не долго, но потом всех клиентов к домену цеплять по новой, профили переносить...! Импорт-экспорт через csvde не работает (три дня бились, но толку..) :-((( Ругается уж не помню на что, что то про различие прав..