Страница 1 из 1

Долгая аутентификация на сервере

Добавлено: 27 июл 2016 08:08
cobion
Добрый день коллеги! Столкнулся со странной проблемой. При входе на один из рядовых серверов аутентификация проходит бесконечно долго (вход пользователя до 30 минут, иногда выкидывает, а иногда входит-но мега долго по времени).

Что есть:

Домен и рядовой-проблемный сервер на WS 2012 R2.У всех пользователей профиля перемещаемые и лежат именно на этом злополучном сервере.Так же на этом сервере куча всякого софта и дистрибутивов. Дисковая подсистема Raid 10, винтов много и каждый винт по 4 ТБ.

Все бы ничего- если подозрение легло бы на перемещаемые профиля, но на остальные серверы, терминалки и ПК аутентификация,вход и загрузка профиля отрабатывает в нормальном режиме. Просмотр логов особенного ничего не выявил.

Вопрос:

Где может крыться проблема, что можно посмотреть, либо у кого был некий rопыт ,либо кто сталкивался с данной ситуацией ?

Спасибо!

Re: Долгая аутентификация на сервере

Добавлено: 27 июл 2016 08:22
Алексей Максимов
Просмотр логов особенного ничего не выявил
Сомневаюсь, что в логах ничего нету.

Re: Долгая аутентификация на сервере

Добавлено: 27 июл 2016 09:07
cobion
Просмотр логов выявил следующее:
Службы удаленных рабочих столов затратили слишком много времени на загрузку
пользовательской конфигурации с сервера \\DC.domain.local для пользователя tmuser

Подписчик уведомлений winlogon <GPClient> потратил 701 сек. на обработку события уведомления (Logon).

И еще на данном сервере стоит серверная часть антивируса Dr.Web..хотя может не в тему
?

Re: Долгая аутентификация на сервере

Добавлено: 27 июл 2016 09:21
Алексей Максимов
"Залипание" входа на этапе применения групповых политик?

Re: Долгая аутентификация на сервере

Добавлено: 27 июл 2016 11:00
cobion
Как бы да, но проблема плавающая, так как залипание бывает и на этапе загрузке папок профилей.
Попробую сегодня перезагрузить ночью сервер.

Re: Долгая аутентификация на сервере

Добавлено: 28 июл 2016 06:08
cobion
Похоже перезагрузка сервера не дала ощутимых результатов, все происходит точно так же.Единственное на терминалках логон заметно пошустрел )0.Но а сам сервачек с профилями так и напрягается при входе.

Re: Долгая аутентификация на сервере

Добавлено: 28 июл 2016 09:28
Алексей Максимов
Если зависания чаще происходят на этапе применения групповых политик, то можно попробовать включить их трейсинг и изучить получившиеся логи на предмет выявления мест, в которых происходит большая пауза. Пример здесь включения трейса здесь

Re: Долгая аутентификация на сервере

Добавлено: 28 июл 2016 10:00
cobion
При чем заметил, что не работает не RSOP ничего того , что бы можно было проанализировать какая политика применяется к серверу, хотя клиент политики запущен.Бы отключен правда RSOP.Такое ощущение, что сервер вообще не может стащить политики с Sysvol:

Re: Долгая аутентификация на сервере

Добавлено: 28 июл 2016 14:24
cobion
А перемещаемые профиля, которые раздаются с данного сервера не слетят, если reset учетки компа сделать и перезавести в домен ?

Re: Долгая аутентификация на сервере

Добавлено: 28 июл 2016 15:08
cobion
Хотя вот что еще нашел, действует на весь домен, включая на многострадальный сервак с профилями, к стати профили пользователей аж до 2,5 терабайта занимают: