Долгая аутентификация на сервере
Долгая аутентификация на сервере
Добрый день коллеги! Столкнулся со странной проблемой. При входе на один из рядовых серверов аутентификация проходит бесконечно долго (вход пользователя до 30 минут, иногда выкидывает, а иногда входит-но мега долго по времени).
Что есть:
Домен и рядовой-проблемный сервер на WS 2012 R2.У всех пользователей профиля перемещаемые и лежат именно на этом злополучном сервере.Так же на этом сервере куча всякого софта и дистрибутивов. Дисковая подсистема Raid 10, винтов много и каждый винт по 4 ТБ.
Все бы ничего- если подозрение легло бы на перемещаемые профиля, но на остальные серверы, терминалки и ПК аутентификация,вход и загрузка профиля отрабатывает в нормальном режиме. Просмотр логов особенного ничего не выявил.
Вопрос:
Где может крыться проблема, что можно посмотреть, либо у кого был некий rопыт ,либо кто сталкивался с данной ситуацией ?
Спасибо!
Что есть:
Домен и рядовой-проблемный сервер на WS 2012 R2.У всех пользователей профиля перемещаемые и лежат именно на этом злополучном сервере.Так же на этом сервере куча всякого софта и дистрибутивов. Дисковая подсистема Raid 10, винтов много и каждый винт по 4 ТБ.
Все бы ничего- если подозрение легло бы на перемещаемые профиля, но на остальные серверы, терминалки и ПК аутентификация,вход и загрузка профиля отрабатывает в нормальном режиме. Просмотр логов особенного ничего не выявил.
Вопрос:
Где может крыться проблема, что можно посмотреть, либо у кого был некий rопыт ,либо кто сталкивался с данной ситуацией ?
Спасибо!
- Вложения
-
- auth1.jpg (52.1 КБ) 8736 просмотров
-
- auth.jpg (52.25 КБ) 8736 просмотров
Последний раз редактировалось cobion 27 июл 2016 08:46, всего редактировалось 1 раз.
- Алексей Максимов
- Администратор сайта
- Сообщения: 572
- Зарегистрирован: 14 сен 2012 06:50
- Откуда: г.Сыктывкар
- Контактная информация:
Re: Долгая аутентификация на сервере
Сомневаюсь, что в логах ничего нету.Просмотр логов особенного ничего не выявил
Re: Долгая аутентификация на сервере
Просмотр логов выявил следующее:
Службы удаленных рабочих столов затратили слишком много времени на загрузку
пользовательской конфигурации с сервера \\DC.domain.local для пользователя tmuser
Подписчик уведомлений winlogon <GPClient> потратил 701 сек. на обработку события уведомления (Logon).
И еще на данном сервере стоит серверная часть антивируса Dr.Web..хотя может не в тему ?
Службы удаленных рабочих столов затратили слишком много времени на загрузку
пользовательской конфигурации с сервера \\DC.domain.local для пользователя tmuser
Подписчик уведомлений winlogon <GPClient> потратил 701 сек. на обработку события уведомления (Logon).
И еще на данном сервере стоит серверная часть антивируса Dr.Web..хотя может не в тему ?
- Алексей Максимов
- Администратор сайта
- Сообщения: 572
- Зарегистрирован: 14 сен 2012 06:50
- Откуда: г.Сыктывкар
- Контактная информация:
Re: Долгая аутентификация на сервере
"Залипание" входа на этапе применения групповых политик?
Re: Долгая аутентификация на сервере
Как бы да, но проблема плавающая, так как залипание бывает и на этапе загрузке папок профилей.
Попробую сегодня перезагрузить ночью сервер.
Попробую сегодня перезагрузить ночью сервер.
Re: Долгая аутентификация на сервере
Похоже перезагрузка сервера не дала ощутимых результатов, все происходит точно так же.Единственное на терминалках логон заметно пошустрел )0.Но а сам сервачек с профилями так и напрягается при входе.
- Алексей Максимов
- Администратор сайта
- Сообщения: 572
- Зарегистрирован: 14 сен 2012 06:50
- Откуда: г.Сыктывкар
- Контактная информация:
Re: Долгая аутентификация на сервере
Если зависания чаще происходят на этапе применения групповых политик, то можно попробовать включить их трейсинг и изучить получившиеся логи на предмет выявления мест, в которых происходит большая пауза. Пример здесь включения трейса здесь
Re: Долгая аутентификация на сервере
При чем заметил, что не работает не RSOP ничего того , что бы можно было проанализировать какая политика применяется к серверу, хотя клиент политики запущен.Бы отключен правда RSOP.Такое ощущение, что сервер вообще не может стащить политики с Sysvol:
- Вложения
-
- gpo1.jpg (157.47 КБ) 8717 просмотров
Re: Долгая аутентификация на сервере
А перемещаемые профиля, которые раздаются с данного сервера не слетят, если reset учетки компа сделать и перезавести в домен ?
Re: Долгая аутентификация на сервере
Хотя вот что еще нашел, действует на весь домен, включая на многострадальный сервак с профилями, к стати профили пользователей аж до 2,5 терабайта занимают:
- Вложения
-
- netlogon.jpg (72.89 КБ) 8712 просмотров