Долгая аутентификация на сервере

Ответить
cobion
Дорогой гость
Сообщения: 78
Зарегистрирован: 22 апр 2016 07:26

Долгая аутентификация на сервере

Сообщение cobion » 27 июл 2016 08:08

Добрый день коллеги! Столкнулся со странной проблемой. При входе на один из рядовых серверов аутентификация проходит бесконечно долго (вход пользователя до 30 минут, иногда выкидывает, а иногда входит-но мега долго по времени).

Что есть:

Домен и рядовой-проблемный сервер на WS 2012 R2.У всех пользователей профиля перемещаемые и лежат именно на этом злополучном сервере.Так же на этом сервере куча всякого софта и дистрибутивов. Дисковая подсистема Raid 10, винтов много и каждый винт по 4 ТБ.

Все бы ничего- если подозрение легло бы на перемещаемые профиля, но на остальные серверы, терминалки и ПК аутентификация,вход и загрузка профиля отрабатывает в нормальном режиме. Просмотр логов особенного ничего не выявил.

Вопрос:

Где может крыться проблема, что можно посмотреть, либо у кого был некий rопыт ,либо кто сталкивался с данной ситуацией ?

Спасибо!
Вложения
auth1.jpg
auth1.jpg (52.1 КБ) 2528 просмотров
auth.jpg
auth.jpg (52.25 КБ) 2528 просмотров
Последний раз редактировалось cobion 27 июл 2016 08:46, всего редактировалось 1 раз.

Аватара пользователя
Алексей Максимов
Администратор сайта
Сообщения: 419
Зарегистрирован: 14 сен 2012 06:50
Откуда: г.Сыктывкар
Контактная информация:

Re: Долгая аутентификация на сервере

Сообщение Алексей Максимов » 27 июл 2016 08:22

Просмотр логов особенного ничего не выявил
Сомневаюсь, что в логах ничего нету.

cobion
Дорогой гость
Сообщения: 78
Зарегистрирован: 22 апр 2016 07:26

Re: Долгая аутентификация на сервере

Сообщение cobion » 27 июл 2016 09:07

Просмотр логов выявил следующее:
Службы удаленных рабочих столов затратили слишком много времени на загрузку
пользовательской конфигурации с сервера \\DC.domain.local для пользователя tmuser

Подписчик уведомлений winlogon <GPClient> потратил 701 сек. на обработку события уведомления (Logon).

И еще на данном сервере стоит серверная часть антивируса Dr.Web..хотя может не в тему
?

Аватара пользователя
Алексей Максимов
Администратор сайта
Сообщения: 419
Зарегистрирован: 14 сен 2012 06:50
Откуда: г.Сыктывкар
Контактная информация:

Re: Долгая аутентификация на сервере

Сообщение Алексей Максимов » 27 июл 2016 09:21

"Залипание" входа на этапе применения групповых политик?

cobion
Дорогой гость
Сообщения: 78
Зарегистрирован: 22 апр 2016 07:26

Re: Долгая аутентификация на сервере

Сообщение cobion » 27 июл 2016 11:00

Как бы да, но проблема плавающая, так как залипание бывает и на этапе загрузке папок профилей.
Попробую сегодня перезагрузить ночью сервер.

cobion
Дорогой гость
Сообщения: 78
Зарегистрирован: 22 апр 2016 07:26

Re: Долгая аутентификация на сервере

Сообщение cobion » 28 июл 2016 06:08

Похоже перезагрузка сервера не дала ощутимых результатов, все происходит точно так же.Единственное на терминалках логон заметно пошустрел )0.Но а сам сервачек с профилями так и напрягается при входе.

Аватара пользователя
Алексей Максимов
Администратор сайта
Сообщения: 419
Зарегистрирован: 14 сен 2012 06:50
Откуда: г.Сыктывкар
Контактная информация:

Re: Долгая аутентификация на сервере

Сообщение Алексей Максимов » 28 июл 2016 09:28

Если зависания чаще происходят на этапе применения групповых политик, то можно попробовать включить их трейсинг и изучить получившиеся логи на предмет выявления мест, в которых происходит большая пауза. Пример здесь включения трейса здесь

cobion
Дорогой гость
Сообщения: 78
Зарегистрирован: 22 апр 2016 07:26

Re: Долгая аутентификация на сервере

Сообщение cobion » 28 июл 2016 10:00

При чем заметил, что не работает не RSOP ничего того , что бы можно было проанализировать какая политика применяется к серверу, хотя клиент политики запущен.Бы отключен правда RSOP.Такое ощущение, что сервер вообще не может стащить политики с Sysvol:
Вложения
gpo1.jpg
gpo1.jpg (157.47 КБ) 2509 просмотров

cobion
Дорогой гость
Сообщения: 78
Зарегистрирован: 22 апр 2016 07:26

Re: Долгая аутентификация на сервере

Сообщение cobion » 28 июл 2016 14:24

А перемещаемые профиля, которые раздаются с данного сервера не слетят, если reset учетки компа сделать и перезавести в домен ?

cobion
Дорогой гость
Сообщения: 78
Зарегистрирован: 22 апр 2016 07:26

Re: Долгая аутентификация на сервере

Сообщение cobion » 28 июл 2016 15:08

Хотя вот что еще нашел, действует на весь домен, включая на многострадальный сервак с профилями, к стати профили пользователей аж до 2,5 терабайта занимают:
Вложения
netlogon.jpg
netlogon.jpg (72.89 КБ) 2504 просмотра

Ответить

Вернуться в «Windows Server 2012/2012 R2»