[es] - Jako spor logon na mrezu

dendic
servisi ,odrzavanje
Mostar

Član broj: 10678
Poruke: 1856

+10 Profil

^{23.07.2009. u 10:58 - pre 179 meseci}

Proguglaj to malo...

Your question leaves a lot to the imagination of the
reader.
What OS are your clients?
Describe the network that services your domain.
Describe the hardware that make your physical structure of
your network.
Describe your domain.
Is everything connected via CAT5/6, etc or wireless?
What is different about the clients that are not
expericesing problems?
Is anything being reported in the event logs of the
clients? What about the server's event logs.
Do the clients know where all the servers are or do they
have to discover every log on?
Has your network manager been tweeking the network to help
you?
Does some client worker bring programs from home to run on
their work computer?
Is there someone who wants your job? One on my sisters'
attages is ,"Behind every successful man is a woman
waiting for his job."
The questions are not in order of logical implementation.

>-----Original Message-----
>Lately I have noticed that some client workstations takes
>as long as 5 minutes to load and apply personal settings
>when login on to the domain. We haven't changed anything
>in the server (still on Service Pack 2) but we have
>updated every workstation attached to the domain to
>Service Pack 4. Could that be the reason? By updating
>the server service pack, will that correct the problem?
>Also, the reason I said some workstation earlier is
>because I have a handful of workstation that does not
have
>this problem.
>
>Also, we have just recently attached an XP workstation to
>the domain. Could that have contributed to the problem?

Odgovor na temu

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Član broj: 158605
Poruke: 3531
*.adsl.eunet.rs.

+553 Profil

Re: Jako spor logon na mrezu

^{23.07.2009. u 12:30 - pre 179 meseci}

Posto je ovo izolovan problem na samo jednoj radnoj stanici, dok na ostalima sve radi bez problema, trebalo bi proveriti da li je mozda mrezni kabel ostecen, da li postoje noviji drajveri za mreznu karticu, da li je brzina mrezne kartice podesena kako treba, eventualno promeniti port na switchu na koji je nakacen taj racunar itd. Ako je hardverski sve OK, onda treba baciti pogled na sledece:

Prva stvar bi bila proveriti TCP/IP properties na toj radnoj stanici (ili preko ipconfig /all ili iz Properties mrezne kartice). Da bi domen funkcionisao kako treba, DHCP na SBS-u mora biti podesen da isporucuje ispravnu IP adresu, default gateway i DNS (a DNS sme biti samo SBS server, nikako ne DNS od Internet provajdera ili nesto slicno), i sve radne stanice treba preko DHCP-a da dobijaju ove podatke.

Druga stvar bi bila proveriti da li radna stanica "vidi" domen kontroler: ping po IP adresi domen kontolera, njegovom netbios imenu i punom imenu u domenu (FQDN, odnosno "ime_servera.ime_domena"). Ako svi pingovi prolaze, proveriti i da li se moze pristupiti SYSVOL folderu na domen kontroleru (otvoris My Computer, i u Address Bar kucas "\\ime_domen_kontrolera\SYSVOL"). Nije lose proveriti i sa nslookup komandom iz command prompta na radnoj stanici da li je default DNS server zapravo SBS i da li se vidi pod pravim imenom (cest problem je neispravan ili nepostojeci PTR zapis na DNS serveru).

Treca stvar bi bila podesiti vreme cekanja na izvrsavanje domenske polise na neko krace vreme (default vrednost je 10 minuta). Na radnoj stanici treba otici na Start > Run > kucas gpedit.msc pa OK, ides u Computer Configuration, pa Administrative Templates, System, Scripts, pa u desnom prozoru treba dvokliknuti na "Maximum wait time for Group Policy scripts", kliknuti na Enable pa u kucicu uneti vreme u sekundama (default je 600, preporucujem recimo 60), pa ako se racunar prijavi nakon tog zadatog vremena (znaci umesto pet minuta to bude posle minut), neka od logon skripti "zapinje", pa ih treba proveriti u cemu je problem. Za ispitivanje netlogon problema moze se ukljuciti i kreiranje log fajla - Start > Run > kucas gpedit.msc pa OK, ides u Computer Configuration, pa Administrative Templates, System, Netlogon, pa u desnom prozoru treba dvokliknuti na "Log File Debug Output Level", kliknuti na Enable, i ostaviti default vrednost 536936447 u kucici ispod. Sve sta se desava prilikom logoavanja moci ce se procitati u netlogon.lof fajlu u %windir%\debug folderu.

Naravno, trebalo bi i u Event Vieweru videti ima li nekih gresaka prilikom pokretanja sistema i logovanja na domen.

Odgovor na temu

sanjica84
Sanja Stevanovic
Kragujeva

Član broj: 228657
Poruke: 16
79.101.132.*

Profil

Re: Jako spor logon na mrezu

^{24.07.2009. u 09:38 - pre 179 meseci}

Mozel li mi malo detaljnije objasniti podesavanje DNS-a i domena... Mislim da je u tome problem... Za sad mi je samo jedan racunar prikljucen na dome i jako sporo se loguje...
Tnx

Odgovor na temu

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Član broj: 158605
Poruke: 3531
*.adsl.eunet.rs.

+553 Profil

Re: Jako spor logon na mrezu

^{24.07.2009. u 11:04 - pre 179 meseci}

SBS server je ujedno i domen kontroler, i DHCP i DNS server.

Svaki klijent u domenu treba preko DHCP-a da dobije svoju jedinstvenu IP adresu, IP adresu default gatewaya i IP adresu DNS servera (sto mora biti u stvari IP adresa SBS servera). Kada u command promptu na toj problematicnoj radnoj stanici otkucas "ipconfig /all", treba da dobijes nesto poput:

Citat:

Windows IP Configuration

Host Name . . . . . . . . . . . . : ime_radne_stanice
Primary Dns Suffix . . . . . . . : ime.domena
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : ime.domena

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . : ime.domena
Description . . . . . . . . . . . : NVIDIA nForce Networking Controller #2
Physical Address. . . . . . . . . : **-**-**-**-**-**
Dhcp Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IP Address. . . . . . . . . . . . : 192.168.0.XXX
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.0.YYY
DHCP Server . . . . . . . . . . . : 192.168.0.ZZZ
DNS Servers . . . . . . . . . . . : 192.168.0.ZZZ
Primary WINS Server . . . . . . . : 192.168.0.ZZZ
Secondary WINS Server . . . . . . : 192.168.0.ZZZ
Lease Obtained. . . . . . . . . . : 24. jul 2009 08:02:35
Lease Expires . . . . . . . . . . : 01. avgust 2009 08:02:35

gde je 192.168.0.ZZZ SBS server. Medju podacima o DNS serveru ne sme se naci nijedan koji nije u domenu, znaci tu ne sme biti DNS server Internet provajdera ili bilo koji drugi spoljni. Ako nije tako, otvoris TCP/IP properties za tvoju mreznu karticu, i proveris da li je podeseno "Obtain IP address automatically" i "Obtain DNS server address automatically", i ako nije tako podesis, i ako se podaci u ipconfig-u jos uvek razlikuju od onog sto bi trebalo da bude, onda moras da podesis opcije na DHCP serveru (na serveru odes u Control Panel > Adminsitrative Tools > DHCP, pronadjes tvoj server na spisku, ispod njega odgovarajuci DHCP Scope, a pod njim nadjes Scope Options) - tu ti je najbitnije da ispravne budu 003 Router (IP adresa default gatewaya), 006 DNS Servers (IP adresa DNS servera, odnosno IP adresa SBS servera) i 015 DNS Domain Name (ime tvog domena).

Ako je ovo sve u redu, a ti i dalje imas problema, onda u command promptu na radnoj stanici otkucas "nslookup" i treba da dobijes nesto poput ovog:

Citat:

Default Server: ime_domen_kontrolera.moj.domen
Address: 192.168.0.ZZZ

>

gde je 192.168.0.ZZZ tvoj SBS server. Ako dobijes nesto poput "*** Can't find server name for address ...", znaci da ili ta radna stanica ne "vidi" DNS server, ili sam DNS server verovatno nije podesen kako treba. U TCP/IP properties na SBS serveru treba rucno upisati IP adresu (to je ona 192.168.0.ZZZ iz naseg primera) i default gateway, a kao DNS upisati iskljucivo IP adresu SBS servera (znaci opet 192.168.0.ZZZ iz naseg primera). U podesavanjima za DNS server (Control Panel > Adminsitrative Tools > DNS) proveris da li u Forward Lookup Zone postoje A zapisi za server i za radnu stanicu i da pokazuju na ispravne IP adrese, i proveris da li postoji Reverse Lookup Zone (cesta je greska da je uopste nema) i u njoj odgovarajuci PTR zapisi.

Ako je opseg adresa u tvom domenu koje dodeljuje DHCP server 192.168.0.X, onda ce odgovarajuca Reverse Lookup Zone biti 0.168.192.in-addr.arpa, a svaki PTR zapis ce biti odgovarajuci "X" iz IP adrese. Npr. IP radne stanice je 192.168.0.100 a njeno ime je ES1, odgovarajuci PTR zapis ce biti 100 i pokazivace na ES1.moj.domen, a Reverse Lookup Zone ce se zvati 0.168.192.in-addr.arpa.

Ako treba pomoc oko stelovanja DHCP i DNS servera, javi se, mada smo i o tome vec pisali na ovom forumu.

Odgovor na temu

sanjica84
Sanja Stevanovic
Kragujeva

Član broj: 228657
Poruke: 16
93.86.221.*

Profil

Re: Jako spor logon na mrezu

^{24.07.2009. u 11:51 - pre 179 meseci}

Ovako stoje stvari:
-Ukucala u commandpromt-u ipconfig/all i rezultat je sledeci:
node tipe ja unknown
connection specific DNS suffix: nema nicega
ostali parametri su ok
samo sto nem aWINS servera

U Control Panelu sam otisla na DHCP server ali nigde ne vidim svoj server....
Reci mi sta treba dalje
Kada otkucam nslookup dobijam poruku CAN'T FIND SERVER....

Odgovor na temu

valjan
Janko Valencik
Software Deployer
Schneider Electric
Novi Sad

Član broj: 158605
Poruke: 3531
*.adsl.eunet.rs.

+553 Profil

Re: Jako spor logon na mrezu

^{24.07.2009. u 12:32 - pre 179 meseci}

Node type je vezan za NetBIOS i WINS server, tako da je trenutno nebitan.

Connection specific DNS suffix dodeljuje DHCP server, a po tvom opisu kod tebe DHCP ne funkcionise.

To sto nema WINS servera nije toliki problem jer se moze i bez njega, to je zaostavstina iz proslih vremena, odnosno backward-compatibility kako bismo to rekli srpski.

To sto nema DHCP servera znaci da verovatno nije instaliran ili podesen. Kada udjes u onaj DHCP u Control Panelu, klikni desnim dugmetom na DHCP u levoj koloni, odaberi Add Server, pa vidi gde ce te wizard odvesti. Da bi DHCP mogao da dodeljuje adrese u domenu, mora biti autorizovan od strane domen kontrolera, a to se radi tako sto kliknes desnim dugmetom misa na naziv tvog servera u levoj koloni (kada zavrsis sa podesavanjima sa pocetka pasusa) i odaberes Authorize.

Da li kada u command promptu kucas "ping IP_adresa_servera", "ping ime_servera" i "ping ime_servera.ime_domena" svaki put dobijes odgovor (naravno, zameni IP_adresa_servera, ime_servera i ime_domena sa stvarnim vrednostima)?

Odgovor na temu