Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
 медленный домен-контроллер  [new]
aux3
Member

Откуда:
Сообщений: 316
В организации где работаю домен-контролер построен на linux Он жутко тормозит-авторизация работает чрезвычайно медленно. Пинать админов безполезно. Клиенты подключаются к серверу БД windows-аутентификацией Когда домен слижком уж перегружен в логах оседает сообщение: SSPI handshake failed with error code 0x80090311 while establishing a connection with integrated security; the connection has been closed. Подскажите как решить проблему? Может можно какнить увеличить таймаут на ответ от домен-контролера (есть ли такая настройка??) Microsoft SQL Server 2005 - 9.00.3042.00 (Intel X86) Feb 9 2007 22:47:07 Copyright (c) 1988-2005 Microsoft Corporation Enterprise Edition on Windows NT 5.2 (Build 3790: Service Pack 2) заранее спасибо!
Модератор: Тема перенесена из форума "Microsoft SQL Server".


Сообщение было отредактировано: 28 окт 09, 20:55
28 окт 09, 20:54    [7852518]     Ответить | Цитировать Сообщить модератору
 Re: медленный домен-контроллер  [new]
aleks2
Guest
aux3,

Варианты:

1. Построить домен на Windows-сервере.
2. Настроить таки на клиентах правильно DNS.

чо те больше ндравится?

Ну и покажи результат netdiag.exe с клиента.
29 окт 09, 06:52    [7853235]     Ответить | Цитировать Сообщить модератору
 Re: медленный домен-контроллер  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
Домен контроллер на Линуксе, не совсем полноценный и нестабилен, в том числе и по скорости. Сильно также зависит от версии Самбы и версии DNS.
В дополнение к совету Aleks2 совет номер 3 - перейти на SQL Autentification, требует настройки и возможно переделки клиентских приложений.

--
http://www.podgoretsky.com
29 окт 09, 09:18    [7853472]     Ответить | Цитировать Сообщить модератору
 Re: медленный домен-контроллер  [new]
Sergey Orlov
Member

Откуда: СПб
Сообщений: 4445
aux3
В организации где работаю домен-контролер построен на linux
Он жутко тормозит-авторизация работает чрезвычайно медленно.

Что такое жутко тормозит? Если он тормозит, то если я правильно понимаю он тормозит у всех, включая рабочие станции... Кстати а как был поставлен у вас w2k3 и sql надеюсь там в протоколах только tcp/ip стоит
aux3

Клиенты подключаются к серверу БД windows-аутентификацией
Когда домен слижком уж перегружен в логах оседает сообщение:
SSPI handshake failed with error code 0x80090311 while establishing a connection with integrated security; the connection has been closed.
Подскажите как решить проблему?
Может можно какнить увеличить таймаут на ответ от домен-контролера
(есть ли такая настройка??)

Если у вас есть права админа на этот сервер попоробуйте изменить файл lmhosts, попробуйте туда добавить строчку
<ip адрес домен-контроллера> <нетбиос имя домен-контроллера> #PRE #DOM:<имя домена>
перегрузиться не забудьте
29 окт 09, 11:19    [7854464]     Ответить | Цитировать Сообщить модератору
 Re: медленный домен-контроллер  [new]
aleks2
Guest
Sergey Orlov

Если у вас есть права админа на этот сервер попоробуйте изменить файл lmhosts, попробуйте туда добавить строчку
<ip адрес домен-контроллера> <нетбиос имя домен-контроллера> #PRE #DOM:<имя домена>
перегрузиться не забудьте


Ты еще посоветуй доменный контроллер на каждый комп водрузить.
29 окт 09, 11:55    [7854810]     Ответить | Цитировать Сообщить модератору
 Re: медленный домен-контроллер  [new]
Sergey Orlov
Member

Откуда: СПб
Сообщений: 4445
aleks2
Sergey Orlov

Если у вас есть права админа на этот сервер попоробуйте изменить файл lmhosts, попробуйте туда добавить строчку
<ip адрес домен-контроллера> <нетбиос имя домен-контроллера> #PRE #DOM:<имя домена>
перегрузиться не забудьте

Ты еще посоветуй доменный контроллер на каждый комп водрузить.

При чем здесь это, может просто такова настройка w2k3, что он за авторизацией бегает куда не попадя, посмотри соседний топик "авторизация в домене", ситуация наверняка такая же, различие только в ос, здесь w2k3, а там XP...
29 окт 09, 12:04    [7854901]     Ответить | Цитировать Сообщить модератору
 Re: медленный домен-контроллер  [new]
ser9a
Member

Откуда: Москва
Сообщений: 353
Для начала поговорите с админом по человечески, все таки админы тоже люди. Но если пошлют то сделайте принтскрины ошибок и начинайте поминутно стонать и рыдать что вы не можете работать, что все тормозит и все плохо, как доказательство идите к своему начальнику и трясите перед ним принт скрином. Громко цитируйте выдержки из логов - the connection has been closed - а-а-а меня закрыли, мне не дают доступа!!!! Я не успею сделать отчет, я не смог отправить почту - мне закрыли соединение!!!! И т.д.

Поверьте пользователи частенько списывают все косяки и проколы на работе на АйТи и им верят :) А если упертость идет во вред делу, то рано или поздно директор вызывает всех и вопросы регулируются.
29 окт 09, 12:14    [7855001]     Ответить | Цитировать Сообщить модератору
 Re: медленный домен-контроллер  [new]
The Dim!
Member

Откуда: г. Белгород
Сообщений: 2171
aux3
В организации где работаю домен-контролер построен на linux
Он жутко тормозит-авторизация работает чрезвычайно медленно.


Авторизация на SQL сервере или на винде. Если б был медленный КД то тормоза б были везде.

aux3
Когда домен слижком уж перегружен в логах оседает сообщение:
SSPI handshake failed with error code 0x80090311 while establishing a connection with integrated security; the connection has been closed.


А какие еще роли выполняет машина на которой поднят КД и как построена сеть между ним и SQL сервером?
29 окт 09, 12:16    [7855014]     Ответить | Цитировать Сообщить модератору
 Re: медленный домен-контроллер  [new]
aleks2
Guest
Sergey Orlov
aleks2
Sergey Orlov

Если у вас есть права админа на этот сервер попоробуйте изменить файл lmhosts, попробуйте туда добавить строчку
<ip адрес домен-контроллера> <нетбиос имя домен-контроллера> #PRE #DOM:<имя домена>
перегрузиться не забудьте

Ты еще посоветуй доменный контроллер на каждый комп водрузить.

При чем здесь это, может просто такова настройка w2k3, что он за авторизацией бегает куда не попадя, посмотри соседний топик "авторизация в домене", ситуация наверняка такая же, различие только в ос, здесь w2k3, а там XP...


В соседнем топике - ситуация аналогична. Вместо того, шоб запустить
netdiag.exe
на клиенте, и настроить наконец DNS, предлагаются шаманские танцы с бубном.
Причем квалификация шаманов - никакая.
29 окт 09, 12:24    [7855086]     Ответить | Цитировать Сообщить модератору
 Re: медленный домен-контроллер  [new]
Sergey Orlov
Member

Откуда: СПб
Сообщений: 4445
aleks2

В соседнем топике - ситуация аналогична. Вместо того, шоб запустить
netdiag.exe
на клиенте, и настроить наконец DNS, предлагаются шаманские танцы с бубном.
Причем квалификация шаманов - никакая.

Здесь домен вообще линюксовый, то бишь эмуляция NT4, я даже думаю, что DNS у них в этом случае правильно настроен для своих нужд... Вот w2k3, да тут трудности... Кстати мы вообще не знаем ни про настройки на нем TCP/IP, ни про IP домен-контроллера... Толчем воду в ступе...
29 окт 09, 13:10    [7855503]     Ответить | Цитировать Сообщить модератору
 Re: медленный домен-контроллер  [new]
Anatoly Podgoretsky
Member

Откуда:
Сообщений: 62912
aleks2

на клиенте, и настроить наконец DNS, предлагаются шаманские танцы с бубном.
Причем квалификация шаманов - никакая.

Да ладно в соответствии с предоставляемой автором информацией. Кстати и там тоже Линукс на одном конце.
29 окт 09, 13:41    [7855872]     Ответить | Цитировать Сообщить модератору
Все форумы / Windows Ответить