none
ファイル共有サーバー別ネットワークからアクセス不可となる RRS feed

  • 質問

  • ファイル共有サーバーへのアクセスが出来なくなる現象が週1度くらいの頻度で発生しております。

    今のところ再起動をする事で解消するのは確実ですが、原因、再起動以外の対処方法について今のところ判らずです。(Serverサービスの再起動等もNGでした。)

    本現象発生時はサーバーと同じネットワーク上の端末では問題なく、別ネットワークでの端末のみがこの様になります。

    他のサーバー群については、この様な現象は発生しないので、本サーバーに閉じた問題と思われます。

    恐らくはネットワークドライブ(NIC)とDNSの関係と思われます。本障害発生時にはPINGは通ります。

    PC端末HOSTSファイルに名前とIPが登録されていますが、アクセスできません。

    週1度の割合ですので、結構厄介です。何か心当たりあれば、HELP頂ければと思います。
    2009年11月11日 6:00

すべての返信

  • UNR2009 さん、こんにちは。
    フォーラムオペレーターの三沢健二です。

    もしよろしければ、こちらのご質問を適切なカテゴリに移動させていただきたいと考えておりますので、UNR2009 さんの環境についてお知らせいただければと思います。
    (ファイルサーバーとクライアントの OS など)

    なお、このような問題の場合、ファイルサーバー上とクライアント上で同時に、ネットワークトレースなどを使用して問題発生時のやり取りを確認すると問題解決の糸口が見えてくる場合があります。

    また、名前解決の問題が疑われる場合には、"\\ファイルサーバーの IP アドレス" でアクセス可能かどうかをお試しいただければと思います。


    よろしくお願いいたします。

    ______________________________________
    マイクロソフト株式会社 フォーラムオペレーター 三沢健二

    2009年11月12日 7:17
    モデレータ
  • 三沢様、ご返信有難う御座います。

    心強いお言葉助かります。従来は1-2週間に一度でしたが、実は昨日、本日連日発生しておりまして、本朝時に再起動ではなく種々サービスの再起動等を試行しましたがNGでした。障害時にPINGはOK、しかし名前、IP共にアクセス不可です。(ネットワークパスが見つからないというのもです。)
    影響度が大きい為、かなり深刻です。
    IPでのアクセスもNGですので名前解決の問題でも無さそうです。(ブラウジングが不可な感じです。)NSLOOKUPは試してません。

    (環境概要について)

    Server: Windows 2003 Standard ED SP1 です。
    クライアント:全般的に Wndows XP SP2 or SP3 です。ハードはサーバー、クライアント共に HP(サーバー DL380)
    ネットワークは、FireWall-L3SW-HUBで、社内では 2つのネットワーク(サーバー群、クライアント群)、拠点は3拠点あります。
    ドメイン:Windows 2003 Active Directory 用サーバーが2台+ Windows2000 Active Directory(此方は降格状態)
               殆どのPCがドメインへログオンしています。

    (その他追記)

    他に同様なサーバーがありますが、何れも本現象は一度も発生していません。
    本障害は、サーバーと同じネットワークのPCでは発生しません。別ネットワークアドレスでの全PCで起こります。

    本サーバーは基本的にファイル共有サーバーとして利用していますが、PC操作ログ取得のシステムや、経費精算システムが入っています。それら稼動以前から本現象は出ていました。

    記憶を辿るとかなり以前ですが本障害が起き始めた契機として、サーバーメンテナンスの際にLANケーブルを長時間抜き、復旧後現行同様サーバー以外のネットワークアドレス群のPCで名前解決が出来ないというよりは、社内DNSから本サーバー名が消えており、追加登録した記憶があります。その際は、時間と共に解決しましたが、その後において本現象が起き始めた感じもします。
    あと、別ネットワーク元のHUBの電源が暫く落ちた際、アクセスできなくなったときもあります。(偶然かもしれません。)

    障害発生時かわかりませんがイベントログにて、「DnsApi」

    システムは次の設定のネットワーク アダプタ用にポインタ (PTR) リソース レコード (RR)
    を登録できませんでした:コード=11160が出ています。

    以上概要ですが、その他何かありましたら詳細をご返答させて頂きます。
    (業務に支障が大きいので障害時にじっくり調査している時間がないのが残念です。)

     

    2009年11月12日 9:12
  • UNR2009 さん、ご返信ありがとうございます。
    "Windows Server 2003 全般" カテゴリに移動させていただきますね。


    なお、ブラウジングの問題とファイル共有の問題は別に考えていただければと思います。
    (原因が同じ場合もありますが、ファイル共有にブラウジングは必要ありませんので)

    また、同一ネットワーク(セグメント)でのやり取りは問題なく、別ネットワークからは IP アドレスでのアクセスも出来ないとの事ですので、途中経路で通信が遮断されている可能性も考えられます。
    NetBIOS の通信に問題があるような気がしますので、やはり、ネットワークトレースでどのようなやり取りが行われているかを確認したいところです。


    それでは、引き続き、他の皆様からの情報もお待ちしております。
    よろしくお願いいたします。

    ______________________________________
    マイクロソフト株式会社 フォーラムオペレーター 三沢健二

    2009年11月12日 10:01
    モデレータ
  • 皆様情報提供宜しくお願いします。

    他サーバー間、インターネット等の通信は問題無いので、ルーター、HUB等の問題ではなく、
    本ファイル共有サーバー自体に閉じた問題ではあると思います。NICを2ndへ変えてみるとか
    は意味はありますか?
    他サーバーとの違いで1点Windows FireWall(ICS)が開始になっていました。
    設定としては無効でしたが、本サービス自体は開始でしたので、これを止めてみましたが、
    何か関係ある可能性はありますでしょうか?(ファイル共有という点では関係ありそうですが、
    本問題とは関係ないですかね。可能性のありそうなところを手当たり次第試行しているレベル
    です。)

    あと降格された Win2000Server(Active Directory)の存在に問題はないですかね?
    ちなみに以前、これが10分位TIMEが遅れていた為に、Kerbnoros 認証エラーが各端末
    で多発した経緯があります。これも原因突き止めるのが大変でしたが、時間修正(DNSサーバー
    との同期)にて解決した経緯があります。





    2009年11月12日 10:28
  • ドメインコントローラーに関する問題ですが、↓
    は関係ないでしょうか?

    http://support.microsoft.com/kb/908370/ja
    2009年11月13日 0:30
  • Windows FireWallサービスが開始していても、設定が無効であれば当然影響はないはずですが、念のためWindowsファイアウォールで例外設定のサブネットを変更しておいてみてはどうでしょうか。

    Windowsファイアウォールの[例外]タブで[ファイルとプリンタの共有]を選択し、[編集]ボタンの[スコープの変更]で「ユーザーのネットワーク」が選択されていれば、「任意のコンピュータ」か「カスタムの一覧」に変更すれば別のサブネットからのアクセスも可能になります。
    カスタム一覧にした場合には、アクセスを許可するネットワークアドレスとサブネットマスクを記述する必要があります。

    ※Windowsファイアウォールがなにかの影響で有効になってしまうようなことがあり得れば、上記設定を行わないと別サブネットからのアクセスが許可されなくなってしまいますが、通常あまり考えられないと思います。

    2009年11月13日 1:20
  • 本日再発しました!

    1週間ほど問題ありませんでしたが、本日再発しました。直ぐ再起動してしまいましたが、起動中であったPCからはアクセスできたりしました。
    httpブラウジングはNGでした。(IISが起動しているので)
    いつ発生するかわかりませんので、非常に脅威なのですが、この為に全IPをサーバーと同じにするのも大変なので、対処方法に関して非常に迷っているところです。
    2009年11月25日 3:04