none
Клиенты подключаются к удаленным точкам DFS вместо ближайшей... RRS feed

  • Общие обсуждения

  • Есть DFS развернутая в компании. Репликация между серверами проходит успешно. Топология звезда. Ошибок нет. Через GPO на клиентов распространяется ПО. Так вот некотороые клиенты (компьютеры) начинают тянуть ПО с удаленных серверов, соединенных по медленным каналам, хотя сами находятся в подсети со своим DFS сервером. Это хорошо видно в симантеке, который проверяет файлы из пакета перед установкой и пишет абсолютный путь. Какой либо закономерности в настройках клиентов не обнаружил. DNS, WINS настроены через DHCP. А чего можете подсказать по этому поводу?

    27 декабря 2008 г. 21:42

Все ответы

  • У вас настройки AD корректно выполнены? В оснастке Сайты и Службы заведены все IP-подсети и привязаны к правильным сайтам? Проверьте.

     

    Или вообще, есть ли сайты? Как настроен DFS? Информации по топологии мало.

     

    28 декабря 2008 г. 9:40
  • на клиенте выполните Dfsutil /pktinfo

    И выложите сюда

     

    28 декабря 2008 г. 9:45
    Отвечающий
  • на рабочей станции
    dfsutil /pktinfo

    4 entries...
    Entry: \SML-DC01\RootDFS\RemoteInstall
    ShortEntry: \SML-DC01\RootDFS\RemoteInstall
    Expires in 0 seconds
    UseCount: 2 Type:0x1 ( DFS )
    0:[\sml-8609-f31.smolensk.local\RemoteInstall] State:0x110 ( ACTIVE TARGETSET )
    1:[\Sml-8609-f04.smolensk.local\RemoteInstall] State:0x00
    2:[\sml-8609-f18.smolensk.local\RemoteInstall] State:0x00
    3:[\sml-8609-f14.smolensk.local\RemoteInstall] State:0x00
    4:[\sml-8609-f08.smolensk.local\RemoteInstall] State:0x00
    5:[\sml-8609-f39.smolensk.local\RemoteInstall] State:0x00
    6:[\sml-8609-f34.smolensk.local\RemoteInstall] State:0x00
    7:[\sml-8609-f32.smolensk.local\RemoteInstall] State:0x00
    8:[\sml-8609-f16.smolensk.local\RemoteInstall] State:0x00
    9:[\sml-8609-f21.smolensk.local\RemoteInstall] State:0x00
    10:[\sml-8609-f15.smolensk.local\RemoteInstall] State:0x00
    11:[\sml-8609-f11.smolensk.local\RemoteInstall] State:0x00
    12:[\sml-8609-f42.smolensk.local\RemoteInstall] State:0x00
    13:[\sml-8609-f01.smolensk.local\RemoteInstall] State:0x00
    14:[\sml-dc01.smolensk.LOCAL\RemoteInstall] State:0x00
    15:[\sml-8609-f17.smolensk.local\RemoteInstall] State:0x00
    16:[\sml-8609-f24.smolensk.local\RemoteInstall] State:0x00
    17:[\sml-8609-f10.smolensk.local\remoteInstall] State:0x00
    18:[\sml-8609-f23.smolensk.local\RemoteInstall] State:0x00
    19:[\sml-8609-f19.smolensk.local\RemoteInstall] State:0x00
    20:[\sml-8609-f09.smolensk.local\RemoteInstall] State:0x00
    21:[\sml-dc02.smolensk.LOCAL\RemoteInstall] State:0x00
    22:[\sml-8609-f38.smolensk.LOCAL\RemoteInstall] State:0x100 ( TARGETSET )
    23:[\sml-8609-f05.smolensk.LOCAL\RemoteInstall] State:0x00
    24:[\sml-8609-f07.smolensk.LOCAL\RemoteInstall] State:0x00
    25:[\sml-8609-f06.smolensk.LOCAL\RemoteInstall] State:0x00
    26:[\sml-8609-f33.smolensk.LOCAL\RemoteInstall] State:0x00
    27:[\sml-8609-f22.smolensk.LOCAL\RemoteInstall] State:0x00
    28:[\sml-fs4.smolensk.local\RemoteInstall] State:0x00
    29:[\sml-8609-f29.smolensk.LOCAL\RemoteInstall] State:0x00

    Entry: \smolensk.local\NETLOGON
    ShortEntry: \smolensk.local\NETLOGON
    Expires in 0 seconds
    UseCount: 0 Type:0x1 ( DFS )
    0:[\sml-dc02.smolensk.LOCAL\NETLOGON] State:0x110 ( ACTIVE TARGETSET )
    1:[\sml-dc01.smolensk.LOCAL\NETLOGON] State:0x00
    2:[\sml-8609-f06.smolensk.LOCAL\NETLOGON] State:0x100 ( TARGETSET )
    3:[\sml-1562-dc1.smolensk.LOCAL\NETLOGON] State:0x00
    4:[\sml-1561-dc2.smolensk.LOCAL\NETLOGON] State:0x00
    5:[\sml-8609-f38.smolensk.LOCAL\NETLOGON] State:0x00
    6:[\sml-5592-dc1.smolensk.LOCAL\NETLOGON] State:0x00
    7:[\sml-8609-f22.smolensk.LOCAL\NETLOGON] State:0x00
    8:[\sml-8609-f05.smolensk.LOCAL\NETLOGON] State:0x00
    9:[\sml-1562-dc2.smolensk.LOCAL\NETLOGON] State:0x00
    10:[\sml-dc03.smolensk.LOCAL\NETLOGON] State:0x00
    11:[\sml-1561-dc1.smolensk.LOCAL\NETLOGON] State:0x00
    12:[\sml-dc04.smolensk.LOCAL\NETLOGON] State:0x00
    13:[\sml-8609-f30.smolensk.LOCAL\NETLOGON] State:0x00
    14:[\sml-1612-dc2.smolensk.LOCAL\NETLOGON] State:0x00
    15:[\sml-1612-dc1.smolensk.LOCAL\NETLOGON] State:0x00
    16:[\sml-5609-dc1.smolensk.LOCAL\NETLOGON] State:0x00
    17:[\sml-5651-dc2.smolensk.LOCAL\NETLOGON] State:0x00
    18:[\sml-8609-f33.smolensk.LOCAL\NETLOGON] State:0x00
    19:[\sml-8609-f07.smolensk.LOCAL\NETLOGON] State:0x00
    20:[\sml-8609-f29.smolensk.LOCAL\NETLOGON] State:0x00

    Entry: \smolensk.local\RootDFS
    ShortEntry: \smolensk.local\RootDFS
    Expires in 0 seconds
    UseCount: 0 Type:0x81 ( REFERRAL_SVC DFS )
    0:[\SML-DC01\RootDFS] State:0x110 ( ACTIVE TARGETSET )

    Entry: \smolensk.LOCAL\sysvol
    ShortEntry: \smolensk.LOCAL\sysvol
    Expires in 0 seconds
    UseCount: 0 Type:0x1 ( DFS )
    0:[\sml-dc01.smolensk.LOCAL\sysvol] State:0x110 ( ACTIVE TARGETSET )
    1:[\sml-dc02.smolensk.LOCAL\sysvol] State:0x00
    2:[\sml-5592-dc1.smolensk.LOCAL\sysvol] State:0x100 ( TARGETSET )
    3:[\sml-8609-f07.smolensk.LOCAL\sysvol] State:0x00
    4:[\sml-5609-dc1.smolensk.LOCAL\sysvol] State:0x00
    5:[\sml-dc03.smolensk.LOCAL\sysvol] State:0x00
    6:[\sml-dc04.smolensk.LOCAL\sysvol] State:0x00
    7:[\sml-1562-dc1.smolensk.LOCAL\sysvol] State:0x00
    8:[\sml-1561-dc1.smolensk.LOCAL\sysvol] State:0x00
    9:[\sml-1612-dc2.smolensk.LOCAL\sysvol] State:0x00
    10:[\sml-1612-dc1.smolensk.LOCAL\sysvol] State:0x00
    11:[\sml-8609-f06.smolensk.LOCAL\sysvol] State:0x00
    12:[\sml-8609-f38.smolensk.LOCAL\sysvol] State:0x00
    13:[\sml-8609-f29.smolensk.LOCAL\sysvol] State:0x00
    14:[\sml-8609-f33.smolensk.LOCAL\sysvol] State:0x00
    15:[\sml-5651-dc2.smolensk.LOCAL\sysvol] State:0x00
    16:[\sml-1562-dc2.smolensk.LOCAL\sysvol] State:0x00
    17:[\sml-8609-f22.smolensk.LOCAL\sysvol] State:0x00
    18:[\sml-8609-f30.smolensk.LOCAL\sysvol] State:0x00
    19:[\sml-1561-dc2.smolensk.LOCAL\sysvol] State:0x00
    20:[\sml-8609-f05.smolensk.LOCAL\sysvol] State:0x00

    DfsUtil command completed successfully.


    4 entries...
    Entry: \SML-DC01\RootDFS\RemoteInstall
    ShortEntry: \SML-DC01\RootDFS\RemoteInstall
    Expires in 0 seconds
    UseCount: 2 Type:0x1 ( DFS )
    0:[\sml-8609-f31.smolensk.local\RemoteInstall] State:0x110 ( ACTIVE TARGETSET )
    1:[\Sml-8609-f04.smolensk.local\RemoteInstall] State:0x00
    2:[\sml-8609-f18.smolensk.local\RemoteInstall] State:0x00
    3:[\sml-8609-f14.smolensk.local\RemoteInstall] State:0x00
    4:[\sml-8609-f08.smolensk.local\RemoteInstall] State:0x00
    5:[\sml-8609-f39.smolensk.local\RemoteInstall] State:0x00
    6:[\sml-8609-f34.smolensk.local\RemoteInstall] State:0x00
    7:[\sml-8609-f32.smolensk.local\RemoteInstall] State:0x00
    8:[\sml-8609-f16.smolensk.local\RemoteInstall] State:0x00
    9:[\sml-8609-f21.smolensk.local\RemoteInstall] State:0x00
    10:[\sml-8609-f15.smolensk.local\RemoteInstall] State:0x00
    11:[\sml-8609-f11.smolensk.local\RemoteInstall] State:0x00
    12:[\sml-8609-f42.smolensk.local\RemoteInstall] State:0x00
    13:[\sml-8609-f01.smolensk.local\RemoteInstall] State:0x00
    14:[\sml-dc01.smolensk.LOCAL\RemoteInstall] State:0x00
    15:[\sml-8609-f17.smolensk.local\RemoteInstall] State:0x00
    16:[\sml-8609-f24.smolensk.local\RemoteInstall] State:0x00
    17:[\sml-8609-f10.smolensk.local\remoteInstall] State:0x00
    18:[\sml-8609-f23.smolensk.local\RemoteInstall] State:0x00
    19:[\sml-8609-f19.smolensk.local\RemoteInstall] State:0x00
    20:[\sml-8609-f09.smolensk.local\RemoteInstall] State:0x00
    21:[\sml-dc02.smolensk.LOCAL\RemoteInstall] State:0x00
    22:[\sml-8609-f38.smolensk.LOCAL\RemoteInstall] State:0x100 ( TARGETSET )
    23:[\sml-8609-f05.smolensk.LOCAL\RemoteInstall] State:0x00
    24:[\sml-8609-f07.smolensk.LOCAL\RemoteInstall] State:0x00
    25:[\sml-8609-f06.smolensk.LOCAL\RemoteInstall] State:0x00
    26:[\sml-8609-f33.smolensk.LOCAL\RemoteInstall] State:0x00
    27:[\sml-8609-f22.smolensk.LOCAL\RemoteInstall] State:0x00
    28:[\sml-fs4.smolensk.local\RemoteInstall] State:0x00
    29:[\sml-8609-f29.smolensk.LOCAL\RemoteInstall] State:0x00

    Entry: \smolensk.local\NETLOGON
    ShortEntry: \smolensk.local\NETLOGON
    Expires in 0 seconds
    UseCount: 0 Type:0x1 ( DFS )
    0:[\sml-dc02.smolensk.LOCAL\NETLOGON] State:0x110 ( ACTIVE TARGETSET )
    1:[\sml-dc01.smolensk.LOCAL\NETLOGON] State:0x00
    2:[\sml-8609-f06.smolensk.LOCAL\NETLOGON] State:0x100 ( TARGETSET )
    3:[\sml-1562-dc1.smolensk.LOCAL\NETLOGON] State:0x00
    4:[\sml-1561-dc2.smolensk.LOCAL\NETLOGON] State:0x00
    5:[\sml-8609-f38.smolensk.LOCAL\NETLOGON] State:0x00
    6:[\sml-5592-dc1.smolensk.LOCAL\NETLOGON] State:0x00
    7:[\sml-8609-f22.smolensk.LOCAL\NETLOGON] State:0x00
    8:[\sml-8609-f05.smolensk.LOCAL\NETLOGON] State:0x00
    9:[\sml-1562-dc2.smolensk.LOCAL\NETLOGON] State:0x00
    10:[\sml-dc03.smolensk.LOCAL\NETLOGON] State:0x00
    11:[\sml-1561-dc1.smolensk.LOCAL\NETLOGON] State:0x00
    12:[\sml-dc04.smolensk.LOCAL\NETLOGON] State:0x00
    13:[\sml-8609-f30.smolensk.LOCAL\NETLOGON] State:0x00
    14:[\sml-1612-dc2.smolensk.LOCAL\NETLOGON] State:0x00
    15:[\sml-1612-dc1.smolensk.LOCAL\NETLOGON] State:0x00
    16:[\sml-5609-dc1.smolensk.LOCAL\NETLOGON] State:0x00
    17:[\sml-5651-dc2.smolensk.LOCAL\NETLOGON] State:0x00
    18:[\sml-8609-f33.smolensk.LOCAL\NETLOGON] State:0x00
    19:[\sml-8609-f07.smolensk.LOCAL\NETLOGON] State:0x00
    20:[\sml-8609-f29.smolensk.LOCAL\NETLOGON] State:0x00

    Entry: \smolensk.local\RootDFS
    ShortEntry: \smolensk.local\RootDFS
    Expires in 0 seconds
    UseCount: 0 Type:0x81 ( REFERRAL_SVC DFS )
    0:[\SML-DC01\RootDFS] State:0x110 ( ACTIVE TARGETSET )

    Entry: \smolensk.LOCAL\sysvol
    ShortEntry: \smolensk.LOCAL\sysvol
    Expires in 0 seconds
    UseCount: 0 Type:0x1 ( DFS )
    0:[\sml-dc01.smolensk.LOCAL\sysvol] State:0x110 ( ACTIVE TARGETSET )
    1:[\sml-dc02.smolensk.LOCAL\sysvol] State:0x00
    2:[\sml-5592-dc1.smolensk.LOCAL\sysvol] State:0x100 ( TARGETSET )
    3:[\sml-8609-f07.smolensk.LOCAL\sysvol] State:0x00
    4:[\sml-5609-dc1.smolensk.LOCAL\sysvol] State:0x00
    5:[\sml-dc03.smolensk.LOCAL\sysvol] State:0x00
    6:[\sml-dc04.smolensk.LOCAL\sysvol] State:0x00
    7:[\sml-1562-dc1.smolensk.LOCAL\sysvol] State:0x00
    8:[\sml-1561-dc1.smolensk.LOCAL\sysvol] State:0x00
    9:[\sml-1612-dc2.smolensk.LOCAL\sysvol] State:0x00
    10:[\sml-1612-dc1.smolensk.LOCAL\sysvol] State:0x00
    11:[\sml-8609-f06.smolensk.LOCAL\sysvol] State:0x00
    12:[\sml-8609-f38.smolensk.LOCAL\sysvol] State:0x00
    13:[\sml-8609-f29.smolensk.LOCAL\sysvol] State:0x00
    14:[\sml-8609-f33.smolensk.LOCAL\sysvol] State:0x00
    15:[\sml-5651-dc2.smolensk.LOCAL\sysvol] State:0x00
    16:[\sml-1562-dc2.smolensk.LOCAL\sysvol] State:0x00
    17:[\sml-8609-f22.smolensk.LOCAL\sysvol] State:0x00
    18:[\sml-8609-f30.smolensk.LOCAL\sysvol] State:0x00
    19:[\sml-1561-dc2.smolensk.LOCAL\sysvol] State:0x00
    20:[\sml-8609-f05.smolensk.LOCAL\sysvol] State:0x00



    на сервере (на одном из узлов DFS)

    dfsutil /pktinfo


    DFS Utility Version 5.2 (built on 5.2.3790.3959)
    Copyright (c) Microsoft Corporation. All rights reserved.

    --mup.sys--
    2 entries...
    Entry: \smolensk.LOCAL\sysvol
    ShortEntry: \smolensk.LOCAL\sysvol
    Expires in 660 seconds
    UseCount: 0 Type:0x1 ( DFS )
    0:[\sml-dc03.smolensk.LOCAL\sysvol] State:0x131 ( ACTIVE TARGETSET )
    1:[\sml-1562-dc2.smolensk.LOCAL\sysvol] State:0x121 ( TARGETSET )
    2:[\sml-5609-dc1.smolensk.LOCAL\sysvol] State:0x21 ( )
    3:[\sml-8609-f22.smolensk.LOCAL\sysvol] State:0x21 ( )
    4:[\sml-8609-f05.smolensk.LOCAL\sysvol] State:0x21 ( )
    5:[\sml-1612-dc2.smolensk.LOCAL\sysvol] State:0x21 ( )
    6:[\sml-dc01.smolensk.LOCAL\sysvol] State:0x21 ( )
    7:[\sml-1612-dc1.smolensk.LOCAL\sysvol] State:0x21 ( )
    8:[\sml-dc02.smolensk.LOCAL\sysvol] State:0x21 ( )
    9:[\sml-8609-f30.smolensk.LOCAL\sysvol] State:0x21 ( )
    10:[\sml-1561-dc1.smolensk.LOCAL\sysvol] State:0x21 ( )
    11:[\sml-1561-dc2.smolensk.LOCAL\sysvol] State:0x21 ( )
    12:[\sml-5592-dc1.smolensk.LOCAL\sysvol] State:0x21 ( )
    13:[\sml-dc04.smolensk.LOCAL\sysvol] State:0x21 ( )
    14:[\sml-1562-dc1.smolensk.LOCAL\sysvol] State:0x21 ( )
    15:[\sml-8609-f33.smolensk.LOCAL\sysvol] State:0x21 ( )
    16:[\sml-8609-f38.smolensk.LOCAL\sysvol] State:0x21 ( )
    17:[\sml-5651-dc2.smolensk.LOCAL\sysvol] State:0x21 ( )
    18:[\sml-8609-f06.smolensk.LOCAL\sysvol] State:0x21 ( )
    19:[\sml-8609-f29.smolensk.LOCAL\sysvol] State:0x21 ( )
    20:[\sml-8609-f07.smolensk.LOCAL\sysvol] State:0x21 ( )

    Entry: \SMOLENSK\RootDFS
    ShortEntry: \SMOLENSK\RootDFS
    Expires in 0 seconds
    UseCount: 0 Type:0x81 ( REFERRAL_SVC DFS )
    0:[\SML-DC01\RootDFS] State:0x119 ( ACTIVE TARGETSET )


    DfsUtil command completed successfully.

    ------------------------------------------------------------

    Все dfs сервера размещены в отдельных сайтах.

    29 декабря 2008 г. 10:11
  • Как я понимаю - sml-8609-f31 - файл сервер

    sml-dc01

    sml-dc02 - КД и они в одном сайте с клиентом?

     

    29 декабря 2008 г. 10:23
    Отвечающий
  • Да все верно.
    29 декабря 2008 г. 11:09
  • Тогда все в порядке.

    Что там показывает Symantec - лучше выяснять у них

    29 декабря 2008 г. 11:12
    Отвечающий
  • Если руками в проводнике открываешь DFS, то тормоза при открытиии папок. Если установка ПО начинается через GPO, то все виснет на пару часов. Ну и антивирус симантек, при установке пакета вручную сканирует msi и пишет абсолютный путь \\sml-8609-f30\Rootdfs\...\ica32pkg например, хотя лезть на сервер по медленному каналу f30 нафиг не надо, в этом сайте у клиента есть своя точка DFS!

    Есть еще небольшой момент. Почти на всех точках DFS установлен w2k3 R2, тьолько на 2-х или 3-х обычный w2k3. но вроде это не должно таким образом сказываться.
    29 декабря 2008 г. 11:22
  • Ссылки помеченные как "ACTIVE" - означают, что они в данный момент используются, или будут использоваться, если не использовались ранее. Все ссылки указывают на расположение внутри сайта, где и клиент.

    Возможно проблема в чем-то другом...

     

    29 декабря 2008 г. 11:33
    Отвечающий
  • Ну вот и я "чешу репу". возможно, пока вся инфраструктура не сильно завязана на DFS, после праздников, снесу корень и попробую создать заново, буду подключать узлы по-одному, одновременно следя за состоянием... Вот пока других варианов нет
    29 декабря 2008 г. 12:31
  •  aLexRADCH написано:
    Если руками в проводнике открываешь DFS, то тормоза при открытиии папок. Если установка ПО начинается через GPO, то все виснет на пару часов. Ну и антивирус симантек, при установке пакета вручную сканирует msi и пишет абсолютный путь \\sml-8609-f30\Rootdfs\...\ica32pkg например, хотя лезть на сервер по медленному каналу f30 нафиг не надо, в этом сайте у клиента есть своя точка DFS!

    Есть еще небольшой момент. Почти на всех точках DFS установлен w2k3 R2, тьолько на 2-х или 3-х обычный w2k3. но вроде это не должно таким образом сказываться.

     

    было похожее, бился месяцев 6 заплатки не распространялись через WSUS почему-то (щас не знаю), убивание DFS не поможет.

     

    Если подвисает эксплорер на клиентах - то посмотри загрузку процессора процессом DfsSvc.exe на PDC Emulator.

    Если высокая  то тебе точно сюда:

    In a domain environment, Windows Explorer may stop responding on a client computer that is running Windows XP or Windows Server 2003, and CPU usage is very high on the primary domain controller

    на сервер -KB925066, на клиентов KB941133

     

     

    Если просто тормоза то бывает из-за этого -

    You experience slow performance when you try to access shared resources by using Windows Explorer on a client computer that is running Windows XP or Windows Server 2003

    ставить на клиентах DFS
    29 декабря 2008 г. 22:50
  • В общем частично разобрался. Действительно проблемы были с сайтами. Я не Enterprise Admin в своем домене и до недавнего времени подсети не имевшие своего домен-контроллера не были привязаны ни к какому сайту. Но вот вышестоящий админ все "бездоменные" подсети привязал к центральному сайту (там где головной офис). В принципе правильно - теперь все клиенты логоняться на DC из этого сайта а не рандомно, но вот и DFS из-за этого поломался.
    Поэтому возник следующий вопрос. Какие варианты существуют для того чтобы DFS работал правильно?
    1. Наверное самое правильное создание для каждой подсети без DC сайта? (почти нереально т.к. сайтов придется делать много а админ вышележащего домена скорее всего не пойдет на это :-(
    2. Создать отдельный сайт и привязать все бездоменные подсети к нему (но тоже не решит проблему с DFS для этих подсетей).
    3. Может чего еще скажете?
    19 января 2009 г. 17:42
  •  

    Сайты рекомендуется создавать если у вас между локациями низкоскоростные линки (это менее 10 мб\с), хотя это понятие относительное, нужно измерять нагрузку на каналы.

     

    Сайты вполне нормально создавать и для локаций, где нет DC, если это улучшит обнаружение серверов типа DFS или DC. Если у вас локация имеет доступ только к одному сайту, то логично подсеть добавить именно к этому сайту. Если к нескольким, то можно ее выделить в отдельный сайт и настроить стоимость линков между ними, чтобы клиенты обращались именно туда, куда нужно.

     

    http://technet.microsoft.com/en-gb/library/cc755994.aspx

    http://technet.microsoft.com/en-gb/library/cc772726.aspx

    20 января 2009 г. 3:38