Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / медленный домен-контроллер / 11 сообщений из 11, страница 1 из 1
28.10.2009, 20:54:02
    #36278270
aux3
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
медленный домен-контроллер
В организации где работаю домен-контролер построен на linux
Он жутко тормозит-авторизация работает чрезвычайно медленно.
Пинать админов безполезно.


Клиенты подключаются к серверу БД windows-аутентификацией
Когда домен слижком уж перегружен в логах оседает сообщение:

SSPI handshake failed with error code 0x80090311 while establishing a connection with integrated security; the connection has been closed.

Подскажите как решить проблему?

Может можно какнить увеличить таймаут на ответ от домен-контролера
(есть ли такая настройка??)

Microsoft SQL Server 2005 - 9.00.3042.00 (Intel X86) Feb 9 2007 22:47:07 Copyright (c)
1988-2005 Microsoft Corporation Enterprise Edition on Windows NT 5.2 (Build 3790: Service Pack 2)

заранее спасибо!

Модератор: Тема перенесена из форума "Microsoft SQL Server".
...
Рейтинг: 0 / 0
29.10.2009, 06:52:41
    #36278570
aleks2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
медленный домен-контроллер
aux3,

Варианты:

1. Построить домен на Windows-сервере.
2. Настроить таки на клиентах правильно DNS.

чо те больше ндравится?

Ну и покажи результат netdiag.exe с клиента.
...
Рейтинг: 0 / 0
29.10.2009, 09:18:41
    #36278678
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
медленный домен-контроллер
Домен контроллер на Линуксе, не совсем полноценный и нестабилен, в том числе и по скорости. Сильно также зависит от версии Самбы и версии DNS.
В дополнение к совету Aleks2 совет номер 3 - перейти на SQL Autentification, требует настройки и возможно переделки клиентских приложений.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
29.10.2009, 11:19:46
    #36278978
Sergey Orlov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
медленный домен-контроллер
aux3В организации где работаю домен-контролер построен на linux
Он жутко тормозит-авторизация работает чрезвычайно медленно.

Что такое жутко тормозит? Если он тормозит, то если я правильно понимаю он тормозит у всех, включая рабочие станции... Кстати а как был поставлен у вас w2k3 и sql надеюсь там в протоколах только tcp/ip стоит
aux3
Клиенты подключаются к серверу БД windows-аутентификацией
Когда домен слижком уж перегружен в логах оседает сообщение:
SSPI handshake failed with error code 0x80090311 while establishing a connection with integrated security; the connection has been closed.
Подскажите как решить проблему?
Может можно какнить увеличить таймаут на ответ от домен-контролера
(есть ли такая настройка??)

Если у вас есть права админа на этот сервер попоробуйте изменить файл lmhosts, попробуйте туда добавить строчку
<ip адрес домен-контроллера> <нетбиос имя домен-контроллера> #PRE #DOM:<имя домена>
перегрузиться не забудьте
...
Рейтинг: 0 / 0
29.10.2009, 11:55:25
    #36279126
aleks2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
медленный домен-контроллер
Sergey Orlov
Если у вас есть права админа на этот сервер попоробуйте изменить файл lmhosts, попробуйте туда добавить строчку
<ip адрес домен-контроллера> <нетбиос имя домен-контроллера> #PRE #DOM:<имя домена>
перегрузиться не забудьте

Ты еще посоветуй доменный контроллер на каждый комп водрузить.
...
Рейтинг: 0 / 0
29.10.2009, 12:04:27
    #36279156
Sergey Orlov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
медленный домен-контроллер
aleks2Sergey Orlov
Если у вас есть права админа на этот сервер попоробуйте изменить файл lmhosts, попробуйте туда добавить строчку
<ip адрес домен-контроллера> <нетбиос имя домен-контроллера> #PRE #DOM:<имя домена>
перегрузиться не забудьте
Ты еще посоветуй доменный контроллер на каждый комп водрузить.
При чем здесь это, может просто такова настройка w2k3, что он за авторизацией бегает куда не попадя, посмотри соседний топик "авторизация в домене", ситуация наверняка такая же, различие только в ос, здесь w2k3, а там XP...
...
Рейтинг: 0 / 0
29.10.2009, 12:14:17
    #36279187
ser9a
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
медленный домен-контроллер
Для начала поговорите с админом по человечески, все таки админы тоже люди. Но если пошлют то сделайте принтскрины ошибок и начинайте поминутно стонать и рыдать что вы не можете работать, что все тормозит и все плохо, как доказательство идите к своему начальнику и трясите перед ним принт скрином. Громко цитируйте выдержки из логов - the connection has been closed - а-а-а меня закрыли, мне не дают доступа!!!! Я не успею сделать отчет, я не смог отправить почту - мне закрыли соединение!!!! И т.д.

Поверьте пользователи частенько списывают все косяки и проколы на работе на АйТи и им верят :) А если упертость идет во вред делу, то рано или поздно директор вызывает всех и вопросы регулируются.
...
Рейтинг: 0 / 0
29.10.2009, 12:16:17
    #36279193
The Dim!
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
медленный домен-контроллер
aux3В организации где работаю домен-контролер построен на linux
Он жутко тормозит-авторизация работает чрезвычайно медленно.

Авторизация на SQL сервере или на винде. Если б был медленный КД то тормоза б были везде.

aux3Когда домен слижком уж перегружен в логах оседает сообщение:
SSPI handshake failed with error code 0x80090311 while establishing a connection with integrated security; the connection has been closed.

А какие еще роли выполняет машина на которой поднят КД и как построена сеть между ним и SQL сервером?
...
Рейтинг: 0 / 0
29.10.2009, 12:24:07
    #36279219
aleks2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
медленный домен-контроллер
Sergey Orlovaleks2Sergey Orlov
Если у вас есть права админа на этот сервер попоробуйте изменить файл lmhosts, попробуйте туда добавить строчку
<ip адрес домен-контроллера> <нетбиос имя домен-контроллера> #PRE #DOM:<имя домена>
перегрузиться не забудьте
Ты еще посоветуй доменный контроллер на каждый комп водрузить.
При чем здесь это, может просто такова настройка w2k3, что он за авторизацией бегает куда не попадя, посмотри соседний топик "авторизация в домене", ситуация наверняка такая же, различие только в ос, здесь w2k3, а там XP...

В соседнем топике - ситуация аналогична. Вместо того, шоб запустить
netdiag.exe
на клиенте, и настроить наконец DNS, предлагаются шаманские танцы с бубном.
Причем квалификация шаманов - никакая.
...
Рейтинг: 0 / 0
29.10.2009, 13:10:35
    #36279390
Sergey Orlov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
медленный домен-контроллер
aleks2
В соседнем топике - ситуация аналогична. Вместо того, шоб запустить
netdiag.exe
на клиенте, и настроить наконец DNS, предлагаются шаманские танцы с бубном.
Причем квалификация шаманов - никакая.
Здесь домен вообще линюксовый, то бишь эмуляция NT4, я даже думаю, что DNS у них в этом случае правильно настроен для своих нужд... Вот w2k3, да тут трудности... Кстати мы вообще не знаем ни про настройки на нем TCP/IP, ни про IP домен-контроллера... Толчем воду в ступе...
...
Рейтинг: 0 / 0
29.10.2009, 13:41:08
    #36279529
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
медленный домен-контроллер
aleks2
на клиенте, и настроить наконец DNS, предлагаются шаманские танцы с бубном.
Причем квалификация шаманов - никакая.
Да ладно в соответствии с предоставляемой автором информацией. Кстати и там тоже Линукс на одном конце.
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / медленный домен-контроллер / 11 сообщений из 11, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]