[решено] отключение от сети каждые 4-5 часов

[kivov]

Доброго времени суток, друзья. Имеется доменная сеть на 3 десятка машин под управлением Win 2003 Server. На сервере установлены все последние обновления и антивирусные базы. проблема заключается в следующем. Через каждые 4-5 часов отваливаются все пользователи домена. Симптомы отвалившегося пользователя: с него невозможно открыть ни один сетевой ресурс (будто сеть просто отключена), хотя сетевое подключение работает, пинги идут на любую машину в сети, доступ к ресурсам «больного» с сервера есть. Лечится все банальным выходом/входом в систему. Никаких ошибок на машине пользователя в журнале событий не возникает, кроме одной:



Тип события: Ошибка

Источник события: Userenv

Категория события: Отсутствует

Код события: 1053

Дата: 08.10.2009

Время: 21:40:04

Пользователь: NT AUTHORITY\SYSTEM

Компьютер: USER

Описание:

Не удалось определить имя пользователя или компьютера. (Недостаточно памяти для завершения операции. ). Обработка групповой политики прекращена.





Но я думаю это уже как следствие, потому что ошибка регистрируется несколькими минутами позже, после того как пропадает сеть. На сервере тоже никаких ошибок в журнале.

Интересная деталь. Активные подключения (терминал, icq, и т.д) не сбрасываются, а могут работать хоть весь день. Если закрыть и попытаться открыть заново, то вылезет ошибка подключения.

Проблема возникла внезапно. Никаких изменений на сервере и в сети ее появлению не предшествовало.



Какие будут идеи?

[Ivan Bardeen]

Попробуйте поработать без антивируса на сервере.

[Ivan Bardeen]

Цитата kivov:



На сервере установлены все последние обновления и антивирусные базы

[решено] отключение от сети каждые 4-5 часов

А на клиентах?


Цитата kivov:



пинги идут на любую машину в сети

[решено] отключение от сети каждые 4-5 часов

По имени или по IP?

[kivov]

Отключал антивирус на сервере, результат тотже.

На клиентах тоже антивирусные базы все новые. Обновления не везде, но сеть пропадает на всех. Пинги пробовал только по IP, проверю по имени-отпишусь, спасибо.

В сети есть еще несколько машин, не включенных в домен, на них все работает исправно.



P.S. Сейчас проврил, пинги по имени тоже идут.

[exo]

kivov, во время отключения сети проверьте сервисы у клиента - все ли авто-сервисы запущенны.

[kivov]

Да, действительно из авто-служб не работает "Обозреватель компьютеров".

[exo]

Цитата kivov:



не работает "Обозреватель компьютеров".

[решено] отключение от сети каждые 4-5 часов

мало. должно быть в стопе 5-6 служб. Если действительно так и есть, поздравляем, ваша сеть заражена Kido. Вам

Вопрос - Червь Conficker: Защита ОС Windows от вредоносного ПО Conficker.A и Conficker.B

тогда.

[kivov]

Вобщем проблема исчезла. Из-за чего именно, сказать не могу. В пятницу от безысходности проделал множество манипуляций с сетевым подключением на сервере, увеличил файл подкачки, что-то изменял в зонах DNS, увеличил количество одновременных подключений, и еще много всего. Некоторые изменения должны были вступить в силу только после перезагрузки. Перезагрузил только вконце рабочего дня. 2 день полет нормальный. Всем спасибо.

[CASHis]

Слишком рано вы решили что все. В моей сетке тоже недавно был Kido, я его 4 месяца ловил. Четыре потому что после разных там манипуляций он не проявлял ни какой активности, но спустя некоторое время все повторялось. В выявлении (не лечении) заразы мне помогла ета тузла McAfee Conficker Detection Tool .



ps. на всякий случай про сканировали бы (чтоб точно убедится что не Kido)