[решено] У Основного Контролера домена постоянно падает доступ к расшареным папкам

[Dmitriy_Demon]

Проблема: У PDC (Windows 2003 R2) постоянно падает доступ к расшареным папкам, после перезагрузки работает, по разному иногда 2-3 часа иногда 6-8, проблема внезапно появилась вчера, никакие изменения в настройки контроллеров домена не вносились, домен работает в неизменном виде уже 3 года (единственное в течении этого срока добавлялись пользователи ну и компьютеры соответственно исчезали и появлялись.... за с нового года никто не добавлялся и не удалялся)



Сегодня т.к. те шары которые на основном контроллере домена оч. нужны пользователям было принято решение о переносе ролей на резервный контроллер домена.

После данного действия "новый" основной контроллер домена вывалился из сети, т.ё. у него отвалился общий доступ к папкам и принтерам....... в сетевом окружении его не видно.... после перезагрузки он возвращается на некоторое время т.е. всё теже 2-8 часов в сеть....., а "старый" основной контроллер домена(т.е. уже резервный) появляется в сети и нормально функционирует.

Немогу понять в чём может крыться причина такого поведения?, логи никаких отказов не фиксируют

[chek]

возможно останавливаются сетевые службы. смотрите логи. а так же services.msc

[Dmitriy_Demon]

смотрел....

в логах пока ничего не смог найти. (если кто может подсказать полный список служб по его мнению както задействованных в процессе предоставления доступа клиентам к расшариным папкам)

И что ещё странне почему если сервак становиться PDC то он наследует этот баг???

P.S.

Нашёл небольшую закономерность, после того как один и тот-же комп(Win Vista) объявляет себя основным обозревателем в домене проводятся выборы (выбирается основным обозревателем основной контролер домена, как это ни странно ))) и примерно в это-же время происходит вываливание из общего доступа сервака.

[chek]

Цитата Dmitriy_Demon:



полный список служб

[решено] У Основного Контролера домена постоянно падает доступ к расшареным папкам

да все, которые стоят в автомат загрузке, должны работать

кроме обновления, и журнала событий.



и если мне не изменяет память - обозреватель компьютера должен быть один в сети. и логично что КД становится им.

[chek]

После перезагрузки вываливается вот такая ошибка:

Generic Host Process for Win32 Services

szAppName : svchost.exe szAppVer : 5.2.3790.3959

szModName : netapi32.dll szModVer : 5.2.3790.3959

offset : 000000000001e626

перешла тоже с переносом ролей.

[Dmitriy_Demon]

После перезагрузки вываливается вот такая ошибка:

Generic Host Process for Win32 Services

szAppName : svchost.exe szAppVer : 5.2.3790.3959

szModName : netapi32.dll szModVer : 5.2.3790.3959

offset : 000000000001e626

перешла тоже с переносом ролей.

[Aidaho]

у меня похожая ситуация было... оказалось, что это вирус dunwdrop или, что то в этом роде...

посмотри в логах должно быть сообщение об критической ошибки, что сервис shell.dll вывалился... ну или похожий на него

[chek]

Цитата Dmitriy_Demon:



После перезагрузки вываливается вот такая ошибка:

Generic Host Process for Win32 Services

szAppName : svchost.exe szAppVer : 5.2.3790.3959

szModName : netapi32.dll szModVer : 5.2.3790.3959

Вопрос - Настоятельно рекомендуем установить критическое обновление KB958644

[Petya V4sechkin]

На данный момент уже поставил вроде помогло.(автоматическое обновление какогото лешего на серверах отвалилось с середины ноября ,причём Windows Defender при этом исправно обновлялся )

Возникает следующий вопрос: по описанию этой проблемы можно судить о том что на PDC какой-то из инфицированных вирусом компьютеров шлёт пакеты которые вызывали ошибки в его работе, каким образом можно определить источник этих пакетов сеть довольно небольшая 150-170 компов (в зависимости от присутствия на работе сотрудников и ноутбуков)? Вариант присыла запросов с Интернета считаю маловероятным т.к. сеть за непрозрачным FireWall на ружу открыты Http,ftp,dns,mms,icq входящие подключения запрещены...



Всё проблема локализовано это был вирусняк на рабочих станциях, косвенно удалось обнаружить за счёт FireWall по его логам также в этом помог kaspersky в логах зафиксировав попытку и то с каких IP она осучествлялась

[Dmitriy_Demon]

На данный момент уже поставил вроде помогло.(автоматическое обновление какогото лешего на серверах отвалилось с середины ноября ,причём Windows Defender при этом исправно обновлялся )

Возникает следующий вопрос: по описанию этой проблемы можно судить о том что на PDC какой-то из инфицированных вирусом компьютеров шлёт пакеты которые вызывали ошибки в его работе, каким образом можно определить источник этих пакетов сеть довольно небольшая 150-170 компов (в зависимости от присутствия на работе сотрудников и ноутбуков)? Вариант присыла запросов с Интернета считаю маловероятным т.к. сеть за непрозрачным FireWall на ружу открыты Http,ftp,dns,mms,icq входящие подключения запрещены...



Всё проблема локализовано это был вирусняк на рабочих станциях, косвенно удалось обнаружить за счёт FireWall по его логам также в этом помог kaspersky в логах зафиксировав попытку и то с каких IP она осучествлялась