5
Clientzugriff auf Windows 2003 Server sehr langsam
Hallo,
wir hatten eine Arbeitsgruppe mit 15 Clients (alle Win XP SP2) und einem Fileserver. Bei dieser "alten" Situation hat auch alles mit der Netzwerkfreigabe geklappt.
Ich habe dann einen Windows 2003 Domänen Controller mit der ADS installiert und somit eine Domäne erichtet. Auf dem Server läuft die ADS und DNS und hat eine Freigabe auf die Daten. Weil ich nicht alle Clients auf einmal umziehen kann hat der Server zwei Netzkwerkkarten drin. Die eine für das interene Windows 2003 Netzwerk und die andere damit die Clients aus der Arbeitsgruppe darauf zu greifen können. So nun zu meinem Problem die Cients aus der Arbeitsgruppe können schnell auf die Freigabe zu greifen und ohne Problem Daten hin und her kopieren. Bei den Clients die sich in der Domäne befindet dauert der Zugriff wesentlich länger. Mit dem Programm Dr. Hardware habe ich mal den Lese- und Schreibdurchsatz gemessen.
Das ist das Ergebniss der Clients aus der Arbeitsgruppe:
Lesedurchsatz: durchschnittlich 5092 KB/s
Schreibdurchsatz: durchschnittlich 3043 KB/s
Das ist das Ergebniss der Clients aus der Domäne:
Lesedurchsatz: durchschnittlich 203 KB/s
Schreibdurchsatz: durchschnittlich 2272 KB/s
Nachdem ich mehrere Foren und Suchmaschinen durchsucht habe fand ich immer wieder den Tipp SMB Signatur zu deaktiveren also habe ich die folgende 4 Punkte deaktiviert:
-Microsoft-Netzwerk (Client): Kommunikation digital signieren (immer) Deaktiviert
-Microsoft-Netzwerk (Client): Kommunikation digital signieren (wenn Server zustimmt) Deaktiviert
-Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer) Deaktiviert
-Microsoft-Netzwerk (Server): Kommunikation digital signieren (wenn Client zustimmt) Deaktiviert
In der Hoffnung das mein Geschwindigkeitsproblem gelöst ist. Nach einem Neustart vom Server und Client (gpupdate /force noch am Client ausgeführt) habe ich das Tool nochmal laufen lassen und zu meinem erstaunen kam das heraus:
Das ist das Ergebniss der Clients aus der Domäne nach der deaktiverung von der SMB Signatur:
Lesedurchsatz: durchschnittlich 201 KB/s
Schreibdurchsatz: durchschnittlich 258 KB/s
Jetzt sind die Werte sogar noch schlechter geworden!! Was kann ich noch machen? Kann es an meinem DNS hängen? Ich würde nicht sagen das es daran liegt, da er sauber läuft. Aber warum geht es so schnell wenn man nicht in der Domäne ist? Es muss doch was sein wo der DC mit den Domänen Clients ein Problem hat!? Über ein paar Antworten, Tipps und Tricks usw. würde ich mich sehr freuen.
Gruss Indianspower
wir hatten eine Arbeitsgruppe mit 15 Clients (alle Win XP SP2) und einem Fileserver. Bei dieser "alten" Situation hat auch alles mit der Netzwerkfreigabe geklappt.
Ich habe dann einen Windows 2003 Domänen Controller mit der ADS installiert und somit eine Domäne erichtet. Auf dem Server läuft die ADS und DNS und hat eine Freigabe auf die Daten. Weil ich nicht alle Clients auf einmal umziehen kann hat der Server zwei Netzkwerkkarten drin. Die eine für das interene Windows 2003 Netzwerk und die andere damit die Clients aus der Arbeitsgruppe darauf zu greifen können. So nun zu meinem Problem die Cients aus der Arbeitsgruppe können schnell auf die Freigabe zu greifen und ohne Problem Daten hin und her kopieren. Bei den Clients die sich in der Domäne befindet dauert der Zugriff wesentlich länger. Mit dem Programm Dr. Hardware habe ich mal den Lese- und Schreibdurchsatz gemessen.
Das ist das Ergebniss der Clients aus der Arbeitsgruppe:
Lesedurchsatz: durchschnittlich 5092 KB/s
Schreibdurchsatz: durchschnittlich 3043 KB/s
Das ist das Ergebniss der Clients aus der Domäne:
Lesedurchsatz: durchschnittlich 203 KB/s
Schreibdurchsatz: durchschnittlich 2272 KB/s
Nachdem ich mehrere Foren und Suchmaschinen durchsucht habe fand ich immer wieder den Tipp SMB Signatur zu deaktiveren also habe ich die folgende 4 Punkte deaktiviert:
-Microsoft-Netzwerk (Client): Kommunikation digital signieren (immer) Deaktiviert
-Microsoft-Netzwerk (Client): Kommunikation digital signieren (wenn Server zustimmt) Deaktiviert
-Microsoft-Netzwerk (Server): Kommunikation digital signieren (immer) Deaktiviert
-Microsoft-Netzwerk (Server): Kommunikation digital signieren (wenn Client zustimmt) Deaktiviert
In der Hoffnung das mein Geschwindigkeitsproblem gelöst ist. Nach einem Neustart vom Server und Client (gpupdate /force noch am Client ausgeführt) habe ich das Tool nochmal laufen lassen und zu meinem erstaunen kam das heraus:
Das ist das Ergebniss der Clients aus der Domäne nach der deaktiverung von der SMB Signatur:
Lesedurchsatz: durchschnittlich 201 KB/s
Schreibdurchsatz: durchschnittlich 258 KB/s
Jetzt sind die Werte sogar noch schlechter geworden!! Was kann ich noch machen? Kann es an meinem DNS hängen? Ich würde nicht sagen das es daran liegt, da er sauber läuft. Aber warum geht es so schnell wenn man nicht in der Domäne ist? Es muss doch was sein wo der DC mit den Domänen Clients ein Problem hat!? Über ein paar Antworten, Tipps und Tricks usw. würde ich mich sehr freuen.
Gruss Indianspower
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 29391
Url: https://administrator.de/contentid/29391
Printed on: April 19, 2024 at 16:04 o'clock
5 Comments
Latest comment
welche netzwerkeinstellungen hast du bei deinen domain-clients?
ist hier auch dhcp mit im spiel?
ich glaube mal salopp das hier ein DNS-problem vorliegt.
stelle als erstes mal sicher dass bei den domain-clients AUSSCHLIESSLICH der domain-dns server eingetragen ist.
keine DNS-servern von ISP's oder ähnliches eintragen. sonst geht die performance in der domain den bach runter.
ist hier auch dhcp mit im spiel?
ich glaube mal salopp das hier ein DNS-problem vorliegt.
stelle als erstes mal sicher dass bei den domain-clients AUSSCHLIESSLICH der domain-dns server eingetragen ist.
keine DNS-servern von ISP's oder ähnliches eintragen. sonst geht die performance in der domain den bach runter.
Es ist zwar auf dem Server ein DHCP installiert aber er wird nicht genutzt!!
Auf den Clients wird mit festen IP's gearbeitet und als DNS ist die IP-Adresse des Routers eingetragen.
Meinst du es bringt etwas wenn ich den Server vom DHCP befreie???
Gruß Indianspower
Auf den Clients wird mit festen IP's gearbeitet und als DNS ist die IP-Adresse des Routers eingetragen.
Meinst du es bringt etwas wenn ich den Server vom DHCP befreie???
Gruß Indianspower
Bei Domain-Clients MUSS unbedingt der Domain-DNS Server und NUR der eingetragen sein.
Richte einfach auf deinem AD-DNS eine weiterleitung an den Router ein.
Dann sollte alles schneller funktionieren.
Richte einfach auf deinem AD-DNS eine weiterleitung an den Router ein.
Dann sollte alles schneller funktionieren.
Vielleicht habe ich mich etwas unklar ausgedrückt aber auf den Clients ist nur der DNS des Servers eingetragen und am Server gibt es dann eine Weiterleitung zum ISP.
Sorry:
Zitat: "und als DNS ist die IP-Adresse des Routers eingetragen"
Ich dachte da wäre noch ein Hardware-Router. ; )
Moment mal: Du hast einen Server. Der hat 2 Netzwerkkarten drin.
Bei NIC1 kommen die Domain Clients rein,
bei NIC2 kommen die Workgroup Clients rein,
und wie routest du das ganze dann ins Internet? Über welche Netzwerkkarte kommen die Clients ans Internet?
Warum hast du die Arbeitsgruppe und die Domain eigentlich Netzwerkmässig getrennt?
Vielleicht liegt ja hier irgendwo der sprichwörtliche Hund begraben....
(Zumindest habe ich das so verstanden, dass der Server auch als Router fürs INet fungiert)
Deaktiviere mal Testweise die 2te Netzwerkkarte wo die Arbeitsgruppe draufhängt. Fahr den Server neu hoch, und überprüfe dann die Performance nochmal.
Zitat: "und als DNS ist die IP-Adresse des Routers eingetragen"
Ich dachte da wäre noch ein Hardware-Router. ; )
Moment mal: Du hast einen Server. Der hat 2 Netzwerkkarten drin.
Bei NIC1 kommen die Domain Clients rein,
bei NIC2 kommen die Workgroup Clients rein,
und wie routest du das ganze dann ins Internet? Über welche Netzwerkkarte kommen die Clients ans Internet?
Warum hast du die Arbeitsgruppe und die Domain eigentlich Netzwerkmässig getrennt?
Vielleicht liegt ja hier irgendwo der sprichwörtliche Hund begraben....
(Zumindest habe ich das so verstanden, dass der Server auch als Router fürs INet fungiert)
Deaktiviere mal Testweise die 2te Netzwerkkarte wo die Arbeitsgruppe draufhängt. Fahr den Server neu hoch, und überprüfe dann die Performance nochmal.
