我在县政府担任了2年半的IT专业人员,这个问题已经发生了3次。 我可以通过重新启动主服务器来修复它,但我想修复它,而不必采取该路线。 这是情况。 在我们的主服务器上(从这里叫做Server1),我们有一个名为Springbrook(基金会计和公用事业计费企业软件)的软件。 用户通过映射的驱动器访问Springbrook到Server1。 我把他们的桌面上的快捷方式从映射驱动器拉软件。 有时候,我不知道为什么,3个或更多的用户失去了访问Server1的权限,导致他们无法访问Springbrook。 我们其余的人仍然可以访问Server1。 通过失去对Server1的访问权限,我的意思是PC A无法ping通,RD或访问Server1上的共享。 Ping告诉我远程主机不可访问,RD给出相同的信息,当我尝试探索映射的驱动器时,消息告诉我networkingpath不可用。 如果我重新启动Server1,那么这3个用户可以突然再次访问Server1。
我假设唯一发生的事情是networking服务正在重新启动,但我不知道是否是NetLogon服务,AD服务,或者它可能是我不知道的其他东西。 重新启动用户的电脑不能解决问题。 重新join个人电脑也不能解决问题; 它总是重新启动Server1,解决了这个问题。
这并不经常发生。 就像我说的那样,在2年半的时间里,我曾经在这里发生过3次。 在这3次中,它们都不是同一台PC。 我想知道如何防止它,或者至less如何解决它,而无需完全重新启动服务器。
AD域。 Windows Server 2008 R2服务器。 Sonicwall TZ210防火墙。 NETGEAR 24端口演出交换机。 电脑挂钩到Netgear演出5端口交换机。
谢谢。
编辑:感谢迄今为止的答案。 可怜的问题写在我的一部分。 我没有提到受影响的个人电脑可以与networking上的其他个人电脑,甚至是Server2(我们需要DC)进行通信。 Server1无法ping到受影响的PC。
我find了问题的答案! 无论如何,今年。 🙂
昨天早上和午餐时间再次出现了这个问题,但是这一次上周只有一台电脑不在受影响的群体中。 在这个问题,我做了以下几点:
那个怪物在午饭时又重新抬起头来。
去服务器,收集受影响的PC和服务器之间的wireshark数据包。 然后,我重新启动服务器,因为我知道这是有效的。 这解决了这个问题。 因为其他问题出现了(我是唯一的IT专业人员),我只能够通过收集的数据读取几分钟的数据,而这些数据占了整个class次的时间。 在整个晚上思考。 今天早上来,收集networkingstream量只是为了看看是否有任何networking进程猪,无法find任何膨胀的“pipe道”。 然后它打我:检查服务器上的卡巴斯基日志。 我检查了networking攻击拦截器日志,发现上周卡巴斯基检测到上周受影响的机器和受影响的计算机上的dos.generic.synflood“攻击”。 当卡巴斯基检测到这样的事情时,它将切断与攻击节点的通信60分钟。 日志给出了问题的确切时间以及与受影响的用户打电话给我的时间相匹配的时间。 我跟踪了30天的日志,注意到这些日志是干净的攻击。
我设置networking攻击拦截器只阻止攻击节点1分钟。 我也将调查synflood攻击可能是什么。 至less现在我知道为什么这些机器与服务器断开连接。 当然,现在我需要找出这些dos.generic.synflood攻击的来源。
如果您无法ping通服务器,则将其从networking中删除,重新启动任何Windows服务都无法为您解决任何问题。 您networking本身或服务器的网卡都有问题。
鉴于它只有一些机器,而且听起来不像是你的networking在内部路由,你的一个交换机可能会出现问题,或者有ARP问题。 听起来就像他们没有pipe理,所以下一次发生,你将不得不做一些故障排除,而问题发生时发现故障。
我不得不同意Mfinni,重新启动提到的任何服务,不会允许/阻止stream量到达您的服务器。 如果有的话,检查您的服务器的任何防火墙configuration。 不幸的是,这个问题是如此的间歇以至于你将要玩一个等待游戏来排除故障。 你可以做的最好的决定是什么时候发生的行动计划。 为此,我将首先在服务器和客户机上运行Wireshark或其他types的数据包嗅探器,然后在发生问题的同时,从受影响的机器获取持续的ping。 我还会检查这些受影响的机器是否可以与本地/移除子网上的任何其他机器进行通信,以缩小问题的范围。
您是否尝试禁用,然后重新启用Server1上的网卡?
一年前我遇到过类似的问题,我的文件服务器没有识别客户端。 我做了以下几点:
开始 – >运行 – > cmd(回车) – > arp -d *(回车)
确保你在Server1上或PC上无法访问的那一个上。
让我知道如果有帮助。