Windows 2003 DC将用户间歇性地closures,为什么?

我有一个混合模式的Windows 2003域以及作为次要的win2k服务器。 我的用户会突然在浏览数据共享上的文件时,windows返回如下错误:

\\ servername \ share不可访问。 您可能没有使用此networking资源的权限。 请联系此服务器的pipe理员以确定您是否具有访问权限。 访问被拒绝。

此问题只出现在一台服务器上。 这对pipe理员和普通用户都会发生。 我认为也许这可能是CAL的太less,但是我们有4倍于我们公司在过去两年内缩水所需的金额。 当错误发生时,用户可以重新启动,一切都很好,从4小时到4周。 你也可以select“断开映射的networking驱动器”,select服务器和断开连接。 然后,您可以使用uncpath重新连接并提示input广告凭据。 使用相同的用户名将不起作用,但另一个用户名将罚款,直到它再次发生。 我注意到,当问题更为严重时(似乎是这样做的),如果你连接到你的unc共享,那么简单地做一下你的事情,然后closures这个问题不会经常出现的窗口。 此外,这只发生在使用XP的人。 以下操作系统的不断开,Win7,Vista,Win2k,OS / 2,Win98,RHEL5,DOS。

这让我疯狂! 任何人有一个想法可能是什么原因造成的?

一些事后说明:

这发生在个人用户一次一个不集中。

事件日志什么都没显示 没有不正确的authentication/拒绝的条目。

这发生在白天或晚上的不同时间。

服务器负载不是一个因素

网卡不剥落(我不认为)。 我已经实现了一个连续几天,一直在ping这个两个都不间断,永远。

更多的反馈:这个问题出现在所有的Windows XP机器上。 这将最终(但是间歇性地)发生在使用Pre-SP1,SP2或SP3的机器上进行基本安装。

该问题不遵循特定的用户。 用户可以使用win2k机器,一切都很好。

问题可能会出现在join域或工作组模式的机器上。

当通过unc,映射(在资源pipe理器或networking使用cmd)或浏览networking邻居连接到共享时,会发生问题。

我没有在Vista或Win7下向我报告的问题,但由于我们只有2个vista机器和1个win7(我的黑客箱),那么问题可能会被忽视。

另一个抱怨的例子是一个人不能再打印。 我去他们的办公桌,并能够validation这是同样的问题,被踢出去,没有看到股票。 重启和一切都很好(或断开共享/服务器,修复等)。

我有这样的问题,通常是由时钟偏斜导致的。 检查所有服务器/客户端的时间,并确保他们不超过5分钟不同步。 Kerberos票证快速过期。

没有答案本身,但请检查服务器事件日志有任何错误发生时,我敢打赌,你可以得到一个好主意。 或者发布错误,这里有人会知道。

曾经有一个与远程站点类似的问题,原来是一个布线/交换/networking问题。 原来有人做了一些“富有创造性的冗余布线”(他们认为交换机之间运行的电缆越多,它们之间的带宽就越多),导致数据黑洞。

首先要确定的是,如果问题出在用户或机器上。

如果您将用户移到之前没有问题的机器上,问题就随之而来,那么这是一个基于用户的问题。

另一方面,如果只发生在特定的机器上,无论哪个用户login,那么它是机器或networking连接相关的。

如果我不得不猜测它是networking相关的。 一个快速的testing将采取一个从来没有问题的机器,并把它连接到相同的连接作为有问题的机器,看看你是否得到重复。

试图快速诊断问题的第一步是试图按需复制。

你提到它只发生在Windows XP上,没有其他操作系统。 这很奇怪。 我想我想看看是否可以在完全干净的Windows安装上复制问题。

既然它只是连接到XP,我会试图做一个干净的安装与原始媒体(避免slipstreamed,或vlite媒体)。 应用所有的补丁,不要安装任何软件。