J'ai un serveur qui me pose d'enormes problemes.
Le serveur est tout neuf, c'est le seul de la société, il tourne sous 2000 server SP3, et fait fonction de DC (AD+DNS+DHCP), de serveur de messagerie (Exchange 2000 SP3), de serveur de fichier et de serveur d'impression. Config materielle : P4 2.4, 512Mo DDR 2100, 3*36Go SCSI SCA en RAID 5, carte reseau 3com. Y'a une 15aine de postes clients, tous en 2000 ou XP Pro, avec 2-3 98 qui trainent encore, tous sont enOffice XP, et tout ca avec toutes les dernieres updates installées.
Le soucis : les utilisateurs bossent a 99% avec des docs word et excel plutot legers stockés sur le serveur, et aleatoirement mais de maniere assez frequente pour etre genant ils ont tous des problemes d'acces : word et excel plantent en cours d'ouverture, les fichiers sont signalés comme corrompu ou manquant, ils sont signalés comme deja ouvert, ils ont des messages de manque d'espace disques... tous ca pour n'importe quel manipulation sur les fichiers (ouverture, enregistrement, suppresion, copie...).
- Aussi bien sur le serveur que sur les clients il n'y a pas la moindre erreur ou message d'avertissement dans l'observateur d'evenements, il n'y a aucun plantage, aucun problemes de performance, la partie exchange du serveur tourne nickel.
- J'ai remplacé le swtich, ca n'a rien changé
- J'ai changé la carte reseau du serveur (je suis meme passe de Intel a 3com), ca n'a rien changé.
- Les broadcasts et collisions sur le reseau sont quasi a zero.
- Le cablage a ete verifié et reverifié, il est nickel.
J'ai mis en place un audit des connexions et deconnexions sur le service, et la stupeur, j'ai en permanence des centaines d'evenement de deco et reconnexions, + de 1200 par heure en moyenne !
Les evenements sont les suivants :
Type de l'événement : Audit des succès
Source de l'événement : Security
Catégorie de l'événement : Ouverture/Fermeture de session ID de l'événement : 538
Date : 19/03/2003
Heure : 13:09:34
Utilisateur : AUTORITE NT\SYSTEM
Ordinateur : serveur
Description :
Fermeture de la session utilisateur :
Nom de l'utilisateur : nom_du_user$
Domaine : domaine
Nº de la session : (0x0,0x1986A7)
Type de session : 3 |
Type de l'événement : Audit des succès
Source de l'événement : Security
Catégorie de l'événement : Ouverture/Fermeture de session ID de l'événement : 540
Date : 19/03/2003
Heure : 13:09:34
Utilisateur : AUTORITE NT\SYSTEM
Ordinateur : serveur
Description :
Ouverture de session réseau réussie :
Nom de l'utilisateur : nom_du_user$
Domaine : domaine
Nº de la session : (0x0,0x19871C)
Type de session : 3
Processus de session : Kerberos
Package d'authentification : Kerberos
Nom de la station de travail : |
J'ai ces evenement pour tous les users, mais a 90% cela arrive avec comme utilisateur "system" ou "nom_du_serveur$". Tous les utilisateurs apparaissent regulierement avec cet evenement meme en plein travail sur le serveur, mais leur nom d'utilisateur apparait avec un "$" a la fin.
Quand je verifie les sessions ouvertes sur le serveur les durées de connexion des utilisateurs correspondent bien a la duree depuis le login, pas depuis les derniers evenement de deco/reco.
Toujours dans les sessions ouvertes j'ai parfois des users en doublons qui apparaissent : une fois avec leur vrai nom d'ouverture de session, une fois avec leur nom suivi de $. Et j'ai aussi parfois une sessions au nom du serveur suivi de $... Ces sessions en "$" ne reste visible generalement que tres peu de temps.
Apres avoir constaté tout ceci j'ai changé switch et carte reseau du serveur, mais ca n'a donc rien changé.
Aujourd'hui j'ai poussé encore plus loin, j'ai monitoré tout un tas d'elements du serveur, et je me suis rendu compte que pour la memoire j'avais un taux de defaut de page par seconde qui crevait le plafond : plus de 800 en moyenne, avec des pointes a + de 8000 (!!), alors que le seuil d'alerte par defaut est a 200 ! Et ceci alors que je ne tombe jamais a moins de 200Mo de memoire physique disponible, et que l'utilisation du swap est quasi nulle... Par contre je ne sais pas ca peut etre lié ou pas a mes problemes d'acces aux fichiers.
Je viens de changer la RAM du serveur et apparament ca a grandement diminue ce probleme de defaut de page, je suis redescendu a 30-40 de moyenne, ce qui est certes bcp mieux que 800 mais je ne sais pas si ce sont des valeurs normales ou si ca reste un peu élevé.
Le changement de RAM n'a par contre rien changé pour les evenements de deco/reco, et les problemes d'acces au fichier depuis les clients etant aleatoires, je ne peut pas encore vraiment dire si ca a changé quelque chose de ce côté la mais je n'y compte pas trop.
Bref je suis en train de devenir fou avec ce serveur, si vous aviez la moindre idée ou conseil a me donner je suis preneur