Медленный вход в систему- находим DFS refferal на неверный контроллер домена, используя dfsutil


В сетевой и подсетевой жизни можно столкнуться с медленными входами пользователей в систему, низкой производительностью, а порой и с вовсе нехорошими вещами: неприменением групповых политик,неприменением назначенного софта либо скриптов, вследствие неверно выбранных ссылок на совсем не ближайшие либо недоступные контроллеры домена.
Казалось бы, сети и сетевые ресурсы общие, все в разных VLAN и все должно работать как полагается, а ведут контроллеры себя совершенно не так, как полагается.
Начать поиск устранения проблемы можно с локального контроллера (любого сервера или рабочей станции), войдя и выполнив  \\full.domain.name\sysvol. Когда откроется окно sysvol, кликните правой клавишей по пустой области и выберите Properties/DFS
Наш локальный контроллер должен быть выставлен как активный реферрал

Иногда причиной медленного входа клиентов (в технической литературе это называется термином slow logon) является DFS реферрал, указывающий не на ближайший контроллер домена -в этом случае нужно зорко посмотреть на остнастку Sites and Services, иногда приходится работать с кэшем DFS на контроллере.

  • Убедитесь, что все сайты и подсети в  Sites and Services, ВКЛЮЧАЮТ в себя один из “проблемных” DC
  • Используйте dfsutil для диагностики и очистки  DFS  кэша

Полное описание команд dfsutil можно подсмотреть здесь.

На контроллере домена выполните:

  • dfsutil /purgemupcache
  • dfsutil /pktflush
  • dfsutil /spcflush
  • dfsutil /pktinfo (расскажет, какой из контроллеров отдал ссылку на каталог DFS )
  • dfsutil /spcinfo (показывает полный путь до общего каталога DFS)

Просто”dfsutil” без аргументов покажет список всех команд для работы.

Перезагрузитесь после применения команд.

8 Replies to “Медленный вход в систему- находим DFS refferal на неверный контроллер домена, используя dfsutil”

  1. Добрый день! Столкнулся с описанными вами проблемами (низкой производительностью, долгим сохранением изменений в файлах ) + в моем случае в GPO прописано перенаправление папок (рабочего стола, моих документов) в шару DFS. Dfsutil использовал, но проблема сохранилась.

  2. Поведение аналогичное. Временной интервал после нажатия скажем так кнопки сохранить и фактическим сохранением для однострочного документа составляет почти 5 секунд.

  3. Хорошо, а как описано в статье- Вы локальный кд видите как активный или чужой, до которого по WAN каналу приходится идти?

  4. Стало быть, получаете и работаете со ссылкой из локального КД. Дело тут в чем-то другом.

Leave a reply to razbornovd Cancel reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.