Jump to content

Netzwerk Langsam Durch Netbios Abfrage Nach File Server Service?


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Geschrieben

Hmm hört sich fast an wie mein Linux/Samba Problem damals, das habe ich allerdings auch nicht wirklich lösen können, da blieb mir nur der Umzug in eine andere Domäne als Lösung.

 

Wobei das bei einem einfachen Mitgliedsserver eigentlich nicht notwendig sein sollte.

 

Was sich noch checken lässt, wird überall noch die originale HOSTS Datei verwendet? Nicht dass da Einträge sind, die auf den W01SV03 zeigen .....

 

Grüsse

 

Gulp

Geschrieben

Prüfem ob  irgendwo noch UNC-Pfade  verdrahtet sind. Office macht das gern mal.

 

Prüfe mit dem Netmon, auf wleche Ressourcen zugegriffen wird. Dazu den alten Server einschalten und dort Netmon installieren.

 

Sind alle Gruppenrichtlinien bereinigt ?

Geschrieben (bearbeitet)

Hallo,

 

dir Gruppenrichtlinien sind "sauber", also keine Einträge die diesen Server betreffen.

 

Auf dem W01SV03 habe ich den Network Monitor für einige Sekunden mitlaufen lassen, um zu schauen, welche Abfragen von Client W01W006 (192.168.1.106) an den Server W01SV03 (192.168.1.211) geschickt werden.

 

Habe einen Screenshot davon erzeugt, vielleicht kann ja jemand was dazu schreiben.

 

Danke!

post-48893-0-93756900-1357294657_thumb.jpg

bearbeitet von Knorkator
Geschrieben

Welche Excel Version nutzt du? Bei Office 2003 war doch ein Bug im "Office File Validation Tool". Das wurde als Update verteilt.

 

Ganz dunkel kann ich mich auch an versteckte Verknüpfungen in Dokumenten erinnern, die evtl. noch auf den W02SV03 verweisen.

Geschrieben (bearbeitet)

Hallo, dann sollte der Fehler doch dauerhaft auftauchen?

Das Update kb2501584 ist nicht installiert, zumindest nicht auf dem System an dem ich derzeit testen kann!

 

Trotzdem danke für den Beitrag!

 

Die Ereignisanzeigen auf Server und Client sind unauffällig.

bearbeitet von Knorkator
Geschrieben

Nein, Office liegt auf einem anderen Server. 

 

Bzgl. des Traffics:

Auf dem Server liegt eine Freigabe mit dem Namen Babtec incl. Unterordner Redist.

In beiden Ordnern liegen einige .dll Dateien sowie weitere Unterordner (num im Babtec gibt es Unterordner).

Lt. Frame Summary des Logs werden diese beiden Ordner abgefragt.. nur warum.

 

22	10:36:31 04.01.2013	0.5926869	System	192.168.1.106	192.168.1.211	TCP	TCP:[Continuation to #21]Flags=...AP..., SrcPort=1284, DstPort=Microsoft-DS(445), PayloadLen=96, Seq=1220250701 - 1220250797, Ack=741648220, Win=65353 (scale factor 0x0) = 65353	{TCP:9, IPv4:8}
23	10:36:31 04.01.2013	0.5926869	System	192.168.1.211	192.168.1.106	TCP	TCP:Flags=...A...., SrcPort=Microsoft-DS(445), DstPort=1284, PayloadLen=0, Seq=741648220, Ack=1220250797, Win=65535 (scale factor 0x0) = 65535	{TCP:9, IPv4:8}
24	10:36:31 04.01.2013	0.5926869	System	192.168.1.211	192.168.1.106	SMB	SMB:R; Session Setup Andx, Krb5ApRep (0x200)	{SMBOverTCP:11, TCP:9, IPv4:8}
25	10:36:31 04.01.2013	0.5936629	System	192.168.1.106	192.168.1.211	SMB	SMB:C; Tree Connect Andx, Path = \\W01SV03\BABTEC, Service = ?????	{SMBOverTCP:11, TCP:9, IPv4:8}
26	10:36:31 04.01.2013	0.5936629	System	192.168.1.211	192.168.1.106	SMB	SMB:R; Tree Connect Andx, Service = A:	{SMBOverTCP:11, TCP:9, IPv4:8}
27	10:36:31 04.01.2013	0.5936629	System	192.168.1.106	192.168.1.211	SMB	SMB:C; Transact2, Query Path Info, Query File Basic Info, Pattern = \Redist\ĸ梿睂Ɋ裑縶	{SMB:12, SMBOverTCP:11, TCP:9, IPv4:8}
28	10:36:31 04.01.2013	0.5936629	System	192.168.1.211	192.168.1.106	SMB	SMB:R; Transact2, Query Path Info - NT Status: System - Error, Code = (51) STATUS_OBJECT_NAME_INVALID	{SMB:12, SMBOverTCP:11, TCP:9, IPv4:8}
29	10:36:31 04.01.2013	0.8378039	System	192.168.1.106	192.168.1.211	TCP	TCP:Flags=...A...., SrcPort=1284, DstPort=Microsoft-DS(445), PayloadLen=0, Seq=1220250997, Ack=741648674, Win=64899 (scale factor 0x0) = 64899	{TCP:9, IPv4:8}
101	10:36:37 04.01.2013	6.9676869	System	192.168.1.106	192.168.1.211	SMB	SMB:C; Transact2, Query Path Info, Query File Basic Info, Pattern = \Common Files\Microsoft Shared\office10\mso.dll	{SMB:29, SMBOverTCP:11, TCP:9, IPv4:8}
102	10:36:37 04.01.2013	6.9676869	System	192.168.1.211	192.168.1.106	SMB	SMB:R; Transact2, Query Path Info - NT Status: System - Error, Code = (58) STATUS_OBJECT_PATH_NOT_FOUND	{SMB:29, SMBOverTCP:11, TCP:9, IPv4:8}
103	10:36:37 04.01.2013	6.9686629	System	192.168.1.106	192.168.1.211	SMB	SMB:C; Transact2, Query Path Info, Query File Basic Info, Pattern = \Common Files\Microsoft Shared\office10\mso.dll	{SMB:30, SMBOverTCP:11, TCP:9, IPv4:8}
104	10:36:37 04.01.2013	6.9686629	System	192.168.1.211	192.168.1.106	SMB	SMB:R; Transact2, Query Path Info - NT Status: System - Error, Code = (58) STATUS_OBJECT_PATH_NOT_FOUND	{SMB:30, SMBOverTCP:11, TCP:9, IPv4:8}
105	10:36:37 04.01.2013	6.9696399	System	192.168.1.106	192.168.1.211	SMB	SMB:C; Transact2, Query Path Info, Query File Basic Info, Pattern = \Microsoft Shared\office10\mso.dll	{SMB:31, SMBOverTCP:11, TCP:9, IPv4:8}
106	10:36:37 04.01.2013	6.9696399	System	192.168.1.211	192.168.1.106	SMB	SMB:R; Transact2, Query Path Info - NT Status: System - Error, Code = (58) STATUS_OBJECT_PATH_NOT_FOUND	{SMB:31, SMBOverTCP:11, TCP:9, IPv4:8}
107	10:36:37 04.01.2013	6.9696399	System	192.168.1.106	192.168.1.211	SMB	SMB:C; Transact2, Query Path Info, Query File Basic Info, Pattern = \Microsoft Shared\office10\mso.dll	{SMB:32, SMBOverTCP:11, TCP:9, IPv4:8}
108	10:36:37 04.01.2013	6.9696399	System	192.168.1.211	192.168.1.106	SMB	SMB:R; Transact2, Query Path Info - NT Status: System - Error, Code = (58) STATUS_OBJECT_PATH_NOT_FOUND	{SMB:32, SMBOverTCP:11, TCP:9, IPv4:8}

 

 

Geschrieben

Nun, es könnte tatsächlich eine Software auf den Clients installiert sein die diesen Ordner benötigt, dann wäre das die Erklärung.

 

Babtec gibt es in Google jedenfalls, die bieten da Software an zB für Gebäudeautomation und andere Dinge.

 

Grüsse

 

Gulp

Geschrieben

Manchmal sollte man direkt den Hersteller kontaktieren.  :jau:

Die Umgebungs- bzw. Systemvaraible Path hatte u.a. den Eintrag \\w01sv03\babtec\Redist

 

Nachdem der Eintrag entfernt wurde, gab es keine Geschwindigkeitsprobleme an einem Testsystem.

 

 

Die PS Abfrage zum Anzeigen der Systemvariable:

gwmi -class win32_environment -computername Workstation33 -filter "name='Path'" | select VariableValue

 

Werde versuchen, die Einträge per GPO zu entfernen bzw. durch kürzere zu ersetzten oder ist dies aus per PS möglich?

Ein kurzer Test einen aktualisierten Eintrag per GPO zu verteilen, schlug fehl.

Geschrieben

Manchmal sollte man direkt den Hersteller kontaktieren.  :jau:

Die Umgebungs- bzw. Systemvaraible Path hatte u.a. den Eintrag \\w01sv03\babtec\Redist

 

Werde versuchen, die Einträge per GPO zu entfernen bzw. durch kürzere zu ersetzten oder ist dies aus per PS möglich?

Ein kurzer Test einen aktualisierten Eintrag per GPO zu verteilen, schlug fehl.

Benutze dafür Group Policy Preferences. Damit kannst Du so eine Variable löschen lassen. http://www.gruppenrichtlinien.de/Vista/GPP_Group_Policy_Preferences.htm Bei den Benutzern zu finden > Umgebung suchst Du.

Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...