Laufwerksverbindungen extrem langsam

[terzett 0]

Hallo Forum,

 

ich habe bei einem Kunden ein sehr merkwürdiges Phänomen.

 

Umgebung:

ESXi 5.5

als virtuelle Maschinen kommen Einsatz

Windows SBS 2011

Windows Server 2012 R2

Windows Server 2008 R2

Windows Server 2003

 

Die Benutzer bekommen die Laufwerksfreigaben per Login Skript zugewiesen:

 

map f:  \\rechnername\freigabe bzw. als Versuch map f: \\IP-Adresse\freigabe

 

Seit einiger Zeit kommt es bei manchen Windows 7 Maschinen zur folgenden Phänomen:

 

Die Netzlaufwerke werden im Arbeitsplatz korrekt angezeigt. Möchte man ein Netzlaufwerk öffnen, wird der Inhalt der Freigabe erst nach ca. 15-25 Sekunden angezeigt.

Wenn ein System von diesem Phänomen betroffen ist, wird im Arbeitsplatz keinerlei Information zur Freigabe angezeigt (Gesamtgröße, freier Speicherplatz). Ein Ping auf den Server der Freigabe scheitert auch. Nach den besagten 15-20 Sekunden geht auch ein Ping wieder durch.

Wenn ein Dauerping auf das System durchgeführt wird, geht die Verbindung nie verloren.

 

Im Netzwerk werden auch XP Clients eingesetzt. Diese Clients verlieren die Verbindung zur Freigabe nie. Ebenso der Server 2003.

 

Die Windows 7 Versionen die betroffen sind teilweise auf dem aktuellen Patch Stand, teilweise auch nicht.

 

Auf den virtuellen Maschinen wird als Netzwerkkarte die VMXNET3 eingesetzt.

 

DNS Namensauflösungen funktionieren ohne Probleme, NSLOOKUP liefert den SBS Server.

 

Die Server sind auf dem aktuellen Stand

 

Auf einem Windows 7 System und Server 2012 R2 wurde schon in der Registry mit dem Autodisconnect  (auf 65535 gesetzt) herumgespielt - leider ohne Erfolg.

 

Hat jemand noch eine Idee?

 

 

 

 

 

 

 

[Sunny61 805]

Welche Sicherheitssoftware kommt auf den Clients zum Einsatz? Seit wann besteht das Problem? Was wurde zu dem Zeitpunkt geändert? Nichts ist die flasche Antwort.

 

Weshalb sind nicht alle Clients aktuell in Sachen Windows Update? Der SBS bringt einen WSUS mit, weshalb nicht nutzen?

[Doso 77]

Auf welchem Server liegen denn die Freigaben?

[zahni 545]

Installiere das Update 2 vom ESXI

 

(Update 3 sollte z.Z. nicht verwendet werden).

[terzett 0]

@Sunny61:

Als Sicherheitssoftware kommt Trend Micro Worry Free Business Security 8.0.

Was wurde geändert? Aufgefallen ist dieses Phänomen nach der Installation eines Server 2012 R2 - auf dieser Freigabe bestand das Problem direkt nach der Installation. Die anderen Server sind von einer ESXi 5.0 auf eine ESXi 5.5 umgezogen, hatten jedoch das Problem nicht sofort, sondern ca. 2 Wochen nach der Installation des 2012 R2 Server.

 

@Doso:

Die Freigaben befinden sich auf dem SBS 2011, Server 2008 R2 und Server 2012 R2

 

@zahni:

Die ESXi Version ist die 5.5.0, 2068190 - also meines Wissens das Update 2

[Sunny61 805]

@Sunny61:

Als Sicherheitssoftware kommt Trend Micro Worry Free Business Security 8.0.

OK, wenn das erst kommt, was habt ihr jetzt im Einsatz?

 

Was wurde geändert? Aufgefallen ist dieses Phänomen nach der Installation eines Server 2012 R2 - auf dieser Freigabe bestand das Problem direkt nach der Installation. Die anderen Server sind von einer ESXi 5.0 auf eine ESXi 5.5 umgezogen, hatten jedoch das Problem nicht sofort, sondern ca. 2 Wochen nach der Installation des 2012 R2 Server.

Ist der 2012R2 ein DC? Der erste 2012R2 im Netz? Gibt es schon andere 2012(ohne R2) oder nur 2008R2 und älter?

Habt ihr das SMB-Signing per GPO in den beiden Default Policys gem. BestPraxis konfiguriert? http://www.gruppenrichtlinien.de/artikel/smb-signing-kommunikation-digital-signieren/

[terzett 0]

@Sunny61:

Sorry für die späte Rückmeldung:

 

Falsch ausgedrückt: Trend Micro ist im Einsatz!

 

Der 2012R2 ist kein DC - DC spielt nur der SBS 2011, es sind keine 2012 ohne R2 im Einsatz, es sind keine älteren 2008er im Einsatz.

SMB-Signing wurde nicht konfiguriert - schaue mir den Artikel mal an.

[Sunny61 805]

Falsch ausgedrückt: Trend Micro ist im Einsatz!

:)

 

 

Der 2012R2 ist kein DC - DC spielt nur der SBS 2011, es sind keine 2012 ohne R2 im Einsatz, es sind keine älteren 2008er im Einsatz.

SMB-Signing wurde nicht konfiguriert - schaue mir den Artikel mal an.

OK, konfiguriere es so wie im Artikel beschrieben ist. Anschließend auf den beteiligten Servern ein gpupdate /target:computer ausführen und prüfen ob die Änderungen übernommen wurden. Möglicherweise ist auch ein Neustart fällig.