کند بودن عملیات Login و Authentication

**ali_gtp** · 2013-04-23, 10:07 AM

با سلام

من در شبکه ام یه سرور AD دارم با حدود 100 کلاینت . در ساعات پیک کاری عملیات لاگین خیلی کند انجام میشه می خواستم پیشنهاد بدید که باید کدوم یکی از سرور های زیر رو باید راه اندازی کنم؟ یا اگه مشکل از جای دیگه هست بگید

1- Aditional Domain Controller
2-Secondary DNS
3-...

موضوعات مشابه:

**halvaei** · 2013-04-23, 10:41 AM

هر دو تاش رو
یه سرور دیگه نصب کنید که هر دو تا سرویس بالا روش نصب بشه
add dc
DNS

**reyhoo** · 2013-04-23, 10:51 AM

البته داشتن Add DC که طبیعتا DNS هم خودکار باهاش نصب میشه حتما ضروریه چون حتی با تعداد کاربر کمتر از این هم در اثر مشکل در سیستم دیگه کسی نمی تونه login کنه و مشکل پیش میاد. ولی به نظرم تنظیمات و کانفیگ سرورتون رو هم بررسی کنید چون با این تعداد کاربر، نباید کندی وجود داشته باشه.

**ali_gtp** · 2013-04-23, 11:13 AM

نوشته اصلی توسط reyhoo

البته داشتن Add DC که طبیعتا DNS هم خودکار باهاش نصب میشه حتما ضروریه چون حتی با تعداد کاربر کمتر از این هم در اثر مشکل در سیستم دیگه کسی نمی تونه login کنه و مشکل پیش میاد. ولی به نظرم تنظیمات و کانفیگ سرورتون رو هم بررسی کنید چون با این تعداد کاربر، نباید کندی وجود داشته باشه.

حتی با داشتن شبکه سرعت پایین؟ (منظورم 10/100/1000 هست) . ما سرعت شبکمون 100 هست.
و همه هم تو یه رنج IP دارن

**Shahabs** · 2013-04-23, 12:21 PM

سرورتون صرفا DC هست یا به عنوان مثلا Data Center هم ازش استفاده میکنید؟؟
اگر صرفا DC هست نباید با این تعداد کلاینت و پهنای باند 100 مشکلی باشه مگر ابنکه از لحاظ منابع سخت افزاری دیگر سرورت ضعیف باشه در غیر اینصورت (data center یا ... باشه) یک فکری به حال سرورت بکن

**hamed_mhk** · 2013-04-23, 02:49 PM

همونطوری که دوستان اشاره کردن، 3 حالت وجود داره :

1 - کامپیوتر اکتیودایرکتوری شما فوق العاده ضعیفه: وقتی میگیم ضعیف مثلاً 1 سی پی یو 1 هسته ای داره و 256 مگ رم ! اگر مثلاً 2 تا سی پی یو یا بالاتر داره و 2 گیگ رم، "فوق العاده ضعیف" محسوب نمیشه !

2 - مشکل شبکه داره: یعنی درخواست اعتبارسنجی (یا به قول کفار Authenticate شدن) وقتی میخواد سمت سرور بره، اون وسط مسطا دور خودش میچرخه و کند میشه

3- مشکل سمت کلاینت داره: یعنی تنظیمات کلاینت طوریه که درخواست اعتبارسنجی رو درست نمیفرسته

که من فکر میکنم مشکل سومی باشه و حدس میزنم مشکل اینه که DNS کلاینت رو درست تنظیم نکردی
مثلاً به کلاینت یه DNS سرور دومی مثل 4.2.2.4 یا 8.8.8.8 رو علاوه بر اکتیودایرکتوریت معرفی کردی
دادن دی ان اس سرور دوم از یه سرور اینترنتی یه اشتباهیه که توی خیلی از شبکه ها اتفاق میافته که نباید این کار انجام بشه یا اگر هم انجام بشه باید با دقت و بررسی خاص خودش باشه

حالا چک کن ببین از این 3 تایی که گفتم مشکل از طرف کدومشونه ؟!

**halvaei** · 2013-04-23, 04:15 PM

نوشته اصلی توسط reyhoo

البته داشتن Add DC که طبیعتا DNS هم خودکار باهاش نصب میشه حتما ضروریه چون حتی با تعداد کاربر کمتر از این هم در اثر مشکل در سیستم دیگه کسی نمی تونه login کنه و مشکل پیش میاد. ولی به نظرم تنظیمات و کانفیگ سرورتون رو هم بررسی کنید چون با این تعداد کاربر، نباید کندی وجود داشته باشه.

اگه اشتباه نکنم موقع اضافه کردن add dc نصب DNS اختیاری هست .درسته ؟

**ali_gtp** · 2013-04-24, 10:33 AM

نوشته اصلی توسط hamed_mhk

همونطوری که دوستان اشاره کردن، 3 حالت وجود داره :

1 - کامپیوتر اکتیودایرکتوری شما فوق العاده ضعیفه: وقتی میگیم ضعیف مثلاً 1 سی پی یو 1 هسته ای داره و 256 مگ رم ! اگر مثلاً 2 تا سی پی یو یا بالاتر داره و 2 گیگ رم، "فوق العاده ضعیف" محسوب نمیشه !

2 - مشکل شبکه داره: یعنی درخواست اعتبارسنجی (یا به قول کفار Authenticate شدن) وقتی میخواد سمت سرور بره، اون وسط مسطا دور خودش میچرخه و کند میشه

3- مشکل سمت کلاینت داره: یعنی تنظیمات کلاینت طوریه که درخواست اعتبارسنجی رو درست نمیفرسته

که من فکر میکنم مشکل سومی باشه و حدس میزنم مشکل اینه که DNS کلاینت رو درست تنظیم نکردی
مثلاً به کلاینت یه DNS سرور دومی مثل 4.2.2.4 یا 8.8.8.8 رو علاوه بر اکتیودایرکتوریت معرفی کردی
دادن دی ان اس سرور دوم از یه سرور اینترنتی یه اشتباهیه که توی خیلی از شبکه ها اتفاق میافته که نباید این کار انجام بشه یا اگر هم انجام بشه باید با دقت و بررسی خاص خودش باشه

حالا چک کن ببین از این 3 تایی که گفتم مشکل از طرف کدومشونه ؟!

1-

2- نمی دونم منظورتون چی هست !!!
3- نه سمت کلاینت ها هم درسته چون از DHCP آی پی می گیرن و دستی ست نمی کنم.

ممنون

**hamed_mhk** · 2013-04-24, 01:16 PM

1- پس مشکل قدرت سرور نیست و سرور خیلی پرقدرته

2- یعنی اینکه سیستم سویچینگ و اینات یه مشکل اساسی داره، آیا اینطوریه یا نه ؟

3- فرقی نمیکنه که دستی یا دی اچ سی پی، دی اچ سی پی یه آی پی ای رو برای dns و wins داره میده؟

**ali_gtp** · 2013-04-24, 01:25 PM

نوشته اصلی توسط hamed_mhk

1- پس مشکل قدرت سرور نیست و سرور خیلی پرقدرته

2- یعنی اینکه سیستم سویچینگ و اینات یه مشکل اساسی داره، آیا اینطوریه یا نه ؟

3- فرقی نمیکنه که دستی یا دی اچ سی پی، دی اچ سی پی یه آی پی ای رو برای dns و wins داره میده؟

1- خداروشکر
2- سوئیچها همه غیر مدیریتی هستن
3- اینم مشخصات کامل از یه کلاینت :

**ali_gtp** · 2013-04-24, 08:28 PM

دوستان دیگه نظر دیگه ای ندارید؟

**fardins** · 2013-04-25, 02:06 AM

سلام،
نصب Aditional DCسه منظور 1-Backup 2-Load balance3-Fault telorance را محقق میکنه.شما با نصب Aditional شاید نتیجه بگیرید. بعدروی DNSتون تیک Round Robin رو بزنید.حالا اگر DCشما مدت زیادیه که سرویس میده،احتمالا Compact Database of active هم بی تاثیر نباشه.چون حجم Data Base رو کوچکتر میکنه.این قابلیت در2008با ،NTDSUTIL انجام میشه.

- - - Updated - - -

دوست من دلایل بسیار زیادی وجود داره که اساتید اشاره کردند. GCهم در زمان Athenticate اثر مستقیم داره.

**ali_gtp** · 2013-04-25, 06:39 AM

نوشته اصلی توسط fardins

سلام،
نصب Aditional DCسه منظور 1-Backup 2-Load balance3-Fault telorance را محقق میکنه.شما با نصب Aditional شاید نتیجه بگیرید. بعدروی DNSتون تیک Round Robin رو بزنید.حالا اگر DCشما مدت زیادیه که سرویس میده،احتمالا Compact Database of active هم بی تاثیر نباشه.چون حجم Data Base رو کوچکتر میکنه.این قابلیت در2008با ،NTDSUTIL انجام میشه.

- - - Updated - - -

دوست من دلایل بسیار زیادی وجود داره که اساتید اشاره کردند. GCهم در زمان Athenticate اثر مستقیم داره.

منظور از GC چیه؟

**Shahabs** · 2013-04-25, 10:10 AM

دوست عزیز سرور و یکی از کلاینتهارو آپ دیت کن (اگر genuine نیست که میدونم نیست

دستی آپدیت کن و اونایی که genuine رو شناسایی میکنن رو نصب نکن) ببین مشکلت حل نمیشه... شاااااید درست بشه

**fardins** · 2013-04-26, 07:31 AM

GC=Global Catalogکه یکی از roleهای سه وظیفه داره:1-search in forest2-authentication3-group member ship.

- - - Updated - - -

دوست من،یه راه حل هم توی سایت مایکروسافت بود که میگه clientها از DNSبرای پیدا کردن domainاستفاده میکنند.اگرdns,کار نکند ویا srv recordsدر دامین registerنباشد،client ها به مشکل بر میخورند.
دستورات زیر را برای registration SRVبکار ببرید:
NetDiag /v
Netlogon
Pinging _Ldap records
در ادامه متذکر شده که این دستورات ،اگر مشکلی در srvباشه رو نشون میده.
دستورات زیر رو هم برای Registrکردن SRV Recodدر DNSداده:

Restart the Netlogon Serivce.
Use DcDiag /fix or NetDiag /fix
Local the Netlogon.dns file in \Windows\System32\Config directory and manually add them into the DNS Zone of that domain.

امیدوارم مشکل حل بشه.مارو از جواب بی خبر نذارید.

موضوع: کند بودن عملیات Login و Authentication

پیوند

ابزارهای موضوع

نمایش

کند بودن عملیات Login و Authentication

کلمات کلیدی در جستجوها:

چگونه ساعت و تاریخ کلاینتهارو با سرور ست کنم

برچسب برای این موضوع

مجوز های ارسال و ویرایش