Назад | Перейти на главную страницу

ошибки netlogon

У меня есть два экземпляра mssql 2005, и я использую репликацию CA XOSoft. Мастер - это отказоустойчивый кластер, а реплика - автономный сервер. Все они работают под управлением Server 2003 sp2 x64. Одинаковые уровни исправлений на всех серверах. Эта установка отлично работала в течение нескольких месяцев, пока мы недавно не ограничили порты RPC на обоих узлах главного устройства (5000-6000 с помощью rpccfg.exe). Мы должны реализовать исходящую фильтрацию, таким образом ограничивая порты.

Мы начали получать ошибки входа в систему для аутентификации sql windows и идентификатор события NETLOGON: 5719:

Этому компьютеру не удалось установить безопасный сеанс с контроллером домена в домене по следующей причине: Недостаточно памяти для обработки этой команды. Это может привести к проблемам с аутентификацией. Убедитесь, что этот компьютер подключен к сети. Если проблема не исчезнет, ​​обратитесь к администратору домена.

Мы также видим, что групповые политики не обновляются, и файловые ресурсы кластера одновременно отключаются. Порты RPC были восстановлены по умолчанию, когда мы начали замечать эти проблемы и серверы перезагружались, но проблемы не исчезли. Контроллеры домена не показывают ошибок. Запуск dcdiag и netdiag показывает, что все в порядке.

Мы заметили, что служба XOSoft ws_rep.exe использует много дескрипторов (8–9k), примерно такое же количество, что и sqlserver.

Как только репликация xosoft останавливается, ошибки входа исчезают, и все работает правильно. Я открыл заявку в CA для XOSoft, но я не уверен, что проблема на самом деле xosoft, но что именно она обнаруживает проблему.

Ищу советы по устранению проблем с RPC. В частности, об ограничении портов и последующей отмене изменений.

Проверьте память невыгружаемого пула. Вы, вероятно, достигли дна с запущенным приложением.

Что касается вашего вопроса, я считаю rpcping бесценным инструментом в таких ситуациях. Вот пример того, как это используется с Exchange:

http://support.microsoft.com/kb/831051