Traag netwerk van Win2k NAAR Win 2k pro/xp

[Acmosa]

Hallo,

Volgende probleem doet zich voor.
Windows 2000 Domein controller en windows xp/2k pro, kopieren van Windows 2000 naar Windows XP of Windows 2000 pro is traag: minder dan 1 mb/s waard dit minimaal 5 mb/s zou moeten zijn.

Wat vaak het probleem is dat kopieren van windows xp naar windows 2000 domein controller traag is maar daar zijn diverse documenten over bij MS met register instellingen die in mijn geval dat probleem ook hebben opgelost. (TcpDelAckTicks) http://support.microsoft....aspx?scid=kb;en-us;321098

Nu is er een document dat een nieuwe register instelling beschrijft voor windows 2003 en windows xp (TcpAckFrequency) maar deze lost mijn huidige probleem niet op. http://support.microsoft.com/default.aspx?kbid=328890

Ik heb ook de beide "require security signiture for client communication" uit staan in de domein policy en de lokale Workstation policy. http://support.microsoft....aspx?scid=kb;EN-US;321169

Een artikel over een trage kopieer actie van windows 2000 naar nt4 heb ik ook geprobeerd maar dit werkt helaas oko niet. http://support.microsoft....aspx?scid=kb;EN-US;279282

Server conf:

Windows 2000 SBS
Compaq Proliant ML370
raid 10, 6 hdd's 36 GB 15k scsi
2 Gb mem
Xeon 2,4 Ghz
1 Gbit nic op 3com 3c16467 24 x 10/100 1 x Gbit switch
laatste service packs en security fixes geinstalleerd
laatste drivers voor de nic ook geinstalleerd


werkstation conf:

Compaq D330
Pentium 4 2,8 Ghz
512 Mb mem
1 Gbit nic op 100Mbit
Winodws XP Pro sp1 met alle updates geinstalleerd.


iemand een idee want het is hier echt een groot probleem.
alvast bedankt

[Loesje]

Brakke kabels/switches/packet loss?

[Acmosa]

Nee helaas,

Ze hadden vroeger Novell en die snelheid die ze toen hadden met alleen een ander OS hebben ze nu niet meer

[elevator]

Hoe test je die snelheden?

Set eens een simpele FTP server op op je server en download eens met een simpele FTP client - die is vaak veel betrouwbaarder dan SMP traffic meten

De registry settings die jij noemt zijn vziw alleen van toepassing in (relatief) high latency netwerken zoals een WAN als het Internet - maar niet in LAN's

[Acmosa]

De register instellingen zijn wel degelijk van toepassing op Lans.

en Windows XP heeft een prima ingebouwde grafische weergave van de netwerk belasting die een duidelijk verschil toont.

Het is btw een SMB probleem omdat ftp up en download altijd snel is.

[Acmosa]

Ik heb voorlopig een oplossing gevonden voor mijn probleem. Ik hoop dat hier meer mensen mee gebaad zijn.

Wanneer er gekopieerd word tussen Windows 2000/2003 Domein Controllers en Windows XP werkplekken dan kan het voorkomen dat de kopieer actie van server af of naar de server toe traag verloopt.
Dit heeft te maken met SMB signing en de TCP Window Size.

De te ondernemen acties zijn;

1. Clientcommunicatie digitaal ondertekenen uit schakelen in de Domain Security Policy
of in het register zie http://support.microsoft....aspx?scid=kb;en-us;321169
Dit doe je op de server en op de werkplek.

Start Registry Editor.
Locate and then click the following key in the registry:
HKEY_LOCAL_MACHINE\System\CCS\Services\LanmanServer\Parameters
Double-click the RequireSecuritySignature value, type 0 in the Value data box, and then click OK
Double-click the EnableSecuritySignature value, type 0 in the Value data box, and then click OK.
Quit Registry Editor.
De register instelling kan niet zo maar op een Windows 2003 SBS server gedaan worden omdat de standaard beveiliging voorkomt dat werkstations dan kunnen inloggen omdat de domain controller policy deze instelling verplicht stelt. Dus voordat je dit uitvoert op een Windows 2003 SBS server moet je eerst in de Domain Controller policy Require Security Signature uit zetten.

2. Voeg de volgende register instellingen toe aan;
zie artikel: http://support.microsoft....aspx?scid=kb;en-us;321098
Dit doe je op de server bij Windows 2000 servers en de Werkplek

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{inteface ident}\
Value name: TcpDelAckTicks
Data type: REG_DWORD
Value data: 0

3. Voeg de volgende register instelling toe aan;
zie artikel: http://support.microsoft....aspx?scid=kb;en-us;328890
Dit doe je op de server bij Windows 2003 servers en de werkplek

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{inteface ident}\
Value name: TcpAckFrequency
Data type: REG_DWORD
Value data: 1

4. Voeg de volgende register instelling toe aan;
zie artikel: http://support.microsoft....aspx?scid=kb;en-us;169789
Dit doe je op de werkplek

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Value name: TcpWindowSize
Data type: REG_DWORD
Value data: 2920 (decimal)
Deze instelling moet je met zorg toepassen omdat het mijn internet connectie (!?) ineens erg traag werd maar kopieren naar en van de server ging ineens razend snel....

Dit alles moet het trage kopieren van en naar de server oplossen. Let er op dat het echt om de combinatie van al de register instellingen gaat want los doen de instelling het niet goed maar samen lossen ze het probleem wel op.

Mocht het niet werken Post vooral hier zodat we in ieder geval een history opbouwen van dit vage gedrag van MS servers en bel Microsoft.

[ Voor 3% gewijzigd door Acmosa op 05-05-2004 10:48 ]

[richard_kraal]

Pinky schreef op 25 maart 2004 @ 08:55:
Ik heb voorlopig een oplossing gevonden voor mijn probleem. Ik hoop dat hier meer mensen mee gebaad zijn.

Wanneer er gekopieerd word tussen Windows 2000/2003 Domein Controllers en Windows XP werkplekken dan kan het voorkomen dat de kopieer actie van server af of naar de server toe traag verloopt.
Dit heeft te maken met SMB signing en de TCP Window Size.

De te ondernemen acties zijn;

1. Clientcommunicatie digitaal ondertekenen uit schakelen in de Domain Security Policy
of in het register zie http://support.microsoft....aspx?scid=kb;en-us;321169
Dit doe je op de server en op de werkplek.

Start Registry Editor.
Locate and then click the following key in the registry:
HKEY_LOCAL_MACHINE\System\CCS\Services\LanmanServer\Parameters
Double-click the RequireSecuritySignature value, type 0 in the Value data box, and then click OK
Double-click the EnableSecuritySignature value, type 0 in the Value data box, and then click OK.
Quit Registry Editor.
De register instelling kan niet zo maar op een Windows 2003 SBS server gedaan worden omdat de standaard beveiliging voorkomt dat werkstations dan kunnen inloggen omdat de domain controller policy deze instelling verplicht stelt. Dus voordat je dit uitvoert op een Windows 2003 SBS server moet je eerst in de Domain Controller policy Require Security Signature uit zetten.

2. Voeg de volgende register instellingen toe aan;
zie artikel: http://support.microsoft....aspx?scid=kb;en-us;321098
Dit doe je op de server bij Windows 2000 servers en de Werkplek

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{inteface ident}\
Value name: TcpDelAckTicks
Data type: REG_DWORD
Value data: 0

3. Voeg de volgende register instelling toe aan;
zie artikel: http://support.microsoft....aspx?scid=kb;en-us;328890
Dit doe je op de server bij Windows 2003 servers en de werkplek

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{inteface ident}\
Value name: TcpAckFrequency
Data type: REG_DWORD
Value data: 1

4. Voeg de volgende register instelling toe aan;
zie artikel: http://support.microsoft....aspx?scid=kb;en-us;169789
Dit doe je op de werkplek

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Value name: TcpWindowSize
Data type: REG_DWORD
Value data: 2920 (decimal)

Dit alles moet het trage kopieren van en naar de server oplossen. Let er op dat het echt om de combinatie van al de register instellingen gaat want los doen de instelling het niet goed maar samen lossen ze het probleem wel op.

Mocht het niet werken Post vooral hier zodat we in ieder geval een history opbouwen van dit vage gedrag van MS servers en bel Microsoft.

lolz

wat ik je adviseer is pas deze instellingen even aan in de domain controller policy, -> sec -> smb packet signing op disabled zetten! omdat als de server zijn policy refreshed jou register instellingen weer overschrijft en dat alles weer traag is

dit probleem is zeer irritant en heb het zelf bij div klanten van mij gehad.

[Acmosa]

richardkraal schreef op 25 maart 2004 @ 09:15:
[...]


lolz

wat ik je adviseer is pas deze instellingen even aan in de domain controller policy, -> sec -> smb packet signing op disabled zetten! omdat als de server zijn policy refreshed jou register instellingen weer overschrijft en dat alles weer traag is

dit probleem is zeer irritant en heb het zelf bij div klanten van mij gehad.

Zie regel 1

[marko77]

Na een link gevolgd te hebben uit een topic die ik zelf had geopend over dit probleem post ik nu hier maar verder

ik heb hetzelfde probleem, W2K SERVER (DC) en XP home client versturen files erg traag.

Nu heb ik al de registry dingen ingevoerd en ook de instellingen in de Domain securit policy én de Domain controller security policy gewijzigd

oftewel client digital signing disabled en ook server digital signing disabled.

Toch is de snelheid niet omhoog gegaan.

Ben ik nog iets vergeten wellicht?

[Acmosa]

Aangezien je XP Home gebruikt zal je geen last hebben van de digital signing van pakketjes omdat deze volgens mij niet kan connecten met een Windows 2000 DC.

Zeg het me als ik me vergis en vertel me dan ook hoe je connect.

[marko77]

XP Home kan niet connecten met een 2000 DC?

dat is zeker niet waar, ik kan gewoon shared mappen browsen etc.

Het gaat alleen tergend langzaam

[Gunner]

marko77 schreef op 05 mei 2004 @ 15:03:
XP Home kan niet connecten met een 2000 DC?

dat is zeker niet waar, ik kan gewoon shared mappen browsen etc.

Het gaat alleen tergend langzaam

ja hij kan misschien wel naar de shares connecten, maar een Home machine kan zich niet aan een domein joinen, dus ook niet de voordelen daarvan meepakken

Ik probeer ook een soortgelijk probleem bij mij uit te zoeken (win2k3 server)
maar welke van de opties is het nu, want degene die jij bedoelt lijkt mij op disabled te staan?

[ Voor 23% gewijzigd door Gunner op 05-05-2004 16:57 ]

[marko77]

bij domain controller security policy als ook bij domain security policy:

digitally sign client communication (always)
digitally sign client communication (when possible)
digitally sign server communication (always)
digitally sign server communication (when possible)

alle vier disabled

bij mij staat er echter geen 'Microsoft network client' voor, is dat alleen bij 2003?

en dat Home niet naar een domein kan connecten wist ik wel, maar dat betekent niet dat je niet bij de shares kan komen

moet je XP pro hebben dan om met een normale snelheid dingen naar de server heen en weer te sharen? lijkt me wel heel raar.

[Gunner]

marko77 schreef op 06 mei 2004 @ 10:45:
bij domain controller security policy als ook bij domain security policy:

digitally sign client communication (always)
digitally sign client communication (when possible)
digitally sign server communication (always)
digitally sign server communication (when possible)

alle vier disabled

bij mij staat er echter geen 'Microsoft network client' voor, is dat alleen bij 2003?

Ik denk het ja, ik heb even geen 2000 server staan waar ik ff kan kijken

en dat Home niet naar een domein kan connecten wist ik wel, maar dat betekent niet dat je niet bij de shares kan komen

moet je XP pro hebben dan om met een normale snelheid dingen naar de server heen en weer te sharen? lijkt me wel heel raar.

Geen idee, lijkt me eigenlijk ook wel raar, maar ik ben principieel tegen windows xp home

[pt0x]

Tot mijn spijt moet ik melden dat naar aanleiding van dit topic:
pt0x in "LAN performance problemen."

het niet werkt bij mij.
ik ga verder zoeken.

[Verwijderd]

Mja, vind ik een beetje onzinnig om te melden om eerlijk te zijn.