5 Rechner werden langsamer nachdem ein anderer PC ausgeschaltet wird
Ich betreue ein Netzwerk mit 14 Clients. Mehrere Anwender haben mir berichtet, wenn ein Kollege, dessen PC "X" sich in dem Netzwerk befindet, seinen Rechner ausschaltet, bei mehreren anderen Rechnern "Y" die Systemleistung in den Keller geht.
Wird der PC X dann bis zum Anmeldefenster unter Windows gebootet, laufen die 5 anderen Rechner ohne Probleme. Auf den PC X gibt es aber keinerlei Zugriff. Ich meine damit, dass weder ein Ordner freigegeben ist oder ein Drucker. Der PC X ist ein Client-Rechner, also kein Server. Der PC ist eine Workstation, die anderen 5 PCs sind auch Workstations.
Welche Abhängigkeit liegt hier vor, dass es sich auf andere Computer im Netzwerk auswirkt??
Die Firma, welche das Netzwerk eingerichtet hat, hatte lediglich die Vermutung, dass auf einen freigegebenen Ordner oder Drucker zugegriffen wird. Dies kann ich aber absolut ausschließen.
Wird der PC X dann bis zum Anmeldefenster unter Windows gebootet, laufen die 5 anderen Rechner ohne Probleme. Auf den PC X gibt es aber keinerlei Zugriff. Ich meine damit, dass weder ein Ordner freigegeben ist oder ein Drucker. Der PC X ist ein Client-Rechner, also kein Server. Der PC ist eine Workstation, die anderen 5 PCs sind auch Workstations.
Welche Abhängigkeit liegt hier vor, dass es sich auf andere Computer im Netzwerk auswirkt??
Die Firma, welche das Netzwerk eingerichtet hat, hatte lediglich die Vermutung, dass auf einen freigegebenen Ordner oder Drucker zugegriffen wird. Dies kann ich aber absolut ausschließen.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 74190
Url: https://administrator.de/contentid/74190
Ausgedruckt am: 24.11.2024 um 23:11 Uhr
5 Kommentare
Neuester Kommentar
Hallo evilpower, willkommen im Forum
Ich gehe mal von einem WinXP Arbeitsgruppe aus, bis du mir was anderes sagst...
Mal aus dem Bauch raus geraten: Ich vermute nicht, daß die anderen Rechner irgendwelche aktuellen Freigaben suchen, viel eher tippe ich auf das Netzwerk selbst oder irgendwelche Dienste. Hatte Rechner X also früher mal irgendwelche Freigaben oder stellt(e) er Dienste zur Verfügung? War über diesen Rechner vielleicht mal das Intenet im Netzwerk verfügbar (Internetfreigabe), in diesem Fall haben sich die anderen von X mal die IP geholt.
Ich würde mir mal einen der anderen Clients genau ansehen, wie ist das Netzwerk konfiguriert ist. Außerdem würde ich die Registry nach Name/IP von X durchsuchen.
geTuemII
Ich gehe mal von einem WinXP Arbeitsgruppe aus, bis du mir was anderes sagst...
Mal aus dem Bauch raus geraten: Ich vermute nicht, daß die anderen Rechner irgendwelche aktuellen Freigaben suchen, viel eher tippe ich auf das Netzwerk selbst oder irgendwelche Dienste. Hatte Rechner X also früher mal irgendwelche Freigaben oder stellt(e) er Dienste zur Verfügung? War über diesen Rechner vielleicht mal das Intenet im Netzwerk verfügbar (Internetfreigabe), in diesem Fall haben sich die anderen von X mal die IP geholt.
Ich würde mir mal einen der anderen Clients genau ansehen, wie ist das Netzwerk konfiguriert ist. Außerdem würde ich die Registry nach Name/IP von X durchsuchen.
geTuemII
Ich kann mich geTuemII nur anschließen. Trotzdem möchte ich aber noch hinzufügen, daß auch Software nach anderen Hosts suchen kann und es durch das ständige warten auf die Time-Outs zu der "Verlangsamung" kommen kann.
Beispiele wären:
- CAD Systeme mit eingetragenen weiteren Rechnern
- FEM/ CFD/ etc. Systeme mit Hosts für grössere Grids oder floating Rechner um die Analysen woanders durchführen zu können.
- u.s.w.
Beispiele wären:
- CAD Systeme mit eingetragenen weiteren Rechnern
- FEM/ CFD/ etc. Systeme mit Hosts für grössere Grids oder floating Rechner um die Analysen woanders durchführen zu können.
- u.s.w.
Hallo,
ich hatte mal so einen Fall, da war auf dem PC-X eine Spysoftware namens "Cain" installiert worden. Diese dient als Passwortsniffer in einer Kollisionsdomäne. Dazu werden alle Datenpakete des Netzwerks über diesen Rechner geleitet. Er dient also quasi als Gateway für alles, was die anderen PCs machen. Wenn dieser PC dann ausgeschaltet wurde, haben die anderen Rechner ihren Gateway nichtmehr gefunden und rödelten sich tot.
Eine andere Möglichkeit wäre das, das geTuemII bereits sagte, dass der Rechner vllt. ursprünglich mal als Printserver o.Ä. herhalten musste.
Du könntest z.B. mal mit dem ProcessExplorer und TCPView gucken:
während PC-X läuft, was laufen auf den anderen Rechnern für Prozesse und über welche Ports werden Daten im Netz verschickt.
Wenn jetzt PC-X ausgeschaltet wird, müsste der ProcessExplorer eine Steigerung von einem svchost-Prozess anzeigen. Wenn das auf das Netzwerk zutrifft, dann solltest du weiterprüfen, inwieweit die Rechner auf PC-X zugreifen.
Gruß, Dominik
ich hatte mal so einen Fall, da war auf dem PC-X eine Spysoftware namens "Cain" installiert worden. Diese dient als Passwortsniffer in einer Kollisionsdomäne. Dazu werden alle Datenpakete des Netzwerks über diesen Rechner geleitet. Er dient also quasi als Gateway für alles, was die anderen PCs machen. Wenn dieser PC dann ausgeschaltet wurde, haben die anderen Rechner ihren Gateway nichtmehr gefunden und rödelten sich tot.
Eine andere Möglichkeit wäre das, das geTuemII bereits sagte, dass der Rechner vllt. ursprünglich mal als Printserver o.Ä. herhalten musste.
Du könntest z.B. mal mit dem ProcessExplorer und TCPView gucken:
während PC-X läuft, was laufen auf den anderen Rechnern für Prozesse und über welche Ports werden Daten im Netz verschickt.
Wenn jetzt PC-X ausgeschaltet wird, müsste der ProcessExplorer eine Steigerung von einem svchost-Prozess anzeigen. Wenn das auf das Netzwerk zutrifft, dann solltest du weiterprüfen, inwieweit die Rechner auf PC-X zugreifen.
Gruß, Dominik
Jep, da hätte ich auch noch einen:
$user hat es irgendwie geschafft, einen Link mit UNC-Pfad auf das Photoshop eines (anderen) Rechners anzulegen. Ich vermute, er hat den Link auf den Desktop gezogen während er an diesem anderen Rechner saß. Und nachdem er dann sein Servergespeichertes Profil......
Manchmal kann man gar nicht so verquer denken.
geTuemII
$user hat es irgendwie geschafft, einen Link mit UNC-Pfad auf das Photoshop eines (anderen) Rechners anzulegen. Ich vermute, er hat den Link auf den Desktop gezogen während er an diesem anderen Rechner saß. Und nachdem er dann sein Servergespeichertes Profil......
Manchmal kann man gar nicht so verquer denken.
geTuemII