evilpower
Goto Top

5 Rechner werden langsamer nachdem ein anderer PC ausgeschaltet wird

Ich betreue ein Netzwerk mit 14 Clients. Mehrere Anwender haben mir berichtet, wenn ein Kollege, dessen PC "X" sich in dem Netzwerk befindet, seinen Rechner ausschaltet, bei mehreren anderen Rechnern "Y" die Systemleistung in den Keller geht.

Wird der PC X dann bis zum Anmeldefenster unter Windows gebootet, laufen die 5 anderen Rechner ohne Probleme. Auf den PC X gibt es aber keinerlei Zugriff. Ich meine damit, dass weder ein Ordner freigegeben ist oder ein Drucker. Der PC X ist ein Client-Rechner, also kein Server. Der PC ist eine Workstation, die anderen 5 PCs sind auch Workstations.

Welche Abhängigkeit liegt hier vor, dass es sich auf andere Computer im Netzwerk auswirkt??

Die Firma, welche das Netzwerk eingerichtet hat, hatte lediglich die Vermutung, dass auf einen freigegebenen Ordner oder Drucker zugegriffen wird. Dies kann ich aber absolut ausschließen.

Content-ID: 74190

Url: https://administrator.de/contentid/74190

Ausgedruckt am: 24.11.2024 um 23:11 Uhr

geTuemII
geTuemII 22.11.2007 um 12:13:03 Uhr
Goto Top
Hallo evilpower, willkommen im Forum face-smile

Ich gehe mal von einem WinXP Arbeitsgruppe aus, bis du mir was anderes sagst...

Mal aus dem Bauch raus geraten: Ich vermute nicht, daß die anderen Rechner irgendwelche aktuellen Freigaben suchen, viel eher tippe ich auf das Netzwerk selbst oder irgendwelche Dienste. Hatte Rechner X also früher mal irgendwelche Freigaben oder stellt(e) er Dienste zur Verfügung? War über diesen Rechner vielleicht mal das Intenet im Netzwerk verfügbar (Internetfreigabe), in diesem Fall haben sich die anderen von X mal die IP geholt.

Ich würde mir mal einen der anderen Clients genau ansehen, wie ist das Netzwerk konfiguriert ist. Außerdem würde ich die Registry nach Name/IP von X durchsuchen.

geTuemII
Janni
Janni 22.11.2007 um 12:41:32 Uhr
Goto Top
Ich kann mich geTuemII nur anschließen. Trotzdem möchte ich aber noch hinzufügen, daß auch Software nach anderen Hosts suchen kann und es durch das ständige warten auf die Time-Outs zu der "Verlangsamung" kommen kann.
Beispiele wären:
- CAD Systeme mit eingetragenen weiteren Rechnern
- FEM/ CFD/ etc. Systeme mit Hosts für grössere Grids oder floating Rechner um die Analysen woanders durchführen zu können.
- u.s.w.
DownhillDom
DownhillDom 22.11.2007 um 12:59:19 Uhr
Goto Top
Hallo,
ich hatte mal so einen Fall, da war auf dem PC-X eine Spysoftware namens "Cain" installiert worden. Diese dient als Passwortsniffer in einer Kollisionsdomäne. Dazu werden alle Datenpakete des Netzwerks über diesen Rechner geleitet. Er dient also quasi als Gateway für alles, was die anderen PCs machen. Wenn dieser PC dann ausgeschaltet wurde, haben die anderen Rechner ihren Gateway nichtmehr gefunden und rödelten sich tot.

Eine andere Möglichkeit wäre das, das geTuemII bereits sagte, dass der Rechner vllt. ursprünglich mal als Printserver o.Ä. herhalten musste.

Du könntest z.B. mal mit dem ProcessExplorer und TCPView gucken:
während PC-X läuft, was laufen auf den anderen Rechnern für Prozesse und über welche Ports werden Daten im Netz verschickt.
Wenn jetzt PC-X ausgeschaltet wird, müsste der ProcessExplorer eine Steigerung von einem svchost-Prozess anzeigen. Wenn das auf das Netzwerk zutrifft, dann solltest du weiterprüfen, inwieweit die Rechner auf PC-X zugreifen.

Gruß, Dominik
geTuemII
geTuemII 22.11.2007 um 13:37:58 Uhr
Goto Top
Jep, da hätte ich auch noch einen:

$user hat es irgendwie geschafft, einen Link mit UNC-Pfad auf das Photoshop eines (anderen) Rechners anzulegen. Ich vermute, er hat den Link auf den Desktop gezogen während er an diesem anderen Rechner saß. Und nachdem er dann sein Servergespeichertes Profil......

Manchmal kann man gar nicht so verquer denken.

geTuemII
evilpower
evilpower 23.11.2007 um 08:31:19 Uhr
Goto Top
Hallo geTuemII,

auf allen Rechnern läuft WinXP Prof. Die Rechner sind in einer Domäne. Die IP-Adressen sind bei allen Rechnern fest vergeben, also kein DHCP. Keiner der Rechner darf ins Internet, das Internet ist für keinen Rechner freigeschaltet.
Der Rechner X hat nie Freigaben gehabt. Da in der Domäne natürlich auch ein Server besteht, greifen alle Rechner auf den Server zu, um z. B. Dateien oder Drucker verwenden zu können.

Die Registry habe ich bei einem der 5 betroffenen Rechnern auf die IP-Adresse von X durchsucht, aber keinen Eintrag gefunden.

In einem Beitrag zu meinem Thema habe ich gelesen, dass auch CAD-Software in Frage kommen könnte. Auf den 5 Rechnern läuft Autocad 2008 LT. Auf Rechner X läuft ein CAD-Programm von einem ganz anderen Hersteller. in dem Netzwerk haben 5 Rechner das genannte Autocad und die restlichen PCs verwenden ein anderes CAD-Programm. Es kommt aber nur zu Problemen, wenn der Rechner X ausgeschaltet wird.

Laut den Anwendern ist der Rechner aber auch nach beenden von Autocad extrem langsam, wenn PC-X ausgeschaltet ist.

Ich hoffe du kannst mir weiterhelfen.