5 Rechner werden langsamer nachdem ein anderer PC ausgeschaltet wird
Ich betreue ein Netzwerk mit 14 Clients. Mehrere Anwender haben mir berichtet, wenn ein Kollege, dessen PC "X" sich in dem Netzwerk befindet, seinen Rechner ausschaltet, bei mehreren anderen Rechnern "Y" die Systemleistung in den Keller geht.
Wird der PC X dann bis zum Anmeldefenster unter Windows gebootet, laufen die 5 anderen Rechner ohne Probleme. Auf den PC X gibt es aber keinerlei Zugriff. Ich meine damit, dass weder ein Ordner freigegeben ist oder ein Drucker. Der PC X ist ein Client-Rechner, also kein Server. Der PC ist eine Workstation, die anderen 5 PCs sind auch Workstations.
Welche Abhängigkeit liegt hier vor, dass es sich auf andere Computer im Netzwerk auswirkt??
Die Firma, welche das Netzwerk eingerichtet hat, hatte lediglich die Vermutung, dass auf einen freigegebenen Ordner oder Drucker zugegriffen wird. Dies kann ich aber absolut ausschließen.
Wird der PC X dann bis zum Anmeldefenster unter Windows gebootet, laufen die 5 anderen Rechner ohne Probleme. Auf den PC X gibt es aber keinerlei Zugriff. Ich meine damit, dass weder ein Ordner freigegeben ist oder ein Drucker. Der PC X ist ein Client-Rechner, also kein Server. Der PC ist eine Workstation, die anderen 5 PCs sind auch Workstations.
Welche Abhängigkeit liegt hier vor, dass es sich auf andere Computer im Netzwerk auswirkt??
Die Firma, welche das Netzwerk eingerichtet hat, hatte lediglich die Vermutung, dass auf einen freigegebenen Ordner oder Drucker zugegriffen wird. Dies kann ich aber absolut ausschließen.
Please also mark the comments that contributed to the solution of the article
Content-ID: 74190
Url: https://administrator.de/contentid/74190
Printed on: September 1, 2024 at 00:09 o'clock
5 Comments
Latest comment
Hallo evilpower, willkommen im Forum ![face-smile face-smile](/images/icons/fa/light/face-smile.svg)
Ich gehe mal von einem WinXP Arbeitsgruppe aus, bis du mir was anderes sagst...
Mal aus dem Bauch raus geraten: Ich vermute nicht, daß die anderen Rechner irgendwelche aktuellen Freigaben suchen, viel eher tippe ich auf das Netzwerk selbst oder irgendwelche Dienste. Hatte Rechner X also früher mal irgendwelche Freigaben oder stellt(e) er Dienste zur Verfügung? War über diesen Rechner vielleicht mal das Intenet im Netzwerk verfügbar (Internetfreigabe), in diesem Fall haben sich die anderen von X mal die IP geholt.
Ich würde mir mal einen der anderen Clients genau ansehen, wie ist das Netzwerk konfiguriert ist. Außerdem würde ich die Registry nach Name/IP von X durchsuchen.
geTuemII
Ich gehe mal von einem WinXP Arbeitsgruppe aus, bis du mir was anderes sagst...
Mal aus dem Bauch raus geraten: Ich vermute nicht, daß die anderen Rechner irgendwelche aktuellen Freigaben suchen, viel eher tippe ich auf das Netzwerk selbst oder irgendwelche Dienste. Hatte Rechner X also früher mal irgendwelche Freigaben oder stellt(e) er Dienste zur Verfügung? War über diesen Rechner vielleicht mal das Intenet im Netzwerk verfügbar (Internetfreigabe), in diesem Fall haben sich die anderen von X mal die IP geholt.
Ich würde mir mal einen der anderen Clients genau ansehen, wie ist das Netzwerk konfiguriert ist. Außerdem würde ich die Registry nach Name/IP von X durchsuchen.
geTuemII
Ich kann mich geTuemII nur anschließen. Trotzdem möchte ich aber noch hinzufügen, daß auch Software nach anderen Hosts suchen kann und es durch das ständige warten auf die Time-Outs zu der "Verlangsamung" kommen kann.
Beispiele wären:
- CAD Systeme mit eingetragenen weiteren Rechnern
- FEM/ CFD/ etc. Systeme mit Hosts für grössere Grids oder floating Rechner um die Analysen woanders durchführen zu können.
- u.s.w.
Beispiele wären:
- CAD Systeme mit eingetragenen weiteren Rechnern
- FEM/ CFD/ etc. Systeme mit Hosts für grössere Grids oder floating Rechner um die Analysen woanders durchführen zu können.
- u.s.w.
Hallo,
ich hatte mal so einen Fall, da war auf dem PC-X eine Spysoftware namens "Cain" installiert worden. Diese dient als Passwortsniffer in einer Kollisionsdomäne. Dazu werden alle Datenpakete des Netzwerks über diesen Rechner geleitet. Er dient also quasi als Gateway für alles, was die anderen PCs machen. Wenn dieser PC dann ausgeschaltet wurde, haben die anderen Rechner ihren Gateway nichtmehr gefunden und rödelten sich tot.
Eine andere Möglichkeit wäre das, das geTuemII bereits sagte, dass der Rechner vllt. ursprünglich mal als Printserver o.Ä. herhalten musste.
Du könntest z.B. mal mit dem ProcessExplorer und TCPView gucken:
während PC-X läuft, was laufen auf den anderen Rechnern für Prozesse und über welche Ports werden Daten im Netz verschickt.
Wenn jetzt PC-X ausgeschaltet wird, müsste der ProcessExplorer eine Steigerung von einem svchost-Prozess anzeigen. Wenn das auf das Netzwerk zutrifft, dann solltest du weiterprüfen, inwieweit die Rechner auf PC-X zugreifen.
Gruß, Dominik
ich hatte mal so einen Fall, da war auf dem PC-X eine Spysoftware namens "Cain" installiert worden. Diese dient als Passwortsniffer in einer Kollisionsdomäne. Dazu werden alle Datenpakete des Netzwerks über diesen Rechner geleitet. Er dient also quasi als Gateway für alles, was die anderen PCs machen. Wenn dieser PC dann ausgeschaltet wurde, haben die anderen Rechner ihren Gateway nichtmehr gefunden und rödelten sich tot.
Eine andere Möglichkeit wäre das, das geTuemII bereits sagte, dass der Rechner vllt. ursprünglich mal als Printserver o.Ä. herhalten musste.
Du könntest z.B. mal mit dem ProcessExplorer und TCPView gucken:
während PC-X läuft, was laufen auf den anderen Rechnern für Prozesse und über welche Ports werden Daten im Netz verschickt.
Wenn jetzt PC-X ausgeschaltet wird, müsste der ProcessExplorer eine Steigerung von einem svchost-Prozess anzeigen. Wenn das auf das Netzwerk zutrifft, dann solltest du weiterprüfen, inwieweit die Rechner auf PC-X zugreifen.
Gruß, Dominik
Jep, da hätte ich auch noch einen:
$user hat es irgendwie geschafft, einen Link mit UNC-Pfad auf das Photoshop eines (anderen) Rechners anzulegen. Ich vermute, er hat den Link auf den Desktop gezogen während er an diesem anderen Rechner saß. Und nachdem er dann sein Servergespeichertes Profil......
Manchmal kann man gar nicht so verquer denken.
geTuemII
$user hat es irgendwie geschafft, einen Link mit UNC-Pfad auf das Photoshop eines (anderen) Rechners anzulegen. Ich vermute, er hat den Link auf den Desktop gezogen während er an diesem anderen Rechner saß. Und nachdem er dann sein Servergespeichertes Profil......
Manchmal kann man gar nicht so verquer denken.
geTuemII