titel-ohne-mittel
Goto Top

Abmelden von Terminal-Usern verursacht auf 2003 Server 100 Prozent CPU-Last für einige Minuten

Hallo,

wir haben auf unserem Windows 2003 Server Standard seit einigen Tagen extreme Probleme, wenn sich ein Benutzer abmeldet.
Sobald sich ein Benutzer abmeldet, sei es von selbst, oder durch Ablauf der Leerlaufsitzungszeit automatisch, dann
schnellt die CPU-Last für mehrere Minuten auf 100% hoch und auch die Kernelzeiten gehen fast bis auf Maximum hoch.

Für die anderen User auf dem Server geht dann auch gar nichts mehr.

Der Server ist auf XEN virtualisiert und hat 4 GB RAM und einen Kern (2 GHz).

Das Problem tritt unabhängig davon auf, wie viele User auf dem Server angemeldet sind. Im Normalbertieb gibt es auch bei 25 Usern kein Problem und die CPU-Last liegt bei ca. 15-20 %. Sobald sich aber ein User abmeldet, kommt es zum Ausfall.

Meistens ist nach 5 Minuten der Spuk vorbei.

Auf dem Server läuft Kaspersky 6.0.2.555 für Windows Server Enterprise Edition als Virenscanner. Auch ein Abschalten von Kaspersky behebt die Probleme nicht.

An was könnte es noch liegen, dass der Server so reagiert?

Danke im Voraus

Titel-Ohne-Mittel

Content-ID: 159882

Url: https://administrator.de/contentid/159882

Ausgedruckt am: 22.11.2024 um 14:11 Uhr

Neomatic
Neomatic 01.02.2011 um 14:17:01 Uhr
Goto Top
Hallo,

nutzt ihr Servergespeicherte Profile?


Gruß

Neomatic
Titel-Ohne-Mittel
Titel-Ohne-Mittel 01.02.2011 um 14:32:13 Uhr
Goto Top
Ja,

die Profile liegen alle auf dem Server im Ordner C:\Dokumente und EInstellungen\USERNAME
Neomatic
Neomatic 01.02.2011 um 14:39:51 Uhr
Goto Top
Das dürften eher lokale Profile sein.

Bei Servergespeicherten Profilen werden die Profildaten (Destop, Eigene Dateien etc.) auf einer Freigabe im Netzwerk gespeichert.

Auch daran zu erkennen:

Der Benutzer hat immer (egal an welchem Rechner er sich anmeldet) den selben Desktop, selbe Einstellungen etc.


Wie sieht die Arbeitsspeichernutzung aus? Freier Festplattenspeicher?


Gruß

Neomatic
Titel-Ohne-Mittel
Titel-Ohne-Mittel 01.02.2011 um 15:00:09 Uhr
Goto Top
Der Server läuft als Terminal-Server und ALLE Benutzer sind als Benutzer auf dem Server angelegt und gehören auch der Gruppe "Terminalserver-User" an. Die User greifen über IGEL Thin Clients über RDP Sitzung auf den Server zu. Die Profile sind alle auf dem Server gespeichert.

Egal von welchem Client aus die User zugreifen, sie melden sich ja immer über RDP an und haben somit auch immer den gleichen Desktop.

Werte aus dem Task-Manager:

Physikalischer Speicher (kB)
Insgesamt: 3931676
Verfügbar: 147990
Systemcache: 1169876

Kernel-Seicher (kB)
Insgesamt: 174032
Ausgelagert: 138884
Nicht ausgelagert: 35148

Insgesamt
Handles: 84519
Threads: 2331
Prozesse: 412

Zugesicherter Speicher (kB)
Insgesamt: 2875696
Grenzwert: 7705684
Maximalwert: 3797387

Festplatte C:
Gesamtgröße: 74,5 GB
Freier Speicher: 27,3 GB


Danke.
Titel-Ohne-Mittel
-s-v-o-
-s-v-o- 01.02.2011 um 15:13:15 Uhr
Goto Top
Tach auch

Weißt du welches Prozess auf 100% geht?
Ich vermute mal winlogon.exe...


Mfg
-s-v-o-
Titel-Ohne-Mittel
Titel-Ohne-Mittel 01.02.2011 um 15:18:41 Uhr
Goto Top
Hallo,

ja, es handelt sich um den Prozess winlogon.exe
Ich kann es aber nicht in jedem Fall sicher sagen, da ich nicht Einblick in die Prozesse der anderen User habe. Bin zwar Admin habe aber nicht die entsprechenden Rechte.

Gruß
Titel-Ohne-Mittel
-s-v-o-
-s-v-o- 01.02.2011 um 15:38:19 Uhr
Goto Top
Tach auch

Hatte ich auch. Bei mir war der Antivirus schuld.
Schau mal bei deinem Antivirenhersteller was bei Terminalbetrieb zu beachten ist (Ausnahmen,...)

Mfg
-s-v-o-
goscho
goscho 01.02.2011, aktualisiert am 18.10.2012 um 18:45:42 Uhr
Goto Top
Hallo Titel-Ohne-Mittel (beknackter Nick),
haben diese beiden Threads was miteinander zu tun?

Ich tippe sehr stark auf den AV von Kaspersky.
Vermutlich wird dort eine Standardinstallation durchgeführt worden sein und TS-spezifische Ausnahmen sind unberücksichtigt oder es kam mit einem Update (was nicht selten vorkommt).
Titel-Ohne-Mittel
Titel-Ohne-Mittel 02.02.2011 um 12:19:58 Uhr
Goto Top
Hallo,

die beiden Threas haben nicht miteinander zu tun, da im anderen Fall das Verhalten unabhängig vom Virenscanner kommt.