Performance Log

[klausb65 10]

hallo zusammen

 

was meint ihr zu diesem log? system hängt plötzlich, wo könnte das problem liegen?

Bucher_000002.txt

[boardadmin 0]

Das Problem liegt erstmal daran dass wir dein Problem gar nicht kennen, so lange du uns weder deine Systemumgebung, noch dein Problem schilderst.

 

Den Anhang schalte ich erstmal nicht frei solange du dein Problem und deine Systemumgebung nicht so genau wie möglich beschrieben hast.

[klausb65 10]

hallo admin

 

also mein problem ist, dass ich einige windows xp systeme habe die plötzlich nicht mehr richtig laufen und jeweils alle applikationen abgeschossen werden müssen.

 

ich arbeite in einer windows 2003 server umgebung mit xp als client.

 

reichen dir diese angaben?

[XP-Fan 215]

Hallo klausb65 und herzlich Willkommen an Board,

 

dein Logilfe zeit doch nur die statistischen Daten der Netzwerkkarte.

Was sollen wir denn daraus erkennen können?

 

Du hast also eine Server / Client Umgebung. Hast du auch eine Domain ?

 

Wie macht sich das Problem denn bemerkbar in deiner Umgebung ? Bitte möglichst detailliert.

 

Mit der Angabe das die PC nicht mehr richtig laufen kann kaum Jemand etwas anfangen,

bedenke wir sind "blind", kennen deine Umgebung gar nicht.

[klausb65 10]

hallo xp-fan

 

ja eine domain ist auch vorhanden, wir haben hier ca. 800 clients in der netzwerk umgebung.

 

die aufzeichnung habe ich mal laufen lassen in der hoffnung zu sehen wo die user probleme haben.

ich habe einige die sich immer wieder über die performance beklagen das äussert sich so:

man kann ganz normal mit den geräten arbeiten und plözlich stock alles

(im log ist das um 08:58) applikationen öffnen sich nur sehr langsam, angehängte dateien lassen sich nur schwer öffnen, task manager öffnet sich erst nach einer gewissen zeit, es ist einfach alles sehr langsam.

wenn ich aber im task manager nachsehe, hat es keine applikation die sehr viel cpu braucht, auch die netzwerkauslastung ist nicht hoch.

 

könnt ich damit was anfrangen?

 

danke

 

klaus

[XP-Fan 215]

Hallo,

 

wenn es immer um ca. 9.oo Uhr ist könnte es der Virenschutz sein welcher prüft,

eine Datensicherung welche auf dem Server läuft oder andere geplate Tasks.

 

Prüfe mal auf den Servern ob diese Möglichkeiten dein Problem erklären können.

[phoenixcp 10]

Hm, das einzigste was man in diesem Log sieht, ist das ab dem benannten Zeitpunkt recht wenig im Netzwerk abgeht. Was das für nen Grund haben kann?

Keine Ahnung. Kann es sein, das zu diesem Zeitpunkt irgendwas auf euren Servern los ist?

Denn wenn es nix ist, was lokal passiert, dann muss es ja irgendwo anders im Netz passieren.

 

Nichtsdestotrotz sind die Aussagen immer noch etwas dürftig:

- Was für Applikationen öffnen sich denn langsam?

- Was läuft auf den Servern?

- Was sind das für Server?

- Wie ist der Patchstatus von Clients und Servern?

[klausb65 10]

hallo zusammen

 

danke für die hilfe, versuche mal die offenen fragen zu beantworten.

 

also es ist natürlich nicht immer um 09:00 es kann auch um 16:00 sein ein zeitpunkt lässt sich nicht feststellen. geräte vom kollegen nebenan läuft problemlos.

 

applikationen sind alle, also word,excel powerpoint bloomberg, einfach alles auf dem pc. wenn ich dann die einzelnen applikationen die gestartet sind abschiesse, dann läuft das ding wieder normal.

 

server sind windows 2003 mit allen neuen patches (server und client) auf den server läuft nichts spezielles.

 

es ist auch nicht täglich, es kann sein dass zwei drei wochen nix ist und dann plötzlich wieder hänger. gibt es ein anderes tool wo ich mehr infos holen kann? was meint ihr zu netmon 3.3 ?

 

danke

 

klaus

[zahni 521]

Welcher Virenschutz ist installiert ?

 

Wird eventuell irgendéine fehlerhafte Word (oder andere Office-Vorlage) verwendet ? Sowas hatten wir durchaus schon: Irgendein User baut eine Vorlage, möglichst quer durch alle Office-Versionen (er hat ja zu Hause auch eine) und lässt die dann als zentrale Vorlage einstellen. Tja, und Word hängt dann immer bei dieser Vorlage.

 

Andere Möglichkeit ist natürlich auch "fremder Besuch" auf den PC's.

Oder Netzwerkprbleme: einfacher Test vom Client:

 

ping server -l 65500 -t

 

Der sollte klappen und es dürfen keine Pings verloren gehen. Dann: mal eine grosse Datei von der Client HD zum Server kopieren und zurück. Beides sollte etwa gleich schnell sein.

 

Wie wurden die Client-PC genau installiert ? Wurde Sysprep verwendet ?

Werden irgednwelche verknüpfungen auf dem Desktop verwendet, die auf einem bestimmten PC erstellt wurden ? Ist dieser PC zufällig aus, wenn der Fehler auftritt ?

 

-Zahni

[klausb65 10]

hallo zahni

 

danke für den input. installiert ist mcafee

 

also fremder pc kann ausgeschlossen werden ebenso eigene word vorlage, user habe keine rechte etwas auf c: zu speichern und vorlagen werden von speziellem verzeichnis geladen.

 

wie schon geschrieben, es hängt alles und alles ist langsam.

was mich einfach sehr wundert ist, dass die bandwidth plötzlich von 100mbps

auf 0 runter fällt. da die applikationen vom server starten müsste das problem doch dort liegen, beider netzwerk verbidung und damit beim client. alle anderen können ja arbeiten also denke ich server kann ausgeschlossen werden.

 

oder wie seht ihr das?

[lefg 276]

Was ich hier nicht erkennen kann, ist es ein Problem mit einem, mehreren oder allen Clients? Triit das Problem an allen betroffenen Rechnern gleichzeitig auf?

 

Wie steht es an den betroffenen Rechnern mit dem Speicherpaltz auf der Systempartition? Korrelieren Ereignis und Speichern des Systemstate miteinanderß Oder tritt das Problem im Zusammenhang von mangelnden Plattenpaltz und Updates des Virenscanners miteinander auf?

[klausb65 10]

hallo lefg

 

problem kommt immer unterschiedlich, also nicht bei allen clients gleichzeitig. seit dem erstellen vom log, hat dieses system keine probleme mehr gehabt.

 

platz auf dem system ist genügen vorhanden, auch können updates ausgeschlossen werden, diese werden jeweils beim login ausgeführt.

 

was mir einfach noch aufgefallen ist, wenn man sich vom system abmeldet, dann sieht das log genau so aus wie um 09:00.

 

danke

 

klaus