Netzwerk Langsam Durch Netbios Abfrage Nach File Server Service?

[Gulp 228]

Hmm hört sich fast an wie mein Linux/Samba Problem damals, das habe ich allerdings auch nicht wirklich lösen können, da blieb mir nur der Umzug in eine andere Domäne als Lösung.

 

Wobei das bei einem einfachen Mitgliedsserver eigentlich nicht notwendig sein sollte.

 

Was sich noch checken lässt, wird überall noch die originale HOSTS Datei verwendet? Nicht dass da Einträge sind, die auf den W01SV03 zeigen .....

 

Grüsse

 

Gulp

[zahni 525]

Prüfem ob  irgendwo noch UNC-Pfade  verdrahtet sind. Office macht das gern mal.

 

Prüfe mit dem Netmon, auf wleche Ressourcen zugegriffen wird. Dazu den alten Server einschalten und dort Netmon installieren.

 

Sind alle Gruppenrichtlinien bereinigt ?

[Sunny61 773]

Gibt es in Word Vorlagenpfade, die noch auf den alten Server zeigen?

http://www.faq-o-matic.net/2013/01/03/word-2010-vorlage-neu-verbinden/

 

Hier ist ein Script für Word, lässt sich bestimmt auch für Excel anpassen: http://www.administrator.de/forum/vorlagendatei-hat-den-server-gewechselt-word-l%C3%A4dt-ewig-82940.html#comment-314815

[Knorkator 12]

Hallo,

 

dir Gruppenrichtlinien sind "sauber", also keine Einträge die diesen Server betreffen.

 

Auf dem W01SV03 habe ich den Network Monitor für einige Sekunden mitlaufen lassen, um zu schauen, welche Abfragen von Client W01W006 (192.168.1.106) an den Server W01SV03 (192.168.1.211) geschickt werden.

 

Habe einen Screenshot davon erzeugt, vielleicht kann ja jemand was dazu schreiben.

 

Danke!

bearbeitet 4. Januar 2013 von Knorkator

[tesso 360]

Welche Excel Version nutzt du? Bei Office 2003 war doch ein Bug im "Office File Validation Tool". Das wurde als Update verteilt.

 

Ganz dunkel kann ich mich auch an versteckte Verknüpfungen in Dokumenten erinnern, die evtl. noch auf den W02SV03 verweisen.

[lefg 276]

Moin

 

Wurde die Ereignisanzeige in diesem Thead schon mal erwähnt?

[Knorkator 12]

Hallo, dann sollte der Fehler doch dauerhaft auftauchen?

Das Update kb2501584 ist nicht installiert, zumindest nicht auf dem System an dem ich derzeit testen kann!

 

Trotzdem danke für den Beitrag!

 

Die Ereignisanzeigen auf Server und Client sind unauffällig.

bearbeitet 4. Januar 2013 von Knorkator

[zahni 525]

Hast Du vielleicht mal eine Netzwerkinstallation von Office gemacht bei der die Dateien auf dem Server lagen ?

[Knorkator 12]

Nein, Office liegt auf einem anderen Server. 

 

Bzgl. des Traffics:

Auf dem Server liegt eine Freigabe mit dem Namen Babtec incl. Unterordner Redist.

In beiden Ordnern liegen einige .dll Dateien sowie weitere Unterordner (num im Babtec gibt es Unterordner).

Lt. Frame Summary des Logs werden diese beiden Ordner abgefragt.. nur warum.

 

22	10:36:31 04.01.2013	0.5926869	System	192.168.1.106	192.168.1.211	TCP	TCP:[Continuation to #21]Flags=...AP..., SrcPort=1284, DstPort=Microsoft-DS(445), PayloadLen=96, Seq=1220250701 - 1220250797, Ack=741648220, Win=65353 (scale factor 0x0) = 65353	{TCP:9, IPv4:8}
23	10:36:31 04.01.2013	0.5926869	System	192.168.1.211	192.168.1.106	TCP	TCP:Flags=...A...., SrcPort=Microsoft-DS(445), DstPort=1284, PayloadLen=0, Seq=741648220, Ack=1220250797, Win=65535 (scale factor 0x0) = 65535	{TCP:9, IPv4:8}
24	10:36:31 04.01.2013	0.5926869	System	192.168.1.211	192.168.1.106	SMB	SMB:R; Session Setup Andx, Krb5ApRep (0x200)	{SMBOverTCP:11, TCP:9, IPv4:8}
25	10:36:31 04.01.2013	0.5936629	System	192.168.1.106	192.168.1.211	SMB	SMB:C; Tree Connect Andx, Path = \\W01SV03\BABTEC, Service = ?????	{SMBOverTCP:11, TCP:9, IPv4:8}
26	10:36:31 04.01.2013	0.5936629	System	192.168.1.211	192.168.1.106	SMB	SMB:R; Tree Connect Andx, Service = A:	{SMBOverTCP:11, TCP:9, IPv4:8}
27	10:36:31 04.01.2013	0.5936629	System	192.168.1.106	192.168.1.211	SMB	SMB:C; Transact2, Query Path Info, Query File Basic Info, Pattern = \Redist\ĸ梿睂Ɋ裑縶	{SMB:12, SMBOverTCP:11, TCP:9, IPv4:8}
28	10:36:31 04.01.2013	0.5936629	System	192.168.1.211	192.168.1.106	SMB	SMB:R; Transact2, Query Path Info - NT Status: System - Error, Code = (51) STATUS_OBJECT_NAME_INVALID	{SMB:12, SMBOverTCP:11, TCP:9, IPv4:8}
29	10:36:31 04.01.2013	0.8378039	System	192.168.1.106	192.168.1.211	TCP	TCP:Flags=...A...., SrcPort=1284, DstPort=Microsoft-DS(445), PayloadLen=0, Seq=1220250997, Ack=741648674, Win=64899 (scale factor 0x0) = 64899	{TCP:9, IPv4:8}
101	10:36:37 04.01.2013	6.9676869	System	192.168.1.106	192.168.1.211	SMB	SMB:C; Transact2, Query Path Info, Query File Basic Info, Pattern = \Common Files\Microsoft Shared\office10\mso.dll	{SMB:29, SMBOverTCP:11, TCP:9, IPv4:8}
102	10:36:37 04.01.2013	6.9676869	System	192.168.1.211	192.168.1.106	SMB	SMB:R; Transact2, Query Path Info - NT Status: System - Error, Code = (58) STATUS_OBJECT_PATH_NOT_FOUND	{SMB:29, SMBOverTCP:11, TCP:9, IPv4:8}
103	10:36:37 04.01.2013	6.9686629	System	192.168.1.106	192.168.1.211	SMB	SMB:C; Transact2, Query Path Info, Query File Basic Info, Pattern = \Common Files\Microsoft Shared\office10\mso.dll	{SMB:30, SMBOverTCP:11, TCP:9, IPv4:8}
104	10:36:37 04.01.2013	6.9686629	System	192.168.1.211	192.168.1.106	SMB	SMB:R; Transact2, Query Path Info - NT Status: System - Error, Code = (58) STATUS_OBJECT_PATH_NOT_FOUND	{SMB:30, SMBOverTCP:11, TCP:9, IPv4:8}
105	10:36:37 04.01.2013	6.9696399	System	192.168.1.106	192.168.1.211	SMB	SMB:C; Transact2, Query Path Info, Query File Basic Info, Pattern = \Microsoft Shared\office10\mso.dll	{SMB:31, SMBOverTCP:11, TCP:9, IPv4:8}
106	10:36:37 04.01.2013	6.9696399	System	192.168.1.211	192.168.1.106	SMB	SMB:R; Transact2, Query Path Info - NT Status: System - Error, Code = (58) STATUS_OBJECT_PATH_NOT_FOUND	{SMB:31, SMBOverTCP:11, TCP:9, IPv4:8}
107	10:36:37 04.01.2013	6.9696399	System	192.168.1.106	192.168.1.211	SMB	SMB:C; Transact2, Query Path Info, Query File Basic Info, Pattern = \Microsoft Shared\office10\mso.dll	{SMB:32, SMBOverTCP:11, TCP:9, IPv4:8}
108	10:36:37 04.01.2013	6.9696399	System	192.168.1.211	192.168.1.106	SMB	SMB:R; Transact2, Query Path Info - NT Status: System - Error, Code = (58) STATUS_OBJECT_PATH_NOT_FOUND	{SMB:32, SMBOverTCP:11, TCP:9, IPv4:8}

 

 

[Gulp 228]

Nun, es könnte tatsächlich eine Software auf den Clients installiert sein die diesen Ordner benötigt, dann wäre das die Erklärung.

 

Babtec gibt es in Google jedenfalls, die bieten da Software an zB für Gebäudeautomation und andere Dinge.

 

Grüsse

 

Gulp

[Knorkator 12]

Ich vermute auch, dass sich da der Hersteller drum kümmern muss.

Ich meld mich.

 

Bis hierher: Vielen Dank für die Beiträge

[Knorkator 12]

Manchmal sollte man direkt den Hersteller kontaktieren.  :jau:

Die Umgebungs- bzw. Systemvaraible Path hatte u.a. den Eintrag \\w01sv03\babtec\Redist

 

Nachdem der Eintrag entfernt wurde, gab es keine Geschwindigkeitsprobleme an einem Testsystem.

 

 

Die PS Abfrage zum Anzeigen der Systemvariable:

gwmi -class win32_environment -computername Workstation33 -filter "name='Path'" | select VariableValue

 

Werde versuchen, die Einträge per GPO zu entfernen bzw. durch kürzere zu ersetzten oder ist dies aus per PS möglich?

Ein kurzer Test einen aktualisierten Eintrag per GPO zu verteilen, schlug fehl.

[Sunny61 773]

Manchmal sollte man direkt den Hersteller kontaktieren.  :jau:

Die Umgebungs- bzw. Systemvaraible Path hatte u.a. den Eintrag \\w01sv03\babtec\Redist

 

Werde versuchen, die Einträge per GPO zu entfernen bzw. durch kürzere zu ersetzten oder ist dies aus per PS möglich?

Ein kurzer Test einen aktualisierten Eintrag per GPO zu verteilen, schlug fehl.

Benutze dafür Group Policy Preferences. Damit kannst Du so eine Variable löschen lassen. http://www.gruppenrichtlinien.de/Vista/GPP_Group_Policy_Preferences.htm Bei den Benutzern zu finden > Umgebung suchst Du.