[SBS 2k3] Déconnexion intempestives...

Message par **kalistyan** » mer. 15 sept. 2010 15:55

Depuis quelques semaines l'un de mes clients rencontre des problèmes de coupures intempestives...

Cela ce produit uniquement sur 2 stations de travail, le switch n'est donc pas en cause (à mon avis...). Lors de cette "coupure" le ping continue !!! (sonde prtg).

Ne sais plus quoi faire...

Message par **gizmo78** » mer. 15 sept. 2010 16:16

il passe par quoi comme type de connexion? car j'ai ce problème avec putty sur une SdSL

Message par **kalistyan** » mer. 15 sept. 2010 19:00

Réseau local classique...

Pour être plus précis, l'utilisateur est déconnecté des applications suivantes : Sage & 4D.

Message par **gizmo78** » mer. 15 sept. 2010 19:14

appli trop gourmande? ca arrivait avant? sinon y a quoi de new sur le réseau? sur les postes?

Message par **dsebire** » mer. 15 sept. 2010 19:16

t'as regardé sur le DC si il detecte pas une ataque type DOS a partir du poste ?

j'ai eu le pb entre 2 serveurs qui se blacklistaient reciproquement pour de la réplication de fichier

Message par **kalistyan** » mer. 15 sept. 2010 20:39

Suis pas un spécialiste des "attaques"

Quel outil dois je utiliser ?

appli trop gourmande? ca arrivait avant? sinon y a quoi de new sur le réseau? sur les postes?

Le processeur (Xeon Quad core) n'est quasiment pas utilisé...

Concernant les news, bonne question...le probème est apparu pdt mes congés, d'après les deux utilisateurs rien n'a été installé

Message par **gizmo78** » mer. 15 sept. 2010 20:55

trop gourmande pour le TSE je veux dire ^^

Message par **kalistyan** » mer. 15 sept. 2010 20:56

Pas de TSE sur ce serveur.

Message par **gizmo78** » mer. 15 sept. 2010 21:15

ha ouais j'ai mal compris ^^, je pensais que ca passait par TSE

y a pas d'agréga de lien sur le serveur? t'as essayé de rebooter quand même le switch?

Message par **kalistyan** » mer. 15 sept. 2010 21:20

Aucun agréga
Switch non rédémarré

A partir du pare-feu ai activé le service IDP (Intrusion Detection/Prevention). Pour le moment rien d'anormal...

Message par **dsebire** » jeu. 16 sept. 2010 10:02

pour les attaques DOS, tu vois ça dans le journal système du serveur.

il faut ensuite modifier une clef dans la base de registre pour desactiver la detection d'attaque (qui de toute façon est pourrie sous 2k3 et est 10x mieux gérée par ton routeur ou switch)

j'essaie de te retrouver ça (event id et clef a modifier)

Message par **dsebire** » jeu. 16 sept. 2010 10:05

http://support.microsoft.com/kb/898468

redemarrage du serveur requis

Message par **kalistyan** » lun. 20 sept. 2010 07:59

La configuration NTP était HS (plus de synchronisation avec le DC) sur les stations de travail. Depuis que tout a été reconfiguré, pas de plantage...

Wait & See...

Message par **kalistyan** » lun. 8 nov. 2010 23:13

De pire en pire

J'y retourne demain matin. :/