9 ответов в этой теме

[Thorvardr]

Куплена официальная версия Dr.Web Enterprise Suite. Установил серверную часть, обновил. Стал ставить на компьютеры сети клиентские модули. После этого "избранные" по непонятному принципу компьютеры стали очень долго загружать операционную систему. Окошко с фразой "применение параметров компьютера" висит минут 10. После возникает окно для авторизации в сети. После этого скорость работы сверхнизкая, хотя компьютеры не самые плохие. Время отклика на нажатие мышки до минуты. Время завершения сеанса работы - минут 20. Проще говоря, имеем сильные "тормоза". Естественно, что выключение стартера DrWeb тут же избавляет от проблем. Эффект наблюдается где то на половине компьютеров сети без какой то явной закономерности. Что делать? Куда копать? Вопрос в линию технической поддержки задал, ответа пока нет.
На сервере стоит Windows Small Business Server 2003
На клиентских станциях Windows XP Prof SP1 или SP2
Софт легальный.

[Konstantin Yudin]

можно увидить логи с одной из таких проблемных машин. для этого запаковать всю папку Logs в каталоге агента и прикрепить сюда ;)
--
With best regards, Konstantin Yudin
TestLab, Doctor Web, Ltd.

[Thorvardr]

Да, можно, сделал чистовую загрузку. То есть, в режиме защиты от сбоев зачистил весь каталог логов, за 20 минут загрузился... Правда выключить комп потом так и не смог. "Висяк" полный, время отклика на действия пользователя порядка 5 минут.
Судя по логам, проблема в старте службы Dr.Web® Enterprise Agent, старт идет от имени "системной учетной записи". Если после запуска операционки с выключенными стартерами DrWeb службу стартовать вручную, все в порядке, старт осуществляется.

[Konstantin Yudin]

проблема в SpIDer Guard, он не смог дождаться запуска ES агента и выключился, но из-за бага он может на некоторых машинах отбирать процессорное время тем самым приводить машину в ступор. Надо выяснить почему не загружается ES агент, кстати я логов его не увидел, т.е. он вообще не работает получается?
--
With best regards, Konstantin Yudin
TestLab, Doctor Web, Ltd.

[Thorvardr]

Получается, что не работает. Да и не странно, там же написано, что он не стартанул: Service failed because of cannot start service [drwagntd] because of Сбой при удаленном вызове процедуры (code=1726).

Посмотрел журналы событий локальной станции и контроллера домена. Ничего необычного в них нет. Сравнил запущенные службы компьютеров, которые работают и тех, что нет... Абсолютная идентичность.
Как бы узнать поконкретнее про "Сбой при удаленном вызове процедуры" что за процедура? Что вызывает? Откуда вызывает?

[Konstantin Yudin]

RPC службы работают на машине?
--
With best regards, Konstantin Yudin
TestLab, Doctor Web, Ltd.

[Thorvardr]

net start rpcss
выдает, что служба уже запущена. Брэндмауэр отключил

[Konstantin Yudin]

тогда в суппорт http://support.drweb.com/request со всеми логами и подробным описанием ситуации.
--
With best regards, Konstantin Yudin
TestLab, Doctor Web, Ltd.

[Thorvardr]

Уже.
Попробовал воспользоваться BootVis.exe, что это за штука, читаем тут:
http://www.microsoft.com/whdc/system/syspe...ot/bootvis.mspx
при активных службах DrWeb файл лога процесса загрузки получается битым. Ничего проанализировать не удалось

[Thorvardr]

Проблема была решена с помощью службы технологической поддержки. Нужно было просто поразбираться с программами, блокируемыми модулем Spider Guard при старте (см. лог). Получилось, что если при загрузке была хоть одна такая программа, возникала эта проблема.