Dotaz: Samba a domena

[linuxik]

Ahoj, mam obcasny problem s prihlasenim WinXP do domeny, ktera bezi na Sambe.Obcas se prihlaseni nepovede s chybou, ze windows nemohly nacist profil. Staci se jen odhlasit, znovu prihlasit a vsechno jede. Protoze se to stava hlavne po ranu, tak typuji ze se na server prihlasuje najednou vice uzivatelu a nekde neco nestihne vcas odpovedet. I kdyz je mi to trochu divny, je to dvoujadrovy Opteron s 2 GB RAM pripojeny na gigovy switch a nic jineho nez samba na nem nebezi.Ma tu nekdo podobnou zkusenost, pripadne jeste lepe reseni?

Dik

Odpovědi

[Max]

A copak povídají logy? Od toho přeci jsou, ne? A když nic, tak dočasně zvýšit logování, aby se vědělo, co se děje .
Zdar Max

[linuxik]

Logy na sambe nerikaji nic zajimaveho. a na windows je neco o tom, ze sytem nemohl pripojit disk.

[Filip Jirsák]

Dvoujádrový Opteron vám v tomhle nepomůže, kritický je disk. Každý profil má několik až několik desítek MB (a pokud si uživatel ukládá obrázky, powerpointové prezentace a videa na plochu, může mít i několik set MB). Na Sambě s tím přímo asi nic neuděláte (tedy kromě zrychlování odpovědí, ale tím jen snížíte četnost takových hlášení). Na straně Windows je možné nastavit některé timeouty pro profily a určit, co se má dělat při zjištění pomalé sítě. Ovšem vždy jsem měl pocit, že to nefunguje úplně na 100 %. Narychlo jsem našel odkazy na nastavení v Group Policy: 1, 2, 3, 4. To samé se dá nastavit i v položkách registry – něco je např. zde a také tady.

Důležité je udržovat co nejmenší profily. Složka Dokumenty by měla být přesměrována na síťový disk (Windows profil občas zapomenou nebo zničí, takže pak aspoň uživatel nepřijde o všechny dokumenty), pro poštu je dobré používat IMAP a nějak přinutit poštovního klienta, aby si zprávy neukládal do lokální keše (to se mi i Thunderbirdu nikdy nepodařilo), zakázat kešování na disk internetovému prohlížeči a zkontrolovat další programy, zda neukládají nějaká velká data zbytečně do profilu, a případně je přesměrovat jinam nebo jim to zakázat (např. prohlížeč obrázků od Zoneru si standardně ukládá do profilu náhledy, které mají desítky nebo stovky mega; některé produkty od Adobe také do profilu něco podobného ukládaly; Sunovská Java do profilu uloží instalačku JRE a nechá jí tam). No a nakonec naučit uživatele, že na Plochu si můžou odložit nějaké věci během práce, ale nemají si tam nechávat nic trvale. Opět – pokud Windows profil ztratí, věci z Plochy se jim ztratí. Trochu tomu jde pomoci tak, že v noci spustíte z cronu skript, který všechny soubory v profilech na ploše větší než X smaže. Pak pochopí marnost ukládání na Plochu i zabedněnější uživatelé…

[linuxik]

Ahoj cekal jsem ze problem bude ve velkych profilech, ale s jejich velikosti nic neudelam. Zkusim nastavit ty timeouty a dam vedet jestli to pomohlo. Prosel jsem velikost profilu a jsou tak kolem 700MB, rekord je 3,6GB. To s tim mazanim velkych souboru je dobry napad, ale jsme placeni za to ze se jim data neztraci a ne naopak .

Dik za odpoved.

[Filip Jirsák]

To jsou ty profily fakt moc velké. Vždyť se to celé musí přenést př každém přihlášení na počítač a při každém odhlášení zpět na server. Data se uživatelům bohužel budou ztrácet sama od sebe, pokud je budou mít uložena v uživatelských profilech. Pokud se Windows z jakéhokoli důvodu nepodaří správně načíst profil (ať už že byl poškozen při předchozím zápisu – např. uživatel překročil diskovou kvótu, nebo se jej nepodaří správně stáhnout), Windows vytvoří profil nový a při následném odhlášení jej zkopírují zpět na server – a data z původního profilu jsou pryč. Proto doporučuju udělat ty úpravy, co jsem psal výše – důležitá data pak nejsou závislá na tom, co si zrovna Windows usmyslí udělat s profilem. A čím menší profil, tím větší šance, že se přenese správně a nic se nepoškodí.

[jm]

Aspon pro zacatek presmeruj uzivatelum slozku Dokumenty na jiny sitovy disk, ne do profilu. Da se to udelat bez problemu, disk se namapuje z login skriptu a nebudou se zbytecne kopirovat gigabajty dat sem a tam. Cekat pri prihlasovani, nez se po siti prenesou 4GB, to bych asi driv vyrost. A plochu mazat, mazat a mazat (pripadne presouvat do dokumentu), to je fakt sileny zvyk ukladat tam soubory.

[linuxik]

Ahoj

vzydcky jsem si myslel ze se prenasi jen zmenene soubory. A i rychlost tomu odpovide prihlaseni nebo odhlaseni trva tak 1-2 minuty.

[misace2]

Jo přenášej se jen změny, ale srovnávání profilu na serveru s tím na klientu trvá taky pěkně dlouho, aspon teda na 100 Mbit síti.

[Filip Jirsák]

Ze serveru na stanici se v případě, že se lokálně nekešují, musí přenést celý profil. A jak by se zjistilo, že je soubor změněný? To by záleželo na tom, že je na všech stanicích i serveru nastaven správný čas, a na to se asi těžko dá spolehnout.

[pasmen]

O nastaveni spravneho casu se prece muze postarat NTP a vynutit se to muze napr. pomoci Kerberosu, ne?

[Filip Jirsák]

Může, ale nemusí. A pochybuju o tom, že by cestovní profily spoléhaly zrovna na spolehlivou distribuci přesného času v síti, když byly vymyšleny právě proto, aby to celé mohlo fungovat i na nespolehlivých sítích…

[pupala]

A este je dobre zrusit právo užívateľa zapisovať do adresara Desktop, samozrejme po vymazani ploch. A ak sa niekomu cudziemu staras o system, tak to dajte do pravidiel pouzivania siete. Zrejme sa tieto vypadky stavju aj nadriadenym "nechapajucich" pouzivatelov a budu poteseny zlepsenym stavom po takomto administrativno-systemovom zasahu. S pozdravom

[Filip Jirsák]

Máte vyzkoušené, že to funguje? Podle mne pokud dojde k chybě při zápisu souborů z profilu na síťový disk, nedokončí se celý přenos profilu, který se tím poškodí.