Dotaz: Samba a pomalý login ve WinXP

[lobodpav]

Dobrý den.

Mám menší problém se sambou a Windows XP. Sambu jsem pečlivě prostudoval, stanici přihlásil do domény. Jediné, co dělá problém je přihlašování uživatele. Trvá cca od 20 sekund do minuty. Firewall jsem pro jistotu zastavil. Logy v sambě nehlásí problém. Jediné, kde jsem něco našel byl userenv.log ve WinXP, ve kterém se při přihlášení objeví několikrát hláška GetUserDNSDomainName: MyGetUserNameEx failed for NameDnsDomain style name with 1332 a po odhlášení několikrát CUserProfile::CleanupUserProfile: Ref Count is not 0.

Neví někdo, co by to mohlo být? Už jsem z toho neštastný. 2 dny v pytli, už jsem celý vygooglovaný a pořád si s tím nevím rady

Odpovědi

[Milan Dobeš]

Je to prosté, po připojení stanice do domény se začne mezi stanicí a serverem při přihlášení a odhlášení uživatele kopírovat jeho uživatelský profil, který mimo jiné obsahuje složku dokumenty, plochu a tak dále. Takže může mít desítky i stovky megabajtů podle aktivity uživatele. Stačí se podívat na server do složky profilu uživatele co v ní všechno je.
Řešením je pokud je mi známo pouze naučit uživatele pro dokumenty a jiné používat svůj home disk na serveru. Čistý uživatelský profil má cca 1 MB takže jeho cestování potom přihlašování a odhlašování nijak výrazně nespozdí.

[lobodpav]

Mám ve WinXP nastaveno, že ten profil je Místní, takže předpokládám, že nikam nic nekopíruje... Mimo to složka /home/admin obsahuje 36K dat, takže tam nic není. Když už se konečně přilásím asi po 25 sekundách, stává se totéž, když chci zobrazit obsah nasdílené složky na serveru se sambou. WINS je zapnuto. Nevím, proč to tak blázní, Sambu mám ve verzi 3.0.2a

[Milan Dobeš]

Omlouvám se že jsem to minule nedočetl a skončil u pomalého přihlašování a odhlašování.
Máte na Sambě uživatele?
Hlásíte se jako uživatel do domény?
Nebo se hlásíte jako administrátor do domény kde uživatele administrátora nemáte (přihlašování k počítači nebo do domény se přepíná na spodním řádku přihlašovacího okna).
Ty prodlevy vypadají jako pauzy DNS při marném hledání jména.

[lobodpav]

Mám v sambě vytvořené uživatele root a admin. Rootem jsem se zaregistroval do domény, přihlašuju se pod uživatelem admin. Taky mám ten pocit, že hledá a nemůže najít, ale nevím proč. Registrace do domény naskočila okamžitě - po potvrzení byla ihned zobrazena výzva k zatání oprávněného uživatele.

[Milan Dobeš]

Já jsem vždycky do samby dával jen "normální" uživatele (samozřejmě mimo roota pro zakládání do domény) a jako admin jsem se logoval vždy jen do počítače při jeho nastavování. Zkuste si udělat v doméně někoho jiného než admin jak se to bude chovat s ním. Mimochodem jména strojů mám i v name serveru, sice kvůli DHCP ale kdoví jaké by to mohlo mít netušené souvislosti .
Hodně úspěchů!

[lobodpav]

Chová se to dost nestabilně. Třeba dnes ráno jsem se přihlásil k doméně za 5s. Ale přístup ke sdíleným složkám trval okolo 20s. Fakt už nevím co s tím :-/

[lobodpav]

Nenajde se nikdo, kdo mi může pomoci?? Je to přeci jen "samba"...

[Michal Žila]

Ked som robil domenu cisto len z win masin (win2k server a stanice win2k prof) tak som mal podobny problem - vyriesil som ho tak, ze som na klientskych staniciach nastavil ako DNS IP adresu domenoveho radica (servera). Skuste to, mozno to pomoze...

[lobodpav]

Tak jsem to vyzkoušel.... Přihlašování 24s, otevření sdílené položky 20s (

[Michal Žila]

aku verziu samby pouzivate? Skuste nepouzit binarku pre vas linux, ale nakompilovat si ju sam - mozno to pomoze, ale to len strielam.

[jm]

No, poslyste, ja mam takovy neodbytny dojem, ze Samba s tim nema vubec nic spolecneho. Co treba ve Windows XP vypnout hledani naplanovanych uloh po siti a pouzit neco jineho, nez ten priserny Pruzkumnik. A jestli prihlaseni trva 10 nebo 30 sekund mi teda nepripada jako zrovna dulezita zalezitost, to jako tech 20 sekund navic cca jednou denne nekoho zabije?

[RaBL]

Uvedeny problem nastava pri nedostupnosti DNS ze serveru se Sambou. Nastavte korektne na serveru DNS resolver a jeho dostupnost ze serveru anebo doplnte zaznamy s IP adresami do /etc/hosts na Sambe.

[Shteffi]

Buď rád, že ti to trvá jenom 20 sekund. Máme tu Win2000 server a tam trvá přihlášení 20 minut. A to nekecam. Bohužel server neni náš a nikdo s tim nic nebyl schopnej udělat. tak jsem se naštval a postavil server na Linuxu. A máme klid.

Jo a zkoušel jsi na stanici v gpedit.msc zakázat přímo adresáře v profilu aby se nekopírovali? Já zrovna dělam to samý, že přidávam počítače do domény na sambě a timhle mam jistotu, že se mi do profilu na server nic nekopíruje a přihlašuje se to jak víno...

[Jirka]

Mě se to zlepšilo když jsem nainstaloval samba-3.0.4

[lobodpav]

Používám verzi 3.0.2a na Gentoo, takže kompilována "ručně"... Těch 20 sekund se někdy přotáhlo i na minutu... S naším ředitelem to není snadné. Peníze na Win Server nedá, zase řve, že to trvá jako na 486ce, že nemusel kupovat drahé PC.... A horší, než doba přihlašování je dlouhá odezva při otevírání sdílené složky Profil, který jsem na WinXP vytvořil jsem nastavil jako místní, takže by se nic odnikud kopírovat nemělo.

Mohl bych požádat o trošku podrobnější vysvětlení ohledně těch DNS?? Je to můj první server na linuxu, kde navíc běží samba jako PDC a ještě v tom nejsem příliš zběhlý...

Ostatní rady si beru k srdci a vyzkouším je zítra v práci

[Martin H.]

Já bych zkusil ještě jednou zkontrolovat nastavení pomocí gpedit.msc - jinak jsem to teď řešil na Win2000 a tady je link na celkem hezký popis (doufam, že angličtina nevadí ... neměla by) ... http://hr.uoregon.edu/davidrl/samba.html.

Jsou tady i obrázky nastavení Windows.

Jinak ... hlášení by odpovídalo opravdu problémem s převodem IP adresy na DNS jména.

Zkus následující (tedy po těch krocích z odkazu výše) a odškrtávej si:

- nepoužíváš DHCP (pokud ano, tak to bude jinak),
- na Win stanici je odkaz na DNS, který zná sambu
  (nejlépe DNS na stejném stroji nebo alespoň síti),
- v DNS serveru jsou korektní REVERZNÍ ZÁZNAMY !!!
  (pokud ne, zkus editovat /ETC/HOSTS) a nastav RESOLV.CONF
- Samba má zapnutý WINS,
- na Win stanici je nastavený WINS server s IP adr. Samby,
- na Sambě existuje adresář NETLOGON a samba ho může číst !!!
- na Win stanici jsou užity Lokální profily,

- pokud stále nic ... prohledej www.samba.org, o Sambě s WinXP je toho celkem hodně. Ten link nahoře jsem hledal cca 5 minut.

Mj. stejný problém jsem řešil i na WinXP proti Win2000 server se špatně nastaveným, resp. nefunkčním DNS serveru, kdy DNS byly uloženy u providiera mimo LAN síť a on neměl dynamické přidávání stanic do DNS - i takoví diletanti jsou mezi JakoWinAdminy......

[wocis]

naposledy kdyz jsem instaloval sambu a neco s ni resil tak jsem pridaval do w2k a wxp nejake registry fixy a fungovalo mi to v pohode (samozrejme netvrdim ze ty reg fixy nejak zmeni situaci, daval jsem je na ty stanice tak nejak automaticky takze nemam odzkouseno jak by se to chovalo bez nich)... je to nekde v howto k sambe (ohledne tech registru) a vim, ze nejak menili prave zpusob prihlasovani k domene (jakym zpusobem se budou winy autentikovat). mno vim ze sem do diskuze moc nepridal ale aspon si muzes nekde ty registry najit (byly myslim primo u zdrojaku v contrib).. cus

[wocis]

jo takze ty registry jsou v docs/registry .. je jich tam vic ale nevim jestli budou resit tvuj problem..

[RaBL]

Dle mych zkusenosti presne s timto problemem, ktery uvadi tazatel v uvodu, toto vyresi opravdu bud zaznam o windows stanici v /etc/hosts nebo dostupny DNS server ze Samby - tento DNS nemusi mit zadne zaznamy o stanicich s windows.
Podle me jde nejspis o to, ze Samba se snazi pri prihlaseni "cosi" overovat proti DNS zaznamum a proto kontaktuje DNS. V pripade jeho nedostupnosti ceka na timeout a pak pokracuje dale. Jestlize je DNS server dostupny, okamzite odpovi neco ve smyslu, ze uvedeny zaznam nema, coz Sambe zrejme vubec nevadi a ta pak pokracuje okamzite dale v prihlasovaci procedure.
Jednoduse toto lze vyzkouset zkusebnim pridanim jednoho zaznamu o windows stanici, ze ktere se prihlasujete, do /etc/hosts. Tento totiz Samba defaultne prohledava jeste pred kontaktovanim DNS.

... anebo je problem uplne nekde jinde ;)

[lobodpav]

Tak jsem vyzkoušel přidat ty hodnoty, co jsou v docs do registrů, přidal jsem záznam o serveru do hosts ve win a o stanici do linuxu a pořád je to stejné. Sledoval jsem log samby a opravdu oz zahájení spojení do jeho uzavření (kdy je stanice přihlášena) to zabere 40 sekund. Zajímavé je, že odhlásím-li se a znova přihlásím, trvá to tak dvě vteřiny. Po restartu je ta prodleva zase cca 40s...

[lobodpav]

Díky moc za rady. Jediný problém vidím v DNS. Problém je, že tomu, co jsi psal moc nerozumím. No připadám si jako pitomec. Ale co, nikdo jsme se moudrým nenarodili Takže vezmu knihy a jdu si prostudovat DNS

[lobodpav]

Hurá!!! Už to jede! Přihlašování 10s, otevření sdílené složky 2s!! Zatím nevím, čím to může být. Po aplikování všech vašich rad to nešlo. Pak jsem pro jistotu zrestartoval i server a fachčí to, takže teď už jen metodou pokus/omyl zjistit, v čem byl problém.

Díky moc, pánové, skvělí lidé, skvělá spolupráce!

[lobodpav]

Tak pánové, moje radost byla asi předčasná, nicméně jsem přišel na malou drobnost. Přihlášení bylo opravdu cca za 3s, ovšem za podmínky, že jsem po startu windows počkal s přihlašováním tu půlminutu Z logu samby jsem vysledoval toto. Když zapnu Win a počkám 39s (jak je vidět na logu):

[2004/06/04 07:41:08, 2] smbd/sesssetup.c:setup_new_vc_session(591)
  setup_new_vc_session: New VC == 0, if NT4.x compatible we would close all old resources.
[2004/06/04 07:41:08, 2] smbd/sesssetup.c:setup_new_vc_session(591)
  setup_new_vc_session: New VC == 0, if NT4.x compatible we would close all old resources.
[2004/06/04 07:41:08, 2] lib/access.c:check_access(324)
  Allowed connection from  (192.168.3.100)
[2004/06/04 07:41:08, 2] lib/access.c:check_access(324)
  Allowed connection from  (192.168.3.100)
[2004/06/04 07:41:47, 2] smbd/server.c:exit_server(558)
  Closing connections

Tak dojde k poslední události - Closing connections. Jakmile se přihlásím po tomto uzavření spojení, je to už záležitost cca 3 vteřin, než mě systém přihlásí:

[2004/06/04 07:42:27, 2] lib/access.c:check_access(324)
  Allowed connection from  (192.168.3.100)
[2004/06/04 07:42:27, 2] rpc_server/srv_samr_nt.c:_samr_lookup_domain(2461)
  Returning domain sid for domain VLS -> S-1-5-21-344942485-4082497140-2138440986
[2004/06/04 07:42:27, 2] auth/auth.c:check_ntlm_password(305)
  check_ntlm_password:  authentication for user [admin] -> [admin] -> [admin] succeeded
[2004/06/04 07:42:27, 2] lib/access.c:check_access(324)
  Allowed connection from  (192.168.3.100)
[2004/06/04 07:42:27, 1] smbd/service.c:make_connection_snum(705)
  lobo_pavel (192.168.3.100) connect to service netlogon initially as user admin (uid=1002, gid=100) (pid 1246)
[2004/06/04 07:42:38, 1] smbd/service.c:close_cnum(887)
  lobo_pavel (192.168.3.100) closed connection to service netlogon
[2004/06/04 07:42:38, 2] smbd/server.c:exit_server(558)
  Closing connections

Pokud se však snažím přihlásit ihned po zobrazení přihlašovacího dialogu, stejně musím počkat těch 39s, než dojde k tomu uzavření spojení... Tak z toho jsem paf. Nevím, co mu tak dlouho trvá

[lobodpav]

Takže... odpovím si sám. Právě jsem přišel na to, co bylo zdrojem problémů... Je to program Spybot pro Windows!! Pokud jej někdo používáte, nepoužívejte funkci IMUNIZE!! Ona asi odstraní z Exploreru nějaké součásti, které když chybí, tak se pak Explorer snaží ještě před přihlášením něco zjištovat (viz log výše). Když jsem vrátil Explorer přes Spybot do původního stavu, vše jede OK a žádný LOG se na sambě neobjeví, dokud se nepřihlásím! Přihlášení pak trvá cca 10s a přístup do sdílených složek je taky OK. Takže Spybot asi zablokoval nějaké ActiveX, které systém potřebuje pro síťovou komunikaci.

Tímto se omlouvám všem Linuxákům... Vážně by mě to nenapadlo, že to bude tím...

[jm]

Coz jsem vam ovsem psal uz vcera, ze Explorer stoji za starou sisku a Samba za to vubec nemuze.

[mrak]

tim bych se nechlubil ... rada ze to neni sambou ale tim ze pouzivaji pruzkumnika mi pripada platna jako mrtvemu zimnik

ale na to si od vas tady asi lidi uz zvykly ze pane JM ;)

[jm]

Aha... Takze ono kdyz za to muze wokenni Pruzkumnik a ja to reknu, tak to je rada na h***o. Tak jo, muzou za to tucnaci a geneticky modifikovana kukurice. P.S. Vy mi taky...

[Leoš Literák]

Zadam vsechny diskutujici, aby se k sobe chovali slusne.