Desconexión unidades de red

azimutisima · #1 (**permalink**) 21/10/2011, 01:30

Hola a todos, tengo un servidor w2k3 R2 Enterprise SP1 que hace de servidor de ficheros y a los que se conectan unas 10 maquinas con WXP SP3. Bien, pues TODOS los días a eso de las 18:35 se desconectan las unidades de red en los clientes, obligándote si quieres volver a tenerlas a cerrar/abrir sesión, momento en el que vuelven a funcionar hasta el día siguiente a las 18:35.

Cosas que he revisado en el servidor:

- No tiene ninguna tarea programada a esa hora (ni cerca de ella), ni de copias de seguridad, ni de nada.

- El antivirus del server es el ClamWin y NO tiene programado ningun escaneo diario.

- Estuve probando en los clientes con el comando:

Código HTML:

Ver originalnet config server /autodisconnect:-1

en el inicio de sesion pero sin ningun efecto.

- Las unidades de red se mapean desde el lado del cliente, simplemente asignándole una letra de unidad al directorio compartido.

No se me ocurre donde más puedo mirar. Cualquier consejo es bien recibido.

Un saludo.

Azimut.

moeb · #2 (**permalink**) 21/10/2011, 03:00

Podrías probar a:

a) Quitarte de enmedio el antivirus del servidor (desinstalalo)... Todos los programas que necesitan hoosk al kernel, pila TCP/IP, etc, tienden a crear inestabilidad con los recursos compartidos y la conectividad... Yo probaría eso antes que nada.

b) Verifica que los clientes no tiene tampoco nada programado para esa hora (chequeo antivirus, que podría desconectar las unidades para no tardar tanto chequeando demasiadas unidades locales, por ejemplo)...

Yo probaría primero con a)

P.S. ¿Azimut? Err... ¿De HxC? ¿O nada que ver?

azimutisima · #3 (**permalink**) 21/10/2011, 03:07

Probaré desinstalando el antivirus del server durante unos dias... a ver si va por ahí...

Los clientes no ejecutan nada, ni comprobaciones, ni nada. Y tienen mas o menos cada uno su propio antivirus...

Azimut del foro de ethek, principalmente.

BrujoNic · #4 (**permalink**) 21/10/2011, 08:40

El ClamWin, es un antivirus gratuito y a mi parecer el más sencillo de todos, pero es el único que permite instalarse en servidores.

No sé si solucionar el problema de quedar residente para que se protegiera de ataques y si no es así, entonces no descartes la posibilidad de que pueda ser un código malicioso que se pasó por red al server.

azimutisima · #5 (**permalink**) 24/10/2011, 01:41

No lo descarto, el servidor ha tenido (y seguro que todavia queda alguno) ficheros infectados. ¿Conoceis algun virus que tenga el efecto de desconectar las unidades de red siempre a la misma hora?

azimutisima · #6 (**permalink**) 25/10/2011, 04:28

Probado sin antivirus, mismo resultado, se desconectan las unidades a las 18:30. Acabo de volver a instalarselo y el ClamWin no detecta tampoco ningun virus en memoria. ¿Alguna otra idea?

rid501 · #7 (**permalink**) 25/10/2011, 06:03

Expira el ticket kerberos. Revisa este hilo

azimutisima · #8 (**permalink**) 25/10/2011, 10:48

Pues sí, parece que le has dado rid501.

Segun he visto el ticket tiene un limite de 10 horas y coincide con mi hora de desconexión (se encienden a las 8:30 los puestos). Dicho límite se puede modificar en la configuracion de seguridad predeterminada del controlador de dominio, pero de momento no quiero aumentarla por temas de seguridad.

Lo que he probado es a sincronizar el servidor con un servidor ntp (no estaba hecho... ejem) y mi ordenador lo he sincronizado con el servidor. De forma que ahora están los dos sincronizados al segundo... y de momento no se me ha ido la unidad de red en mi equipo (ya han pasado las 10 horas). Si se soluciona así ya se lo que me toca en todos los equipos. Ya os cuento como acaba.

moeb · #9 (**permalink**) 27/10/2011, 03:02

¡Que buena!

La verdad es que nunca me había pasado con máquinas windows, pero cierto es que todos los PCs que engancho a un dominio mantienen la misma hora que el servidor (sea via ntp o net use al hacer login en dominio), por motivos obvios de mantener la misma hora en todos los equipos...

Sin embargo si que me había pasado al integrar máquinas samba en active directory con kerberos y winbind... Si no mantengo la hora sincronizada con el servidor de dominio, acaba no siendo capaz de autenticar usuarios por culpa de la caducidad de los tickets kerberos :)

Joder... Ni se me había ocurrido. Muy buena ;)

azimutisima · #10 (**permalink**) 27/10/2011, 10:58

Vale acabo de comprobar que no vale que sincronice con el servidor la hora, se me sigue caducando el ticket... Entre mi ordenador y el servidor hay solo 10 segundos de diferencia (se pusieron en hora esta mañana a las 830, ahora son las 18:54 (10 horas y 24 minutos despues) y se han ido las unidades de red en mi equipo. Voy a aumentar el ticket a 14 horas y os cuento.

azimutisima · #11 (**permalink**) 11/11/2011, 02:02

Bueno pues creo que por fin puedo decir que se acabó el asunto, después de probar unas cuantas veces el problema se ha ido. Gracias a todos, en especial a rid501 como no!!

Solo una nota, hay que modificar en el gpedit, no en la configuracion de seguridad predeterminada del dominio (si alguien me explica que co#o significa pq siempre me lio con esto...), en fin una vez en el gpedit, ir a Conf. Equipo->Conf. Windows-> Conf. Seguridad-> Directiva Kerberos. Ahí yo he aumentado la tolerancia máxima con el servidor a 15 minutos, la vigencia max del vale del servicio a 14 horas y lo mismo pero en minutos 840. Aprovecho tb si alguien me explica pq estan las dos mismas reglas en horas y minutos... supongo que por flexibilidad pero como no estoy seguro pongo las dos.

Bueno por mí se puede dar por solucionado.