Тормоза на сервере терминалов

[Neolot]

Приветствую!
Есть проблема с тормозами на сервере терминалов. 3-4 дня работает нормально, на 5-ый хуже, а на 6 вообще еле шевелится. Чем дальше, тем больше отъедает память процесс services.exe. В итоге лечится все перезагрузкой и 3-4 дня все нормально, потом снова.
Причем заметил, что services.exe отъедает память при каждом входе терминальной сессии, а при завершении сессии не уменьшается. В итоге за неделю он вырастает от 60 метров с момента перезагрузки сервера до 120 метров... После чего сервер начинает глючить... Отрубаются доступы к расшаренным ресурсам, виснут сессии. Но после перезагрузки все становится снова нормально.
Кто-нибудь с таким сталкивался? Что скажете, коллеги?

ОС:
Windows 2003 Enterprise SP2 (EN+MUI)+AD+ +DNS.
Система:
CPU: DualCore Intel Core 2 Duo E6600, 2400 MHz (9 x 267)
MB: Asus P5LD2 (3 PCI, 3 PCI-E x1, 1 PCI-E x16, 4 DDR2 DIMM, Audio, Gigabit LAN)
Память: 2048 Мб (DDR2-667 DDR2 SDRAM)
Винты: ST3160811AS, 2 шт, RAID1
Видео: ATI Radeon X550
LAN: Marvell Yukon 88E8053 1Gbit

 

[ametjan]

Серверная система Intel SR6850HW4/S
4 x CPU intel Xeon 7130
8 x Память Ringston 2GB DDR2 PC2-3200
8 x HDD 146GB Fujitsu SCSI
ОС Windows Server 2003 Enterprice Edition Terminal server

Тормозит терминал и очень долго выходит и завершает сеанс нагрузка юзеров 15-25

 

[Neolot]

Кстати, проблему так и не решил: перезагружаю по ночам 2 раза в неделю

 

[ratibor]

Neolot
ametjan
посмотрите процессы которые запускает каждый терминальный пользователь, лучше всего список сюда

 

[XXXLer]

Neolot, сорри, проглядел, вместо services.exe привиделось svchost.exe. На sevices.exe висит EventLog - файлы логов грузятся в память полностью, попробуй уменьшить максимальный размер Security Log, ну и заодно почистить остальные..

ametjan, в журнале системы нет ничего подозрительного?
Устранение неполадок, связанных с выгрузкой профиля

 

[Neolot]

ratibor
Список процессов скину сюда, когда начнутся тормоза. Сейчас он недавно после перезагрузки.

XXXLer
Были перелопачены все установленные программы. Стоит UPHClean (Microsoft User Profile Hive Cleanup Service) - воз и ныне там... В логах ничего подозрительного нет.

 

[XXXLer]

Neolot, чтото меня немоного занесло не в ту степь, пост исправил

 

[Neolot]

XXXLer
Цитата
На sevices.exe висит EventLog - файлы логов грузятся в память полностью, попробуй уменьшить максимальный размер Security Log

Хм, об этом не знал...
В Security Log стояло ограничение объема 131072 Кб, и объем занимаемой памяти services.exe почти всегда был равен этому значению.
Поставил ограничение 32768 Кб. Понаблюдаю, результат отпишу.

P.S. Кстати, тормоза напрямую зависят от памяти, занимаемой services.exe: как переваливает за 100 Мб - работать невозможно.

 

[Neolot]

Изменение ограничения объема Security Log помогло, но временно - 2 недели все было отлично, а теперь опять, но теперь другие симптомы: диаграмма времени ядра равна диаграмме нагрузки процессора. Где-то в другой теме встречал описание похожего явления.
Кто-нибудь с таким боролся?

 

[Eugene]

Цитата
Кто-нибудь с таким боролся?

боролись

поставили в понедельник slackware 12

 

[XXXLer]

http://www.microsoft.com/whdc/system/syspe...erf/krview.mspx

ставишь и смотришь что конкретно грузит проц

 

[Neolot]

XXXLer
Воспользовался этой утилитой.
Строка была стандартная:
Цитата
Kernrate_i386_XP.exe -a -z ntoskrnl -z ntdll -z kernel32 -z w3svc -z iisrtl -z comdlg32 -z msvcrt

И в результате интересными были 2 места:
Цитата
Results for Kernel Mode:
-----------------------------

OutputResults: KernelModuleCount = 115
Percentage in the following table is based on the Total Hits for the Kernel

Time 7088 hits, 25000 events per hit --------
Module Hits msec %Total Events/Sec
intelppm 6646 9265 93 % 17933081

----- Zoomed module ntoskrnl.exe (Bucket size = 16 bytes, Rounding Down) -------
-
Percentage in the following table is based on the Total Hits for this Zoom Modul
e

Time 271 hits, 25000 events per hit --------
Module Hits msec %Total Events/Sec
RtlCompareUnicodeString 159 9265 55 % 429033

Что бы это значило?
intelppm.sys - это драйвер процессора, вроде стандартный. Драйверы?
А RtlCompareUnicodeString?

 

[scrutinizer]

Цитата(Neolot @ 10 Октября, 2007, 18:01)
А RtlCompareUnicodeString?

Функция ядра по сравнению строк.

 

[XXXLer]

Цитата(Neolot @ 10 Октября, 2007, 18:01)
intelppm.sys - это драйвер процессора, вроде стандартный. Драйверы?

это чтото типа софтового охладителя проца, System Idle Process\Бездействие системы.

зумировать отдельные модули в принципе нет смысла, достаточно найти модуль сильно использующий ресурсы системы, т.е. в момент этой подозрительной загрузки проца запустить вьювер, дать ему немного пособирать статистику и посмотреть какой модуль(и) после драйвера проца больше всего "кушает" ресурсы, а потом уже гуглить на тему что это и какого х.. оно может так грузить проц

 

[Neolot]

XXXLer
Дубль два. Трассировка продолжалась около 30 мин в период аномальной нагрузки.
Вот что получилось:
Цитата
ModuleName ModuleHits
intelppm - 1220115
ntoskrnl - 394140
spider - 20440
win32k - 11329
hal - 10485

 

[XXXLer]

MS наконец-то убедился в проблеме с весом логов, и выпустил неофициальный хотфикс, кстати обновляющий ядро системы, русской версии пока в свободной скачке нет, можешь попробывать заказать..

Или попробуй уменьшить до дефолтного (16 мб)\на время отключить аудит.

 

[Neolot]

XXXLer
У меня стоит english-версия.
Заказал хотфикс, пишут, что свяжутся по e-mail в течении 8 рабочих часов. Посмотрим...

В любом случае, спасибо за помощь

 

[Neolot]

Прислали ссылку на hotfix. Предупредили, что hotfix еще на доработке, типа бета. Скачал, установил, вроде все работает.
Понаблюдаю, о результатах отпишусь.

 

[Neolot]

К сожалению, не это оказалось причиной тормозов. Да, services.exe теперь не увеличивается, но тормоза все равно начинаются спустя время.

 

[ratibor]

Neolot
1. другую бы вкладочку, с процессами, да еще с галочкой "показать процессы всех пользователей", там несколько экранов будет.
2. какие принтеры используются на сервере постоянно, и какие принтеры терминальные пользователи "приносят с собой"?