Бывают ли BSOD-ы из-за DFS?

Как выяснилось, бывают. Вот небольшая история об этом.

Висящий в Микрософте инцидент, я описывал его ранее, наконец то закрыли. Хочется сказать несколько слов по существу проблемы. Инженер из МС сообщил что в DFS клиенте в операционной системе Windows 7 (соответственно и в Windows 2008 R2) есть баг который вроде как известен (с нас часы за инцидент не сняли), но пока его исправлять не планируется.

Теперь по существу.

Постараюсь максимально подробно описать проблему. Мало ли кто столкнется…

Исходные условия

Использование DFS-N серверов на базе Windows 2008 R2.

На DFS-линке должна быть включена опция INSITE.

Использование клиентов на Windows 7 (редакция значения не имеет). Как выяснилось в процессе экспериментов то баг есть в следующих ОСях:

• Windows 2008 Sp2 x64
• Windows 7 (все платформы и все редакции)
• Windows 2008 R2

Примечание: Windows Vista не тестировали т.к. у нас ее попросту нет…

Проблема

BSOD описанный в моей старой статье наступал при попытке FEP 2010 обновится с UNC-папки на которой лежат обновления. Естественно, ДО этого все обновлялось прекрасно, потому что DFS-N серверы у нас были на Windows 2008. При их замене началось…

Первым «откликнулся» почтовый кластер. Мне как то стало нехорошо, потом еще хуже когда в синий экран выпал один из высоко нагруженных SQL серверов…

Дальше, по очереди, начали вылетать еще с пол-сотни серверов расположенные на этой площадке. После замены DFS-N-ов на «посинение» 40% серверного парка ушло примерно 40-50 минут. К моменту, когда разобрались в косвенной причине начали вылетать клиенты

Не буду об ужасах…

Проблему локализовали, методом исключения нашли причину и открыли кейс. От МС была получена ценная рекомендация отключить IP v6 согласно статье (http://support.microsoft.com/kb/929852).

Объяснение простое – при включенном ipv6 DFS-N сервер может выдавать пустые таргеты, а клиент узрев что таргеты пустые самоубивается не выдержав такого наплевательского отношения

Итог

Экспериментировать не рекомендую, но если кто то воспроизведет проблему и поделится впечатлениями, думаю что всем будет интересно

Если у вас DFS-N серверы на Windows 2008 R2 и на линках включена опция INSITE, то либо отключите ее, либо отключите поддержку IP v6 потому что данную багу до выхода Windows 8 скорее всего не исправят.

Print PDF