wAdmin.ru » DFS

Бывают ли BSOD-ы из-за DFS?

Сергей Мариничев — Fri, 27 Jan 2012 17:11:10 +0000

Как выяснилось, бывают. Вот небольшая история об этом.

Висящий в Микрософте инцидент, я описывал его ранее, наконец то закрыли. Хочется сказать несколько слов по существу проблемы. Инженер из МС сообщил что в DFS клиенте в операционной системе Windows 7 (соответственно и в Windows 2008 R2) есть баг который вроде как известен (с нас часы за инцидент не сняли), но пока его исправлять не планируется.

Теперь по существу.

Постараюсь максимально подробно описать проблему. Мало ли кто столкнется…

Исходные условия

Использование DFS-N серверов на базе Windows 2008 R2.

На DFS-линке должна быть включена опция INSITE.

Использование клиентов на Windows 7 (редакция значения не имеет). Как выяснилось в процессе экспериментов то баг есть в следующих ОСях:

Windows 2008 Sp2 x64
Windows 7 (все платформы и все редакции)
Windows 2008 R2

Примечание: Windows Vista не тестировали т.к. у нас ее попросту нет…

Проблема

BSOD описанный в моей старой статье наступал при попытке FEP 2010 обновится с UNC-папки на которой лежат обновления. Естественно, ДО этого все обновлялось прекрасно, потому что DFS-N серверы у нас были на Windows 2008. При их замене началось…

Первым «откликнулся» почтовый кластер. Мне как то стало нехорошо, потом еще хуже когда в синий экран выпал один из высоко нагруженных SQL серверов…

Дальше, по очереди, начали вылетать еще с пол-сотни серверов расположенные на этой площадке. После замены DFS-N-ов на «посинение» 40% серверного парка ушло примерно 40-50 минут. К моменту, когда разобрались в косвенной причине начали вылетать клиенты

Не буду об ужасах…

Проблему локализовали, методом исключения нашли причину и открыли кейс. От МС была получена ценная рекомендация отключить IP v6 согласно статье (http://support.microsoft.com/kb/929852).

Объяснение простое – при включенном ipv6 DFS-N сервер может выдавать пустые таргеты, а клиент узрев что таргеты пустые самоубивается не выдержав такого наплевательского отношения

Итог

Экспериментировать не рекомендую, но если кто то воспроизведет проблему и поделится впечатлениями, думаю что всем будет интересно

Если у вас DFS-N серверы на Windows 2008 R2 и на линках включена опция INSITE, то либо отключите ее, либо отключите поддержку IP v6 потому что данную багу до выхода Windows 8 скорее всего не исправят.

Прощай DFS

Сергей Мариничев — Fri, 15 Jul 2011 08:31:20 +0000

Имея довольно развитую структуру DFS и периодически сталкиваясь с ее фокусами я задался мыслью – а можно ли не зависить от причуд службы DFS?

Как оказалось это довольно легко, но надо выгнять с чердака мышей и подключить к процессу голову .

Когда то давно у меня была задача по синхронизации плоской папки, в нем не было подпапок, и взяв ее за основу я дописал некоторый функционал при условии что изначальным заданием было:

использовать для передачи BITS.
скрипт должен работать по расписанию.
из целевой папки должны удаляться «лишние» файлы.

Немного переписав код добавил рекурсивный обход каталогов и взаимодействие с BITS.

В результате размышлений и чтения мануалов получился довольно скромный скрипт.

# импортируем модуль BitsTransfer

import-module BitsTransfer
# задаем исходную и целевую папку
$source="\\SERVER\Deploy"
$target="D:\Public\Deploy"
# функция синхронизации

function Mirror {
param ($source, $dest)
$comparedirs = Compare-Object (gci $source) (gci $dest)

if ($comparedirs | Where-Object {$_.SideIndicator -eq ‘=&gt;’}) {

$comparedirs | Where-Object {$_.SideIndicator -eq ‘=&gt;’} | ForEach-Object{Write-Host "Removing"($_.InputObject).FullName

# удаляем лишнее

Remove-Item ($_.InputObject).FullName}

}

if ($comparedirs | Where-Object {$_.SideIndicator -eq ‘ $comparedirs | Where-Object {$_.SideIndicator -eq ‘ # копируем новое

Write-Host "Copying"($_.InputObject).FullName "to" $dest

$bitsJobs=Start-BitsTransfer ($_.InputObject).FullName $dest -Asynchronous -Priority normal -displayname MirrorJob

}

} else {

Write-Host "The directories are the same"

}

}
# запускаем опрос исходной папки

$folders = Get-childitem $source -recurse

foreach ($folder in $folders) {

if ($folder.Attributes -eq "Directory") {

$name = ($folder.FullName).replace($source, "")

if ((Test-Path $target$name) -ne $true) {

# создаем структуру в целевой папке

New-Item $target$name -type directory

}

# синхронизируем контент

mirror $folder.FullName $target$name

}

}

# обрабатываем запущенные задания

while ($mirrorJob=Get-BitsTransfer | ?{$_.DisplayName -eq "MirrorJob"}) {

$mirrorJob | ?{$_.JobState -eq "Transferred"} | Complete-BitsTransfer

Start-Sleep 300

}

PS я не призываю никого отказываться от DFS. Просто есть альтернативные методы…

Правильный метод очистки папки конфликтов DFS

Сергей Мариничев — Mon, 27 Sep 2010 06:49:59 +0000

Для каждой папки участника репликации имеется ее собственная папка конфликтов. Расположена она как правило в папке DfsrPrivate\ConflictAndDeleted. Размер по умолчанию составляет 660 Мб, но он может быть при необходимости изменен.

Как и для папки стейджинга для папки конфликтов имеется верхняя и нижняя метки заполнения – 60 и 90% от установленной квоты.

В случае если требуется ручная очистка папки необходимо выполнить ниже перечисленные процедуры.

Примечания: Никто не мешает зайти в папку и удалить файлы средствами проводника Windows, но приведенный метод является рекомендуемым и «правильным».

Шаг 1.

Запрашиваем список имеющихся DFS-папок.

WMIC.EXE /namespace:\\root\microsoftdfs path dfsrreplicatedfolderconfig get replicatedfolderguid,replicatedfoldername

Результат успешной отработки введенной команды будет следующим.

ReplicatedFolderGuid                  ReplicatedFolderName
8619C454-91F3-4C6F-A1DF-59BDED2329C7  Projects
6D526E32-51EC-46E7-99D8-1859B412DBD1  Works
C4E5FD05-E570-4D9D-9387-924B52A13610  Departments
1B510B83-1522-4999-8522-A5FC45B9483C  Users
4F48ABE3-64E4-435E-903F-8C8154387A77  Enterprise

Шаг 2.

Производим очистку папки конфликтов следующей командой.

WMIC.EXE /namespace:\\root\microsoftdfs path dfsrreplicatedfolderinfo where "replicatedfolderguid='’" call cleanupconflictdirectory

Где вместо replicatedfolderguid указываем нужный GUID.
В моем случае это выглядит так.

WMIC.EXE /namespace:\\root\microsoftdfs path dfsrreplicatedfolderinfo where "replicatedfolderguid='1B510B83-1522-4999-8522-A5FC45B9483C'" call cleanupconflictdirectory

Результатом успешной очистки папки будет.

Executing (\\FS-01\root\microsoftdfs:DfsrReplicatedFolderInfo.ReplicatedFolderGuid="1B510B83-1522-4999-8522-A5FC45B9483C")->cleanupconflictdirectory()
Method execution successful.
Out Parameters:
instance of __PARAMETERS
{
ReturnValue = 0;
};

DFS Error – Windows Server 2008

Сергей Мариничев — Tue, 21 Sep 2010 07:00:23 +0000

При ремонте DFS на одном из серверов наткнулся на такую ошибку.

The server you specified already hosts a namespace with this name. Please select another namespace name or another server to host the namespace.

Как исправить:
1. Запускаем

dfsutil diag ViewDfsDirs D: RemoveReparse Verbose

что бы удалить все DFS-папки с этого хоста.
Внимание! эта команда удаляет все имеющиеся DFS НэймСпейсы.
2. Удаляем ключи из реестра:

HKLM\SOFTWARE\Microsoft\Dfs\Roots\Domain\Your_Old_Namespace
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Shares\Your_Old_Namespace
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Shares\Security\Your_Old_Namespace

3. Перезагружаемся.