Fermeture de sessions sous NT4

Ce forum est destiné à accueillir vos posts concernant la sécurité relative aux logiciels microsoft. Ils peuvent aussi bien traiter des systèmes d'exploitation Windows (NT,WIN2K,WINXP), du serveur web IIS, de Microsoft SQL et ainsi de suite...

Modérateur: modos Ixus

Messagepar jibe » 16 Mars 2004 18:23

Bonjour, <BR> <BR>Je dois aller voir demain un serveur NT4 qui fait des siennes. Comme je ne suis pas très à l'aise avec ce système, je tente par avance de récolter quelques tuyaux et conseils pour éviter de passer trop de temps à chercher quelque chose que quelqu'un peut éventuellement m'expliquer en quelques lignes. Voilà de quoi il s'agit : <BR> <BR>Ce <IMG SRC="images/smiles/icon_cussing.gif"> serveur héberge des applications de gestion qui ouvrent des sessions chaque fois qu'elles sont ouvertes sur les postes clients et ces sessions restent ouvertes lorsque l'appli est refermée (ou au moins une partie, il semblerait d'après les dires de l'utilisateur que dans certains cas certaines se referment). Au bout d'un moment, le serveur ralentit terriblement et à la vérif, certains utilisateurs ont un gros paquet de sessions ouvertes. La solution adoptée actuellement est un reboot de tous les postes clients. <BR> <BR>Précision : Les postes clients sont pour certains sous Windows 98 (majoritairement 1° édition) et pour d'autres sous XP Pro. <BR> <BR>Autre petite curiosité : sur deux postes, l'envoi d'un document à l'impression sur une HP Laser en réseau donne 18 (oui, oui !) fenêtres de message d'envoi d'impression. D'autres postes n'ont pas ce problème. Tout ça sous XP Pro. <BR> <BR>Voilà. Si vous avez une idée ou une piste de recherche, ça me rendrait service !
"Le monde ne sera pas détruit par ceux qui font le mal, mais par ceux qui les regardent sans rien faire" (Albert Einstein)

Autrefois, l'Etat défendait des valeurs. Maintenant, il défend des profits... (Anne Haunnime)
Avatar de l’utilisateur
jibe
Amiral
Amiral
 
Messages: 4366
Inscrit le: 17 Oct 2003 00:00
Localisation: Haute Savoie

Messagepar Viking » 16 Mars 2004 19:58

Slt, <BR> <BR>ton serveur est-il en TSE ??? <BR> <BR>Quelle appli client serveur tourne dessus ??? <BR> <BR>
Mieux vaut une tête bien faite qu'une tête bien pleine (Montaigne)
Avatar de l’utilisateur
Viking
Premier-Maître
Premier-Maître
 
Messages: 63
Inscrit le: 11 Sep 2003 00:00
Localisation: Oise

Messagepar hb » 16 Mars 2004 20:19

je pense que tu emploi le mot "session" avec un sens erroné. <BR>une session c'est quand l'utilisateur tape son mot de passe au demarrage de windows. <BR>à part sur un Serveur TSE (Terminal Serveur Edition) il n'est pas possible d'avoir plusieurs sessions sous windows. <BR>donc tu dois surement vouloir dire plusieurs fenetres ? <BR>comme ça , sans avoir plus de détails, il est difficile de t'aider <BR> <BR>le reflexe qu'il faut avoir sous NT, c'est le gestionnaire d'evenement <BR>(demarrer executer EVENTVWR) <BR> <BR>ensuite <!-- BBCode auto-link start --><a href="http://www.microsoft.com/technet" target="_blank">http://www.microsoft.com/technet</a><!-- BBCode auto-link end --> <BR>et tu recherches à quoi correspondent les erreurs et les solutions proposées <BR> <BR> <BR>sinon les conseils standards, approche empirique : <BR>on teste qu'est ce qui marche normalement <BR>on teste qu'est ce qui NE marche PAS normalement <BR>ping SERVEUR, net view SERVEUR, ...
Avatar de l’utilisateur
hb
Amiral
Amiral
 
Messages: 1513
Inscrit le: 06 Juin 2002 00:00
Localisation: Nord Isere, 50kms Lyon

Messagepar jibe » 17 Mars 2004 08:49

Merci pour vos tuyaux. Ca va probablement m'aider un peu à trouver en sachant déjà mieux où chercher. <BR> <BR>Non, le serveur n'est pas TSE. <BR> <BR>"session" est le mot employé par l'utilisateur, qui m'a surpris mais qu'il confirme. Il est allé dans le gestionnaire de serveur (ou l'observateur réseau ?? Il m'a parlé des deux...) qui lui donne une liste des users et des sessions... C'est là qu'il a vu pour certains users un nombre assez impressionnant de sessions (45 !). Désolé si je ne suis pas très clair et précis, mais comme j'ai eu les explications au téléphone, par quelqu'un de débrouillard mais qui ne connait pas l'informatique, ce n'est pas facile d'avoir mieux, surtout sans connaitre parfaitement l'OS ! <BR> <BR>La manip lui a été conseillée par la boite qui a mis en place l'une des applis (une compta) et, d'après ce que j'ai pu comprendre, le serveur indique : <BR>- l'utilisateur se logge : 2 sessions ouvertes (!?) <BR>- Il met en route l'appli : 45 sessions ouvertes <BR>- Il ressort de l'appli : 15 sessions ouvertes (alors qu'il n'a absolument rien fait d'autre...) <BR>- Il arrête son poste : plus de sessions (quand même !) <BR> <BR>Ceci se produirait aussi avec d'autres applis (en particulier une gestion du courrier écrite par une autre boite). Les concepteurs des applis affirment que de leur côté tout est géré correctement et que c'est Windows qui ne referme pas les "sessions" (mais je n'ai pas pu savoir s'ils soupçonnent le poste client ou le serveur). <BR> <BR>Allez, faut que j'y aille. Je me reconnecterai sur Ixus là-bas, j'aurai plus de précisions.
"Le monde ne sera pas détruit par ceux qui font le mal, mais par ceux qui les regardent sans rien faire" (Albert Einstein)

Autrefois, l'Etat défendait des valeurs. Maintenant, il défend des profits... (Anne Haunnime)
Avatar de l’utilisateur
jibe
Amiral
Amiral
 
Messages: 4366
Inscrit le: 17 Oct 2003 00:00
Localisation: Haute Savoie

Messagepar kerozene » 17 Mars 2004 09:09

ok, effectivemement, le mot session est inapproprié... ce sont des fichiers qui sont ouverts... <BR> <BR>Il peut être normal qu'au login de l'utilisateur, 2 fichiers soient ouvert, encore plus vrai si un script d'ouverture de session est executé. <BR> <BR>Après concernant les applications de compta, il n'est pas improbable non plus que 45 fichiers soient ouvert par les clients lorsqu'ils lancent leur application. Le programme de compta peut par exemple être constituté de plusieurs modules (bilan, immo, facturation,...) qui tapent dans plusieurs fichiers du serveur (en plus des executables). <BR> <BR>Au ressortir de l'application, j'ai déjà eu constaté des persistences dans la connexion aux fichiers (comme quand via le réseau on te dit qu'il y a encore des utilisateurs de connectés à ta machine alors que tu sais pertinnement qu'il n'y a plus personne), donc rien de bien anormal là non plus, à vérifier quand même quels sont les fichiers qui restent ouvert et si ils le reste dans la durée. <BR> <BR>Et puis sinon, bah heureusement que plus de fichiers ouvert quand le poste est arrété <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>Donc en fait, à vérifier c'est : <BR>-Qu' éxecute les clients au démarrage ? <BR>- Quels sont les fichiers (et non les sessions !) qui sont ouverts sur le serveur dans les différents cas ? <BR>- Quels sont les fichiers qui restent ouvert après avoir quitter les appli et combien de temps ? <BR> <BR>Si après avoir vérifier tout cela, tu ne vois rien d'anormal, je vois plusieurs trucs mais principalement des trucs liés à l'OS ou au matériel. Vérifier alors comment swappe le serveur, les charges CPU , les dernières date de remise en état de l'OS, etc... <BR> <BR>Ah oui aussi, vérifier que c'est bien une carte réseau serveur qui est à l'intérieur du poste, car la mémoire tampon de ces cartes est beaucoup plus importante et permet donc de supporter un plus grand nombre de requète. <BR> <BR>Par contre pour tes imprimantes, raconte nous exactement le truc quand tu seras sur place. Au besoin pour une analyse plus importante et une reflexion en live, je serais sur le chat d'Ixus sur Freenode (attention, pas sur Efnet !!!) <BR> <BR>++ <BR> <BR>K.
"C'est vrai, les gens se laissent hypnotiser par les grandes causes, les choix cruciaux. Et ils arrêtent de chercher des solutions de remplacement. La volonté d'être stupide est une force très puissante..." Miles Vorkosigan- Lois McMaster Bujold
Avatar de l’utilisateur
kerozene
Amiral
Amiral
 
Messages: 1019
Inscrit le: 25 Déc 2002 01:00
Localisation: LYON

Messagepar jibe » 17 Mars 2004 10:17

Merci Kéro ! <BR> <BR>Bon, entre temps, le responsable du système m'a rappelé pour annuler... Tous les mêmes : il faut tout laisser tomber immédiatement pour s'occuper de leur cas, et finalement ce n'est plus si urgent <IMG SRC="images/smiles/icon_cussing.gif"> <BR> <BR>Oui, je pensais bien qu'il s'agissait de fichiers, mais pourquoi donc NT4 parle de sessions ? <BR> <BR>Je verrai cela sur place quand ils se décideront à ce que j'y aille (et là, à nouveau, il faudra sûrement y être dans l'heure qui suit ...). <BR> <BR>Je pense que j'ai déjà beaucoup d'éléments. Si quelqu'un a d'autres idées en attendant, voici une ou deux précisions : <BR>- Service pack 6 installé <BR>- Carte réseau effectivement à vérifier <BR>- le fait que des connexions aux fichiers persistent finit par être gênant, car plus il y en a et plus le serveur ralentit. Les connections semblent ne se fermer qu'à l'arrêt du poste. <BR>- 45 fichiers pour une compta, ce n'est effectivement pas extraordinaire. C'est le fait que certains (pourquoi pas tous ou aucun) ne se referment pas qui m'inquiète. <BR> <BR>En attendant, un grand merci à tous !
"Le monde ne sera pas détruit par ceux qui font le mal, mais par ceux qui les regardent sans rien faire" (Albert Einstein)

Autrefois, l'Etat défendait des valeurs. Maintenant, il défend des profits... (Anne Haunnime)
Avatar de l’utilisateur
jibe
Amiral
Amiral
 
Messages: 4366
Inscrit le: 17 Oct 2003 00:00
Localisation: Haute Savoie

Messagepar kerozene » 17 Mars 2004 10:52

Comme je te disais, seule une identification de ces fichiers pourra te permettre de comprendre ce qui s'y passe réellement avec ce serveur... <BR> <BR>Quand à l'utilisation du mot "session" cela peut être dus à un abus de langage lors de la traduction ou je ne sait quoi d'autre. A moins que cela soient nous qui nous plantons complètement <IMG SRC="images/smiles/icon_rolleyes.gif"> <BR> <BR>Il peut par exemple y avoir une connexion ODBC qui ne se referme pas (soit pour permettre un retour plus rapide soit parce que cela a été oublié dans la programmation du logiciel) ou je ne sait quoi d'autre... <BR> <BR>Par contre, je ne sais pas si tu as bien compris concernant le matériel c'est de celui du serveur dont je parle, les clients n'ont normalement pas à être pour l'instant remis en question. <BR> <BR>++ <BR> <BR>Kero
"C'est vrai, les gens se laissent hypnotiser par les grandes causes, les choix cruciaux. Et ils arrêtent de chercher des solutions de remplacement. La volonté d'être stupide est une force très puissante..." Miles Vorkosigan- Lois McMaster Bujold
Avatar de l’utilisateur
kerozene
Amiral
Amiral
 
Messages: 1019
Inscrit le: 25 Déc 2002 01:00
Localisation: LYON

Messagepar jibe » 19 Mars 2004 00:32

J'ai eu cet après-midi le responsable du système au téléphone. Il avait, sur mes conseils, fait quelques observations supplémentaires. Il en résulte qu'il s'agit à la fois de fichiers et de sessions !!! <BR> <BR>J'explique : il avait mal lu et confondu plusieurs choses. Ce qui atteint des nombres extraordinaires, ce sont bien des fichiers (et du coup, les nombres ne sont plus si extraordinaires...). A voir pourquoi tous ne se referment pas, mais concernant une application qui en ouvre beaucoup (la compta), ce n'est probablement pas elle la responsable : la boîte me jure que tout est bien maitrisé de ce côté là et j'ai de bonnes raisons de les croire. <BR> <BR>Par contre, il y a aussi des sessions multiples ! Quelques mystères à éclaircir : il y avait ce matin trois administrateurs loggés, alors que celui qui joue normalement ce rôle est absent et que le responsable du système, qui connait le mot de passe, n'était pas loggé. Deux étaient loggés sur des postes normalement non utilisés et un sans poste mentionné. Il semble aussi que certaines applications ouvrent une seconde session sous le même utilisateur, et qu'elles ne se referment pas toujours... <BR> <BR>Bon. J'irai probablement Lundi ou Mardi, on verra mieux sur place ce qu'il en est...
"Le monde ne sera pas détruit par ceux qui font le mal, mais par ceux qui les regardent sans rien faire" (Albert Einstein)

Autrefois, l'Etat défendait des valeurs. Maintenant, il défend des profits... (Anne Haunnime)
Avatar de l’utilisateur
jibe
Amiral
Amiral
 
Messages: 4366
Inscrit le: 17 Oct 2003 00:00
Localisation: Haute Savoie

Messagepar jibe » 23 Mars 2004 11:37

Bon, me voilà sur place... <BR> <BR>1° observation : 40 sessions ouvertes, 152 ressources utilisées. Quelques essais montrent que les fichiers s'ouvrent et se ferment à peu près normalement. Mais un utilisateur a 20 sessions ouvertes. Je vais sur le poste client correspondant, il est en attente sans aucun programme en route... Je délogge, plus rien sur le serveur qui est retombé à 20 sessions ouvertes. Relogge, 2 sessions ouvertes sur le serveur. L'utilisateur dit n'avoir tenté d'ouvrir que deux fichiers word et un fichier excel. Un des fichiers word n'a pas pu s'ouvrir, il a rebooté... <BR> <BR>Ah, j'oubliais : ce poste est sous XP Pro. <BR> <BR>Il semble à priori que certains postes posent plus de problèmes que d'autres -> Je vais essayer de voir ce qui est chargé au démarrage pour chacun. <BR> <BR>Autres suggestions ? <BR> <BR>Qu'utiliser pour vérifier ce qui est chargé au démarrage ? J'utilise habituellement RegCleaner, mais maintenant on ne peut plus le télécharger sans s'abonner à la news letter... J'aime pas trop ça ! Spam en vue ! <BR> <BR>
"Le monde ne sera pas détruit par ceux qui font le mal, mais par ceux qui les regardent sans rien faire" (Albert Einstein)

Autrefois, l'Etat défendait des valeurs. Maintenant, il défend des profits... (Anne Haunnime)
Avatar de l’utilisateur
jibe
Amiral
Amiral
 
Messages: 4366
Inscrit le: 17 Oct 2003 00:00
Localisation: Haute Savoie

Messagepar jibe » 23 Mars 2004 12:52

J'ai trouvé RegCleaner : <BR> <BR><!-- BBCode auto-link start --><a href="ftp://ftp.freenet.de/pub/.disk0/filepilot/windows/system/RegCleaner.exe" target="_blank">ftp://ftp.freenet.de/pub/.disk0/filepilot/windows/system/RegCleaner.exe</a><!-- BBCode auto-link end --> <BR> <BR>Il s'agit bien de la version 4.3 de Jouni Vuorio et non de RegClean de microsoft. <BR> <BR>Concernant mon problème, j'avance un peu. Je me demande s'il n'y a pas de multiples raisons... Je viens de découvrir, sur un poste client (W98) : <BR>- Un programme inconnu lancé au démarrage (oui, j'aurais dû passer l'antivirus avant de le supprimer pour savoir ce qu'il en était...), <BR>- AdAware m'a trouvé et éliminé 21 objets divers, <BR>- Curieusement, ce poste a deux cartes réseau installées et totalement configurées, avec 2 adresses IP différentes dans le voisinage réseau (adresses locales), une seule physiquement... <BR>- Je n'ai pas encore passé l'antivirus... Je m'attends au pire ! <BR> <BR>Question : les 2 cartes réseau installées n'expliqueraient-elles pas à elles seules bien des soucis et bizarreries ?
"Le monde ne sera pas détruit par ceux qui font le mal, mais par ceux qui les regardent sans rien faire" (Albert Einstein)

Autrefois, l'Etat défendait des valeurs. Maintenant, il défend des profits... (Anne Haunnime)
Avatar de l’utilisateur
jibe
Amiral
Amiral
 
Messages: 4366
Inscrit le: 17 Oct 2003 00:00
Localisation: Haute Savoie

Messagepar jibe » 28 Mars 2004 14:50

Bon, peu à peu, j'avance...

En fait, tout semble venir de mauvaises configs sur les postes clients, peut-être aussi de spywares et autres troyans.

Plusieurs postes ouvraient bien des sessions multiples. En supprimant puis ré-établissant correctement les connexions aux répertoires partagés, les sessions multiples disparaissent et la charge du serveur semble diminuer.
"Le monde ne sera pas détruit par ceux qui font le mal, mais par ceux qui les regardent sans rien faire" (Albert Einstein)

Autrefois, l'Etat défendait des valeurs. Maintenant, il défend des profits... (Anne Haunnime)
Avatar de l’utilisateur
jibe
Amiral
Amiral
 
Messages: 4366
Inscrit le: 17 Oct 2003 00:00
Localisation: Haute Savoie


Retour vers Logiciels Microsoft

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron