Lenniey's questions

我们使用以下规格的一些“备用”部件构建了一些运行 Windows Server 2016 的服务器：

• 超微 X10DRH-iT
• 双 E5-2620 v3
• 256GB 注册 ECC DDR4 内存
• 1 个 Adaptec 71685 RAID 控制器
• 8 个英特尔 DC S3500 80GB 固态硬盘
• 4 个英特尔 DC S3500 240GB 固态硬盘
• 4 个 300GB 15k SAS 硬盘
• 2x OCZ RevoDrive 350 480GB
• 1x OCZ RevoDrive 350 960GB

我们将这些服务器用于高性能 Oracle 数据库测试环境。

问题是，过了一段时间（真的很随机​​）并且没有在重负载或任何情况下，OCZ 350 驱动器开始运行，用警告和警告淹没 Windows 事件日志，ocz10xx Adapter \Device\RaidPort2 received srs interrupt.并Request failed on \Device\0000004a, physical disk 2.最终破坏部分 Oracle 表空间文件。

在这种状态下，Toshiba SSD Utility 工具只报告第一个 480GB 驱动器为 OK，其他两个丢失。

这些“警告”不会停止，直到我们完全关闭服务器电源，拔掉电源线，等待一段时间，然后重新启动它们。那时表空间文件仍然损坏，因此我们必须重新创建它们并闪回（或重新导入）数据库。

所有驱动程序和固件等都是最新的。

我们尝试在 BIOS 中设置关于电源、中断、时序、PCIe 等的所有可能的组合，将卡切换到不同的插槽，但无济于事。

有人知道我们可以尝试什么吗？如果可能的话，除了转储硬件！

更新：没有解决...

问题仍然存在，我也尝试了强化的 UNC 路径方法，但仍然没有运气。如果我遇到新的东西，我会继续更新这个帖子。

更新并解决（希望）

似乎问题是由 Windows 10（和 8.1）中的“快速启动”选项触发的。甚至还有一篇TechNet 文章描述了类似的内容。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Power\HiberbootEnabled, REG_DWORD 0x0 (0)我通过注册表 GPO ( )为所有客户端停用了快速启动

现在网络共享在启动和重新启动时映射。我希望它保持这种状态。

在我的环境（具有三个 DC、所有 GC 的 Server 2012 R2 域）中，通过 GPP 映射驱动器存在一些问题，但仅限于 Windows 8.1 和 Windows 10 客户端（安装了所有更新）。

GPP 映射 7 个驱动器，其中 4 个位于主 DC 和文件服务器上，另外 3 个位于 DFS 共享上。

如果 Win8.1 / Win10 客户端连接，有时会出现驱动器，但大多数时候不会出现。如果我gpupdate /force通过命令行运行所有这些连接。当用户在空闲一段时间后想要浏览共享时（不管是 DFS 还是文件服务器），就会弹出一个错误：

错误 0x80090006：签名无效

但如果他们再次点击驱动器，一切都很好。我尝试了我能想象到的所有可能的修复，将 GPP 设置为在启动之前等待网络，将服务器上的自动断开连接时间设置为无限 via net config server /autodisconnect:-1，删除 GPP 并从头开始，检查并重新检查 sysvol 权限，但都无济于事。

客户端有时还会在事件日志中显示无法访问 DC 的错误，这是无稽之谈，因为每次都会处理所有其他 GPO 和 GPP（例如打印机），只有映射的驱动器出现故障。

有没有人也遇到过这样的事情？任何提示将不胜感激。

更新

启动客户端后，有时此错误也会出现在事件日志中（在客户端）：

事件 ID 1058，GroupPolicy (Microsoft-Windows-GroupPolicy)

组策略处理失败。Windows 尝试从域控制器读取文件 \domain.local\SysVol\domain.local\Policies{5898270F-33D0-41E8-A516-56B3E6D2DBAB}\gpt.ini 并且不成功。在解决此事件之前，可能不会应用组策略设置。此问题可能是暂时性的，可能由以下一项或多项原因引起：a) 与当前域控制器的名称解析/网络连接。b) 文件复制服务延迟（在另一个域控制器上创建的文件尚未复制到当前域控制器）。c) 分布式文件系统 (DFS) 客户端已被禁用。

我会试着看看。

编辑： 我测试了更多......如果我将 nslookup 从 Windows 目录复制到我的映射网络驱动器，它不能'解析主机名：

H:\nslookup dbserver
(null)   UnKnown
Address:  192.168.0.195

如果我使用 C:: 中的默认 nslookup

C:\>nslookup dbserver

Server:  dnsserver.dom.local
Address:  192.168.0.195

Name:    dbserver.dom.local
Address:  192.168.0.231

所以它与oracle没有任何关系，我将更改标题和标签。

我的同事创建了使用已安装的 Oracle 客户端连接到远程 Oracle 数据库的应用程序。从 DFS 上的映射驱动器（在两台服务器上）运行这些应用程序会导致连接成功。从另一台服务器（独立文件服务器）上的映射驱动器运行它们会导致没有任何连接。我通过 Wireshark 对其进行了跟踪，并观察到甚至没有尝试建立连接（根本没有 oracle 数据包正在退出客户端）。

我在数据库服务器、filserver 和客户端上禁用了防火墙，但无济于事。所有映射的网络驱动器（DFS 和标准文件服务器）都已放入 Intranet 区域。

如果我tnsping从本地 Oracle 客户端安装中使用，我可以解析主机：

OK (20 ms)

如果我使用tnsping放置在文件服务器上的映射网络驱动器中，我不能：

TNS-12545: Connect failed because target host or object does not exist

到相同的 Oracle-DB。

我在这里不知所措，请参阅下面的失败尝试日志摘录：

nfun2awanm: Getting the path of sqlnet.ora
nnfun2awanm: Getting the adapter name
nnfun2awanm: exit
nsmal: 216 bytes at 0x75e228
nscall: connecting...
snlinGetAddrInfo: entry
snlinGetAddrInfo: getaddrinfo() failed with error 11003
snlinGetAddrInfo: exit
nlad_expand_hst: GetAddrInfo call failed
nladini: entry
nladini: exit
nladget: entry
nladget: exit
nsmal: 89 bytes at 0x7b2c48
nsc2addr: (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=dbserver)(PORT=1521))(CONNECT_DATA=(SID=instance)))
nttbnd2addr: entry
snlinGetAddrInfo: entry
snlinGetAddrInfo: getaddrinfo() failed with error 11001
snlinGetAddrInfo: exit
nttbnd2addr: looking up IP addr for host: dbserver
snlinGetAddrInfo: entry
snlinGetAddrInfo: getaddrinfo() failed with error 11003
snlinGetAddrInfo: exit
nttbnd2addr:  *** hostname lookup failure! ***
nttbnd2addr: exit
nserror: nsres: id=0, op=77, ns=12545, ns2=12560; nt[0]=515, nt[1]=1003, nt[2]=0; ora[0]=0, ora[1]=0, ora[2]=0
nsmfr: 89 bytes at 0x7b2c48
nscall: connecting...
nladget: entry
nladget: exit

与成功的 tnsping 相比：

nnfun2awanm: Getting the path of sqlnet.ora
nnfun2awanm: Getting the adapter name
nnfun2awanm: exit
nsmal: 216 bytes at 0x31426e8
nscall: connecting...
snlinGetAddrInfo: entry
snlinGetAddrInfo: exit
snlinGetNameInfo: entry
snlinGetNameInfo: exit
snlinFreeAddrInfo: entry
snlinFreeAddrInfo: exit
nladini: entry
nladini: exit
nladget: entry
nladget: exit
nsmal: 95 bytes at 0x30f3158
nsc2addr: (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.0.231)(PORT=1521))(CONNECT_DATA=(SID=instance)))
nttbnd2addr: entry
snlinGetAddrInfo: entry
snlinGetAddrInfo: exit
nttbnd2addr: using host IP address: 192.168.0.231
snlinFreeAddrInfo: entry
snlinFreeAddrInfo: exit
nttbnd2addr: exit
nsmal: 996 bytes at 0x3142bc8
nsmal: 2120 bytes at 0x3142fb8
nsmal: 84 bytes at 0x3143948
nsopen: opening transport...
nttcon: entry
nttcon: toc = 1
nttcnp: entry
nttcnp: exit
nttcni: entry
nttcni: Tcp conn timeout = 60000 (ms)
nttctl: entry
nttctl: Setting connection into non-blocking mode
nttcni: trying to connect to socket 564.
ntt2err: entry
ntt2err: exit
ntctst: size of NTTEST list is 1 - not calling poll
nttctl: entry
nttctl: Clearing non-blocking mode
snlinGetNameInfo: entry
snlinGetNameInfo: exit
nttcni: connected on ipaddr 192.168.0.99
nttcni: exit
nttcon: set TCP_NODELAY on 564
nttcon: exit
nsopen: transport is open

通过将这些结果粘贴到 serverfault 中，我才意识到成功的尝试可以通过 DNS 解析主机名，而失败的则不能。所以它似乎甚至与 Oracle 无关？

这是我对这个问题的跟进。（仍然在 Debian 7.8 上）

问题与 IPSec 无关，因为我什至无法使用“正确”的源 IP ping 远程主机（通过 ping -I eth1:ipsec）。

以下是必要的信息：

inet xxx.xxx.xxx.94/24 brd xxx.xxx.xxx.255 scope global eth1
inet xxx.xxx.xxx.92/29 brd xxx.xxx.xxx.95 scope global secondary eth1:ipsec

我希望我的连接使用默认的 gw 和标准 IP eth1: .94，但一个到远程主机的连接使用 eth1:ipsec: .92。

我相信这是一个路由问题，所以我添加了一个路由规则表：

0:      from all lookup local
2:      from all to xxx.xxx.xxx.21 lookup 17
32766:  from all lookup main
32767:  from all lookup default

和 17 有：

xxx.xxx.xxx.21 via xxx.xxx.xxx.91 dev eth1  src xxx.xxx.xxx.92

但即使是现在，如果我 ping 数据包得到 0.94 的源 IP（即使使用 ping -I eth1:ipsec 或 -I xxx.xxx.xxx.92）：

xxx.xxx.xxx.94 > xxx.xxx.xxx.21: ICMP echo request, id 20865, seq 9, length 64
IP xxx.xxx.xxx.21 > xxx.xxx.xxx.94: ICMP echo reply, id 20865, seq 9, length 64

通过 iptables 对数据包进行 SNAT 处理也没有任何作用，仍然是错误的源 IP。

...我完全迷失在这里。

我有 2 个 Windows Server 2008 R2 DNS 服务器，它们共享域 xyz.wan 并驻留在我网络的 192.168.50.0/24 子网中。通过 IPSec VPN 站点到站点连接的是其他一些子网（192.168.51.0/24、.52.0/24 等），它们在 Microsoft DNS 中有自己的反向查找区域。

最近，我的服务器开始出现奇怪的行为，将所有不在 DNS 中的地址（例如，远程站点上的一些静态客户端，没有 DNS 记录）解析为自己的名称 server1.xyz.wan，而不是在 Windows-perfmon 中显示 IP。

现在我发现，如果我在两台服务器中的一台上执行 nslookup 并输入一些我什至不使用的 IP，例如 192.168.111.111，另一台服务器会以“localhost”响应。

DNS 解析对域中的所有内容都是一种魅力。我还用 Wireshark 跟踪了数据包：

192.168.50.161  192.168.50.163  DNS 88  Standard query PTR 111.111.168.192.in-addr.arpa
192.168.50.163  192.168.50.161  DNS 111 Standard query response PTR localhost

有人可以指出我这里发生的事情的正确方向吗？我就是想不通。