andreialecu's questions

这真让我抓狂。

我有一个运行 RRAS 的虚拟化 W2K8 服务器。网络上的所有其他计算机或服务器都可以通过 NAT 访问互联网，除了一台。

在一台服务器上，它只是行不通。我可以ping通NAT网关的IP地址，其他一切正常。（SMB 等）由同一台服务器托管的 DNS 也可以正常工作。

我什至在问题服务器上重新安装了操作系统，但它仍然无法正常工作。

回顾一下我尝试过的步骤：

1. 服务器中有3个网卡，我尝试了每一个和不同的交换机端口。不是硬件问题。
2. 在有问题的服务器上重新安装 W2K8 R2，没有帮助。
3. 直接尝试了互联网网关的 IP -这确实有效（！）。但我需要 NAT 才能工作。
4. 所有防火墙都被禁用。
5. 从域中删除计算机，删除 Active Directory 用户和计算机中的计算机成员资格并将其添加回来。
6. 禁用所有其他网络适配器并设置静态 ip 并手动指定网关 ip。

当我跟踪公共 IP 时，第一跳（或任何其他跳）出现为：

C:\>tracert www.google.com

Tracing route to www.l.google.com [209.85.225.106]
over a maximum of 30 hops:

  1     *        *        *     Request timed out.
  2     *        *        *     Request timed out.

在 NAT 工作的另一台计算机上，第一跳出现为：

tracert www.google.com

Tracing route to www.l.google.com [209.85.225.105]
over a maximum of 30 hops:

  1    <1 ms     *       <1 ms  xxxx [10.5.1.1]

这是我遇到过的最奇怪的问题，我意识到考虑到所有细节，在这里问它是一个很长的问题，但我正在拉扯我的头发。也许有人有一个想法......

我似乎遇到了虚拟化Windows 2008域控制器的问题。我们在功能强大的服务器（双四核 Nehalem Xeon，48 GB 内存）上运行 Hyper-V，并且所有虚拟机大多处于空闲状态。我们只有一堆用户进行测试，加入域的机器不到 6 台。

所发生的情况是，在初始登录协商期间，对另一台服务器的任何类型的访问似乎都需要永远进行。症状：

1. 访问 \\someserver\c$ 之类的内容大约需要一分钟。之后，文件传输速度很快，持续传输速度为 1 Gigabit，因此不是网络问题。
2. 如果我打开“安全”选项卡以查看哪些用户可以访问文件夹，我会在很长一段时间内看到未解析的 SID (S-1234-...)，然后才最终得到解决。
3. 以下内容出现在某些客户端计算机的事件日志中：

Winlogon 警告 6005：

The winlogon notification subscriber <GPClient> is taking long time to handle the notification event (Logon).

Winlogon 警告 6006：

The winlogon notification subscriber <GPClient> took 89 second(s) to handle the notification event (Logon).

主域控制器也安装了 RRAS，如果这有什么不同的话，它就是一个 VPN 服务器。它的平均 cpu 使用率为 0%，据我所知没有资源争用。

配置了两个虚拟 NIC，一个用于公共 Internet，一个用于内部 LAN。

关于我可以尝试什么的任何想法？

解决了：

感谢 Farseeker 和 Zypher，我解决了这个问题。主域控制器配置了两个 NIC。一个用于互联网，一个用于 LAN。

互联网 NIC 有一个在 DNS 中注册的公共 IP（通过访客计算机上的 nslookup 进行验证）。遇到此问题的所有其他计算机都无法访问公共 IP 子网，因此它们无法访问 DNS 的公共 IP。我假设他们会等待公共 IP 超时，然后再尝试他们可以访问的私有 LAN IP。

在 PDC 的公共接口上取消选中“在 DNS 中注册此连接”修复了问题，现在只有私有 IP 显示在 nslookup 中。感谢 Zypher。

ipconfig /flushdns在 PDC 上进行更改后，还必须在客户端计算机上进行操作。

我们有一台运行 Windows 2008 Enterprise 且具有 Hyper-V 服务器角色的机器。这台机器有 48 GB 的 RAM，和一个只有 74 GB 的 RAID1。

VM 存储在 SAN 上。

我的问题是，Hyper-V 主机服务器本身是否需要一个大的交换文件来存储任何东西？

我知道交换文件的推荐大小至少是安装的物理内存量的 1.5 倍，但这超过了物理磁盘空间量。我可以将部分交换文件存储在 SAN 上，但我不想这样做。

理论上，作为一个虚拟机主机，这台机器应该可以在没有交换文件的情况下运行，但我有疑问。有这方面的第一手经验的人吗？