主域控制器慢？

Question

我似乎遇到了虚拟化Windows 2008域控制器的问题。我们在强大的服务器（双四核 Nehalem Xeon，48 GB 内存）上运行 Hyper-V，所有虚拟机大部分都处于空闲状态。我们只有一堆用户进行测试，加入域的机器不到 6 台。

发生的情况是，在初始登录协商期间，对另一台服务器的任何类型的访问似乎永远需要。症状：

1. 访问 \\someserver\c$ 之类的内容大约需要一分钟。之后，文件传输速度很快，1 Gb 持续传输速度，所以这不是网络问题。
2. 如果我打开“安全”选项卡以查看哪些用户有权访问某个文件夹，我可以看到 SID 未解析 (S-1234-...) 很长一段时间后才最终得到解析。
3. 以下内容出现在某些客户端计算机的事件日志中：

Winlogon 警告 6005：

The winlogon notification subscriber <GPClient> is taking long time to handle the notification event (Logon).

Winlogon 警告 6006：

The winlogon notification subscriber <GPClient> took 89 second(s) to handle the notification event (Logon).

主域控制器也安装了 RRAS，如果这有什么不同的话，它就是一个 VPN 服务器。据我所知，它的平均 CPU 使用率为 0%，并且没有资源争用。

配置了两个虚拟 NIC，一个连接到公共 Internet，另一个连接到内部 LAN。

关于我可以尝试的任何想法？

解决了：

感谢 Farseeker 和 Zypher 我解决了这个问题。主域控制器配置了两个 NIC。一种用于 Internet，一种用于 LAN。

互联网 NIC 有一个公共 IP，该 IP 已在 DNS 中为其注册（使用来自访客计算机的 nslookup 进行验证）。遇到问题的所有其他计算机都无法访问公共 IP 子网，因此它们无法访问 DNS 的公共 IP。我假设他们会在尝试他们可以访问的私有 LAN IP 之前等待公共 IP 超时。

在 PDC 的公共接口上取消选中“在 DNS 中注册此连接”解决了这个问题，现在 nslookup 中只显示私有 IP。谢谢齐弗。

ipconfig /flushdns在 PDC 上进行更改后，还必须在客户端计算机上执行此操作。

Answer 1

我见过类似的症状，但在“真实”环境中，而不是在虚拟环境中。最后我们的问题是 DNS 配置不正确，并且机器在响应之前已经进行了很长时间的某种疯狂循环。这是很久以前的事情了，所以我不记得确切的分辨率了...