web-dev-qa-db-ja.com

エラー0x8007003BがDFS共有に大きなファイルをコピーしている

これが設定です。プライベートネットワークとドメイン(foo.bar)。 2K8R2を実行している2つのファイルサーバー(file1.foo.barおよびfile2.foo.bar)。各サーバーで共有を作成しました(\\file1\share and \\file2\share)。ドメインにDFSをセットアップし、名前空間(\\foo.bar)を作成しました。 2つのターゲット(\\file1\shareおよび\\file2\share)を使用して、DFSにフォルダー(dfsshare)を作成しました。レプリケーショングループを作成し、すべてが機能する...

テスト中(Win 7 SP1 x64クライアント)、大きなファイル(230MB)をDFS共有(\\foo.bar\dfsshare)にコピーすると、次のエラーが発生します。

Error 0x8007003B: An unexpected network error occured.

同じファイルをいずれかのファイルサーバー(\\file1\share)に直接コピーすると、エラーが発生せず、ファイルが他のファイルサーバーに複製されてDFS共有に表示されます。小さなファイルをDFS共有にコピーしてもエラーは発生しません。

hotfix 983620http://support.Microsoft.com/kb/98362 が見つかりましたが、その修正プログラムはWindows 7のSP1に含まれていました。

更新:ファイルサイズを41MB以下に絞り込みました。その上でエラーが発生します。その下でそれはうまくいきます。また、ネットワークは1000Base Tを実行するLAN(私とサーバーの間にルーターはありません)です。

UPDATE2:Windows XP SP3マシンが正常に動作することも確認されたため、これはWindows 7 SP1ボックスに限定されます。

UPDATE3:開発ネットワークでも同じように構成され、機能します。ワークステーションをすべてのDISA GPOをブロックするOUに移動しても、壊れていました。 DFSレプリケーションをオフにすると、機能します。 DFSレプリケーションをオンに戻し、DFSレプリケーションは引き続き機能しました(現時点では混乱しています)。ワークステーションを適切なOUに戻すと、再び壊れました。つまり、GPOによって適用されるDISA設定の1つである必要があります。ワークステーションをブロッキングOUに戻しましたが、レプリケーションをオフにするまで壊れたままです。

UPDATE4:すべてのGPOを調べて、どのGPOであるかを確認しました。非常に奇妙な継ぎ目である802.1xを設定するのはGPOです。DFSレプリケーションと802.1xのグーグルを開始し、実際の原因を見つけました。802.1xと実際の原因の相互作用がどのように引き起こされるかはわかりません問題(たぶん誰かがそれに答えることができます)とにかく、誰かが正しい犯人で答えた場合、またはより良い場合は、802.1xとのやり取りが理由を説明できるGPOが問題を引き起こす場合、バウンティの期限が切れた後、ここに回答を入力します。

解決策:問題はワークステーション上のMcAfeeであることが判明しました。 「ネットワークドライブのスキャン」を無効にする必要がありました。これを実行すると、すべてが機能しました。このエラーは、802.1xが構成されていて、DFS共有が複製するように設定されている場合にのみ発生します。サーバーでネットワーク共有がスキャンされているため、セキュリティの例外があります。 WindowsログまたはePOサーバーにエラーはありませんでした。

6
murisonc

他の人の役に立つことを期待して、自分の質問に答えます。大きなファイルをレプリケートされているDFS共有にアップロードするときに、802.1xを(GPOを介して)構成し、McAfee ePOをネットワークドライブをスキャンするように構成すると、このエラーが発生することがわかりました。 McAfeeが知っているかどうかはわかりませんが、私たちはそれらでチケットを開こうとしています。 ePOでスキャンネットワークドライブの設定を無効にすることでこれを回避しましたが、ファイルサーバーにMcAfeeがあるため、セキュリティは問題ありませんでした。

2
murisonc