QA@IT

共有フォルダへのアクセスについて

1879 PV

初めまして。
インフラ初心者ですが、下記事象に対する対策等をご教授頂けますようお願い致します。

私の所属する会社では、本社と支店をVPNで接続できるようにしております。
また、activeを使用しております。
先日、支店から本社のファイルサーバのファイルを開くのに時間が掛かりすぎるから
早く開けるように対応して欲しいとの要望がございました。

【社内環境】
半年ほど前に今まで使用していた
ADサーバが windows 2003 R2 でサーバの耐用年数を過ぎたため、
windows 2008 R2 のサーバへリプレイスしました。
上記移行作業では、特に問題なく移行は完了し、変更は行っておりません。

ファイルサーバはログ管理ソフトを使用しているため、
ファイルの監視(ファイル操作の履歴を取得)を行っております。
ファイルサーバへのアクセスはADのアカウント別で認証を行っております。
 
【調査結果】
クライアントPCのスペックにより多少の時間(ファイルを開く時間)は変動しますが、
ファイルを開く時間は下記をご参照ください。
ファイルは30MB程のファイルです。

本社のクライアントPCは約8秒でした。
支店のクライアントPCは約3分30秒でした。

サーバスペックによる調査として、
別サーバを現在使用しているサーバと同環境を構築して試した結果、
差はでなかったため、サーバの問題では無いと考えております。

ADの認証チェック調査として、
ADのアカウント認証をさせないようにした結果、
下記の結果になりました。

本社のクライアントPCは約7秒でした。
支店のクライアントPCは約35秒でした。

上記からADの認証が原因であると考えておりますが、
具体的な解決方法が見つかっておりません。
又、インターネットで調べた結果、下記レジストリの更新で改善した例がございましたので、
実施しましたが、改善しておりません。
レジストリ:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters
MaxPacketSize=1

ご教授のほど、何卒、よろしくお願い申し上げます。

  • 全く同じ質問を重複して投稿しないでください。 -
  • 申し訳ございません。 -
  • 申し訳ございません。 -
ウォッチ

この質問への回答やコメントをメールでお知らせします。