Buenos días a todos,
Tengo un entorno bastante nuevo que ejecuta el último ESXi, todos los servidores WS19S se unieron a AD y todo parece estar funcionando como debería y responde muy bien ya que todos los servidores están sobreaprovisionados en recursos. Recientemente, instalamos una aplicación que se ejecuta desde un recurso compartido de archivos en uno de los servidores, la aplicación parece funcionar bien hasta que tiene que recorrer una carpeta que tiene más de 40 GB de archivos PDF (aproximadamente 250 000 archivos).
Aquí está la parte interesante: cuando accedes a la aplicación desde cualquier cliente o servidor como usuario de dominio (hice muchas pruebas para esto), la aplicación puede tardar hasta 40 segundos en recorrer esos archivos PDF (sé que es una mala solución). diseño), debo mencionar que todo lo demás parece bastante receptivo. Ahora, inicie sesión como administrador de dominio en la misma máquina que el usuario; solo le llevará unos segundos revisar el mismo archivo. He tenido muchas conversaciones con el proveedor de software y están tan perplejos como yo.
¿Alguien ha visto este tipo de comportamiento antes y, de ser así, cómo se supera?
Deshabilité cosas como AV y otros productos de seguridad para ver si tal vez estaban escaneando o limitando lectura/escritura, pero nada cambió. Además, solo tengo algunos elementos de GPO configurados, la mayoría relacionados con contraseñas.
¡¡¡Perplejo no es la palabra ahora!!!
Respuesta1
Tuvimos el mismo problema descrito. Para nosotros, desactivar la enumeración basada en el acceso en el archivo compartido solucionó el problema.
https://theitbros.com/config-access-based-enumeration-windows-server-2016/
Respuesta2
Me aventuraré a adivinar: hay diferentes ACL en los archivos individuales.
Si este es el caso, cuando eres un usuario estándar sólo podrás acceder a algunos de ellos; en cambio, cuando tienes derechos de administrador, obtienes la carga completa.
Dependiendo de lo que la aplicación esté haciendo con ellos, tener que procesar archivos de 1k o 10k en lugar de 250k podría marcar una diferencia significativa.