Доброе утро всем!
У меня довольно новая среда, работающая на последней версии ESXi, все серверы WS19S, AD, присоединились, и все, кажется, работает как надо и очень отзывчиво, так как все серверы имеют избыточные ресурсы. Недавно мы установили приложение, которое работает из файлового ресурса на одном из серверов, приложение, похоже, работает хорошо, пока ему не приходится проходить через папку, в которой находится 40+ ГБ PDF-файлов (примерно 250 тыс. файлов).
Вот интересная часть: когда вы получаете доступ к приложению с любого клиента или сервера как пользователь домена (провел много тестов для этого), приложению может потребоваться до 40 секунд, чтобы пройтись по этим PDF-файлам (я знаю, что это плохой дизайн), нужно отметить, что все остальное кажется довольно отзывчивым. Теперь войдите как администратор домена на той же машине, что и пользователь, и вам потребуется всего несколько секунд, чтобы пройти по тому же файлу. Было много обсуждений с поставщиком программного обеспечения, и они так же озадачены, как и я.
Наблюдал ли кто-нибудь подобное поведение раньше, и если да, то как с ним бороться?
Я отключил такие вещи, как AV и другие продукты безопасности, чтобы посмотреть, не сканируют ли они или не ограничивают чтение/запись, но ничего не изменилось. Кроме того, у меня настроено всего несколько элементов GPO, в основном связанных с паролями.
Сейчас не то слово, чтобы я в тупике!!!
решение1
У нас была та же проблема, что и описанная. Для нас отключение перечисления на основе доступа на файловом ресурсе решило проблему.
https://theitbros.com/config-access-based-enumeration-windows-server-2016/
решение2
Рискну предположить: для отдельных файлов существуют разные списки контроля доступа.
Если это так, то, будучи обычным пользователем, вы сможете получить доступ только к некоторым из них; вместо этого, имея права администратора, вы получите полный доступ.
В зависимости от того, что приложение с ними делает, необходимость обрабатывать 1 тыс. или 10 тыс. файлов вместо 250 тыс. может иметь существенное значение.