Yesterday it worked,

[dil]

Today it does not.
Windows is like that.

Прихожу это я на прошлой неделе на работу с корпоративным ноутбуком, на котором стоит корпоративная XP. Втыкаю его в корпоративную сеть, логинюсь в домен, начинаю читать почту. XP тем временем обнаруживает некоторое количество апдейтов, скачивает, устанавливает, предлагает перезагрузиться. Перезагружаюсь, ввожу логин и пароль, и… “Не могу найти контроллер домена или эккаунт машины в домене”, — говорит мне  Windows. Что именно не может найти, она сама не знает. Ну это типично, майкрософтовские поделки никогда не отличались внятностью. Перезагрузился ещё раз — та же фигня.

Несу ноутбук в хелпдеск, показываю дежурному инженеру. Он удивляется, никогда такого не видел, пробует залогиниться под собой в тот же самый домен, и… домен вместе с эккаунтом машины прекрасно находятся. Его пускает. А меня — никак. Попробовали поменять мой пароль, не помогло. Только после этого и его тоже перестало пускать. В логах DC, естественно, никаких ошибок нет.

В общем, как обычно, закрыли все окна и попробовали выйти и войти вынесли машину из домена, внесли обратно, и оно заработало. ЧтО это было — так никто и не понял. Windows is like that.

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Comments

[unbe.livejournal.com]

мне вообще непонятно, как в сообщении об ошибке может быть две разных ошибки через "или". А у них это постоянно.

[dil.livejournal.com]

Видать, программистам лень писать по сообщению на каждую ошибку, и они объединяют все ошибки в блоке в одно.

[deadkittten.livejournal.com]

Вспоминается писаный студентами драйвер принтера с универсальным сообщением об ошибке: "Щось трапилось" (Что-то случилось). :)

[ilmen.livejournal.com]

что характерно -- это для них характерно.

[dil.livejournal.com]

Но я всё не понимаю, КАК им удаётся добиваться таких эффектов.

[ilmen.livejournal.com]

Когда я был широкопрофильным админосаппортом — у меня ненависть была просто ежедневная. НЕНАВИСТЬ.
Потому что оно способно уебаться просто на ровном месте. А в логах всё нормально. Всё отлично. При этом доступное *nix-based работало хорошо годами и требовало только периодического накатывания security патчей. У меня один из почтошлюзов до сих пор живёт, уже ВОСЕМЬ лет. При этом последние три года его вообще никто не трогает. И всё хорошо.

[dil.livejournal.com]

Да, у юниксов есть такой недостаток: если всё правильно настроить, оно потом на автопилоте работает годами, и когда надо что-нибудь поменять, все уже начисто забыли, как оно там устроено. С Windows так не получается, постоянно надо что-то подкручивать, вспоминая, где, что и как.

[ilmen.livejournal.com]

Извините, не могу не добавить. И ведь это ФИЛОСОФИЯ, сука, такая у системы и программистов под эту систему. Сейчас у меня (ну, не совсем у меня, а у департамента) есть пачка виндовых серверов с узкопрофильным ПО. очень узкопрофильным и безвариантным. Там ничего, кроме этого ПО и не стоит практически. Так вот тех блядей в MS, которые придумали DDE — надо убивать с особой жестокостью. А тех пидорасов в MS, из-за которых не вполне корректное использование DDE валит насмерть win2k3 server — я даже не знаю, что с ними сделал бы. Извините ещё раз.

[deadracoon.livejournal.com]

Расшарьте дамп пожалуйста.

[ilmen.livejournal.com]

Сrash dump? Да я знаю, из-за чего оно падает. Только заменить нечем это ПО. А расшарить не могу, увы :( В смысле — их у меня есть, но мне нельзя :)

[dil.livejournal.com]

Жаль. А то бы, может, специально для вас патчик выпустили :)

[ilmen.livejournal.com]

чёрт :)

[deadracoon.livejournal.com]

Кто падает? Приложение или ОС?

[ilmen.livejournal.com]

Я чуть ниже описал. Если бы падало только приложение — я был бы тааааак счастлив :)

[dil.livejournal.com]

В самом по себе DDE ничего плохого нет, это одна из разновидностей IPC. И кстати, я не помню, изобрели ли её для Windows или сначала для OS/2.

[ilmen.livejournal.com]

В самом по себе — да, ничего. Но если у ПО, использующего DDE яростно течёт память — то это приводит либо в зависанию win2k3, либо к его выпадению в BSOD и авторестарту.

[deadracoon.livejournal.com]

Ни того, ни другого происходить не должно.
А вы не пробовали квоты настроить чтобы просто завершался процесс?
Например запускать его внутри Job с ограничением на память?

[ilmen.livejournal.com]

Я сейчас рыдать буду. Столько времени на это угробил. Честное слово, пробовал. Бесполезно. Там комплект из двух программ, которые обмениваются данными через DDE. И у обоих течёт память. Единственный выход — это перезапуск их два раза в сутки задачей в шедулере. Но в некоторых случаях это не помогает (в особо хитрых условиях память течёт гораздо быстрее).

[dil.livejournal.com]

А под wine не пробовали? Там DDE вроде реализован :)

[ilmen.livejournal.com]

Персонал не справится с wine :)

[deadracoon.livejournal.com]

Память принадлежит процессам или течет что-то еще?
Job работает, можете запустить в Job'е с жестким ограничением по памяти, дождаться когда процесс превысит ограничение (он вообще-то должен быть завершен), сделать дамп и расшарить?

[ilmen.livejournal.com]

чёрт. я не могу расшарить дамп. по крайней мере -- не публично.

[deadracoon.livejournal.com]

пусть не публично.
ivanr at microsoft

[dil.livejournal.com]

Если у приложения яростно течёт память, то от используемых технологий это не зависит, это вопрос криворукости программистов. Но вот отчего при этом падает ОС..

[ilmen.livejournal.com]

ну я даже не выдержал и написал (http://ilmen.livejournal.com/143575.html)

[deadracoon.livejournal.com]

Для 16-битной Windows.

[ilmen.livejournal.com]

Извини, что я тут тебе нафлудил :)

[vicror.livejournal.com]

Есть такое предположение, что повисла сессия на сервере домена. Скорее всего были накатаны обновления модулей, отвечающие за поддержку домена. И при рестарте, они не закрыли нормально сессию. Правда уже сейчас это не проверить :)

[dil.livejournal.com]

Как это она так странно повисла, что одного пользователя стабильно не пускала даже после перезагрузки машины, а другого - пускала?

[vicror.livejournal.com]

Это все мои догадки :) Повисло на сервере. Так что сервер отпинывал "повисшего" пользователя. Скорее всего, лечилось бы по таймауту. Когда вы удалили и потом обратно ввели пользователя в домен. То это уже другой пользователь для системы.

[dil.livejournal.com]

Тогда это должно было выглядть как ошибка аутентификации пользователя ("неправильный пароль" или что-то в таком роде), а не как ошибка обнаружения DC или эккаунта машины в домене.