ID d'événement Windows 2003 – Srv : Limite de connexion du service serveur atteinte

Commencez par examiner les connexions actuelles du serveur pour identifier les sessions actives et les opportunités de nettoyage potentielles.

Ouvrez Observateur d'événements et naviguez vers Journaux Windows → Système. Filtrez pour l'ID d'événement 2003 pour voir les occurrences récentes :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=2003} -MaxEvents 10 | Format-Table TimeCreated, Message -Wrap

Vérifiez les sessions serveur actives en utilisant la commande net intégrée :

net session

Pour des informations détaillées sur les connexions, utilisez PowerShell pour interroger les sessions SMB :

Get-SmbSession | Select-Object ClientComputerName, ClientUserName, NumOpens, SessionId | Sort-Object NumOpens -Descending

Examinez les fichiers ouverts et leurs connexions associées :

Get-SmbOpenFile | Group-Object ClientComputerName | Sort-Object Count -Descending

Cette méthode offre une visibilité immédiate sur les schémas d'utilisation des connexions et aide à identifier les clients consommant des connexions excessives.

Optimisez la gestion des connexions serveur en ajustant les valeurs de délai d'attente et en activant les mécanismes de nettoyage automatique.

Accédez au registre pour modifier les paramètres de connexion serveur. Naviguez vers :

HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

Créez ou modifiez ces valeurs DWORD pour améliorer la gestion des connexions :

# Définir le délai d'attente de déconnexion automatique (minutes)
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" -Name "autodisconnect" -Value 15 -Type DWord

# Configurer le délai d'attente de session
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" -Name "EnableForcedLogoff" -Value 1 -Type DWord

Pour les ajustements de délai d'attente côté client SMB :

# Configurer le délai d'attente de session client SMB
Set-SmbClientConfiguration -SessionTimeout 60 -Force

Activez la surveillance et la journalisation des connexions :

# Activer la journalisation détaillée du serveur
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" -Name "EnableSecuritySignature" -Value 1 -Type DWord

Redémarrez le service Serveur pour appliquer les modifications :

Restart-Service -Name "lanmanserver" -Force

Pour les systèmes Windows Server, augmentez la limite maximale de connexions pour accueillir une utilisation concurrente plus élevée.

Accédez à l'emplacement du registre du service serveur :

HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

Modifiez le paramètre MaxWorkItems pour augmenter la capacité de connexion :

# Augmenter le nombre maximum d'éléments de travail (la valeur par défaut varie selon la RAM du système)
$NewMaxWorkItems = 8192
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" -Name "MaxWorkItems" -Value $NewMaxWorkItems -Type DWord

Configurez des paramètres supplémentaires liés aux connexions :

# Définir le nombre maximum d'utilisateurs (0 = illimité pour les serveurs)
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" -Name "Users" -Value 0 -Type DWord

# Augmenter le nombre maximum de connexions par session
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" -Name "MaxMpxCt" -Value 125 -Type DWord

Pour les versions de station de travail, la limite de connexion est artificiellement plafonnée. Vérifiez votre édition de Windows :

Get-ComputerInfo | Select-Object WindowsProductName, WindowsEditionId

Appliquez les modifications et redémarrez les services :

Restart-Service -Name "lanmanserver" -Force
Restart-Service -Name "lanmanworkstation" -Force

Surveillez l'efficacité des modifications :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=2003; StartTime=(Get-Date).AddHours(-1)} | Measure-Object

Déployez une surveillance complète pour gérer de manière proactive l'utilisation des connexions et prévenir les occurrences futures.

Créez un script PowerShell pour la surveillance continue des connexions :

# Script de surveillance des connexions
$MaxConnections = 100  # Ajustez en fonction de vos limites
$CurrentConnections = (Get-SmbSession | Measure-Object).Count
$ConnectionPercentage = ($CurrentConnections / $MaxConnections) * 100

if ($ConnectionPercentage -gt 80) {
    Write-EventLog -LogName "Application" -Source "ConnectionMonitor" -EventId 1001 -EntryType Warning -Message "Utilisation élevée des connexions : $CurrentConnections/$MaxConnections ($ConnectionPercentage%)"
}

Configurez une tâche planifiée pour exécuter le script de surveillance :

$Action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-File C:\Scripts\ConnectionMonitor.ps1"
$Trigger = New-ScheduledTaskTrigger -RepetitionInterval (New-TimeSpan -Minutes 5) -RepetitionDuration (New-TimeSpan -Days 365) -At (Get-Date)
$Settings = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries
Register-ScheduledTask -TaskName "SMBConnectionMonitor" -Action $Action -Trigger $Trigger -Settings $Settings -RunLevel Highest

Configurez des compteurs de Performance Monitor pour un suivi détaillé :

# Créer un collecteur de données de compteur de performance
$CounterSet = @(
    "\Server\Sessions Errored Out",
    "\Server\Sessions Timed Out",
    "\Server\Sessions Logged Off",
    "\Server Work Queues\Active Threads"
)

logman create counter SMBConnections -f csv -o "C:\Logs\SMBConnections.csv" -c $CounterSet -si 00:01:00

Activez la journalisation avancée SMB pour une analyse détaillée des connexions :

# Activer la journalisation du client et du serveur SMB
Set-SmbServerConfiguration -AuditSmb1Access $true -Force
Set-SmbClientConfiguration -EnableBandwidthThrottling $true -Force

Créez des filtres personnalisés dans le Visualisateur d'événements pour les événements liés aux connexions :

# Interroger plusieurs événements liés aux connexions
Get-WinEvent -FilterHashtable @{LogName='System'; Id=2003,2019,2020; StartTime=(Get-Date).AddDays(-7)} | Export-Csv -Path "C:\Logs\ConnectionEvents.csv" -NoTypeInformation

Effectuer une analyse complète pour identifier les causes profondes et mettre en œuvre des solutions à long terme pour la gestion des connexions.

Utilisez Windows Performance Toolkit (WPT) pour une analyse détaillée des connexions :

# Installer Windows Performance Toolkit si non disponible
# Télécharger depuis Windows SDK

# Capturer les traces ETW pour l'activité SMB
wpr -start GeneralProfile -start FileIO -start Registry

Analyser les modèles de connexion en utilisant des techniques avancées de PowerShell :

# Script d'analyse détaillée des connexions
$Sessions = Get-SmbSession
$ConnectionStats = $Sessions | Group-Object ClientComputerName | ForEach-Object {
    [PSCustomObject]@{
        Client = $_.Name
        SessionCount = $_.Count
        TotalOpens = ($_.Group | Measure-Object NumOpens -Sum).Sum
        AvgOpensPerSession = [math]::Round(($_.Group | Measure-Object NumOpens -Average).Average, 2)
        OldestSession = ($_.Group | Sort-Object SessionId | Select-Object -First 1).SessionId
    }
} | Sort-Object SessionCount -Descending

$ConnectionStats | Export-Csv -Path "C:\Logs\DetailedConnectionAnalysis.csv" -NoTypeInformation

Mettre en œuvre des stratégies de mise en commun et d'optimisation des connexions :

# Configurer SMB multicanal pour une meilleure efficacité de connexion
Set-SmbServerConfiguration -EnableMultiChannel $true -Force
Get-SmbServerNetworkInterface | Where-Object {$_.LinkSpeed -ge 1000000000} | Enable-SmbServerNetworkInterface

Analyser les modèles de trafic réseau en utilisant netstat et PowerShell :

# Analyse des connexions réseau
$SMBConnections = netstat -an | Where-Object {$_ -match ":445"}
$ConnectionCount = ($SMBConnections | Measure-Object).Count

# Analyse détaillée du port 445
Get-NetTCPConnection -LocalPort 445 | Group-Object State | Select-Object Name, Count

Créer un rapport complet de planification de capacité :

# Collecte de données pour la planification de capacité
$Report = [PSCustomObject]@{
    Timestamp = Get-Date
    CurrentConnections = (Get-SmbSession | Measure-Object).Count
    MaxConfiguredConnections = (Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" -Name "Users" -ErrorAction SilentlyContinue).Users
    MemoryUsage = [math]::Round((Get-Process -Name "System" | Select-Object -ExpandProperty WorkingSet64) / 1GB, 2)
    CPUUsage = (Get-Counter "\Processor(_Total)\% Processor Time" -SampleInterval 1 -MaxSamples 1).CounterSamples.CookedValue
    NetworkUtilization = (Get-Counter "\Network Interface(*)\Bytes Total/sec" -SampleInterval 1 -MaxSamples 1).CounterSamples | Measure-Object CookedValue -Sum
}

$Report | Export-Csv -Path "C:\Logs\CapacityPlanningReport.csv" -Append -NoTypeInformation