ID d'événement Windows 2019 – Srv : Limite de connexion du service serveur dépassée

Commencez par examiner les connexions actuelles du serveur pour comprendre les modèles d'utilisation et identifier les fuites de connexion potentielles.

1. Ouvrez Observateur d'événements et accédez à Journaux Windows → Système pour voir les détails de l'ID d'événement 2019.

2. Utilisez PowerShell pour vérifier les sessions actuelles du serveur :

Get-SmbSession | Select-Object ClientComputerName, ClientUserName, SessionId, NumOpens
Get-SmbOpenFile | Group-Object ClientComputerName | Sort-Object Count -Descending

3. Examinez les connexions actives à l'aide de la commande net intégrée :

net session
net use

4. Recherchez des modèles de connexion dans les détails de l'événement, en notant les horodatages et la fréquence d'occurrence.

5. Surveillez l'utilisation des connexions au fil du temps à l'aide de Performance Monitor avec les compteurs Server\Sessions Errored Out et Server\Sessions Timed Out.

Examinez les limites de connexion actuelles et ajustez-les en fonction de la capacité du système et des licences.

1. Vérifiez les limites de connexion actuelles dans le registre :

Get-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" -Name "MaxWorkItems"
Get-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" -Name "MaxMpxCt"

2. Pour les éditions Windows Server, vérifiez que la licence permet d'augmenter les connexions :

Get-WindowsFeature | Where-Object {$_.Name -like "*licensing*"}
Get-WmiObject -Class Win32_ServerFeature

3. Augmentez MaxWorkItems si les ressources système le permettent (la valeur par défaut est généralement 1024) :

Set-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" -Name "MaxWorkItems" -Value 2048 -Type DWord

4. Ajustez MaxMpxCt pour les connexions multiplexées (par défaut 125) :

Set-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" -Name "MaxMpxCt" -Value 250 -Type DWord

5. Redémarrez le service Serveur pour appliquer les modifications :

Restart-Service -Name "lanmanserver" -Force

Déployer des procédures de surveillance et de nettoyage automatisées pour prévenir l'épuisement des connexions.

1. Créer un script PowerShell pour surveiller et enregistrer l'utilisation des connexions :

$LogPath = "C:\Logs\ConnectionMonitor.log"
$Connections = Get-SmbSession
$Count = $Connections.Count
$Timestamp = Get-Date -Format "yyyy-MM-dd HH:mm:ss"
Add-Content -Path $LogPath -Value "$Timestamp - Active Connections: $Count"

2. Configurer une tâche planifiée pour exécuter la surveillance des connexions toutes les 15 minutes :

$Action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-File C:\Scripts\ConnectionMonitor.ps1"
$Trigger = New-ScheduledTaskTrigger -RepetitionInterval (New-TimeSpan -Minutes 15) -RepetitionDuration (New-TimeSpan -Days 365) -At (Get-Date)
Register-ScheduledTask -TaskName "ConnectionMonitor" -Action $Action -Trigger $Trigger

3. Mettre en œuvre le nettoyage automatique des connexions obsolètes :

Get-SmbSession | Where-Object {$_.SecondsIdle -gt 3600} | Close-SmbSession -Force

4. Configurer les valeurs de délai d'expiration des sessions dans le registre :

Set-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" -Name "autodisconnect" -Value 30 -Type DWord

5. Activer la journalisation détaillée pour le service Serveur afin de suivre les modèles de connexion :

wevtutil sl Microsoft-Windows-SMBServer/Audit /e:true
wevtutil sl Microsoft-Windows-SMBServer/Connectivity /e:true

Aborder les problèmes de performance sous-jacents qui peuvent contribuer à l'épuisement des connexions.

1. Analyser l'utilisation des ressources système pendant les périodes de connexion de pointe :

Get-Counter "\Memory\Available MBytes", "\Processor(_Total)\% Processor Time", "\Server\Pool Paged Bytes", "\Server\Pool Nonpaged Bytes"

2. Vérifier la pression de la mémoire affectant le service Serveur :

Get-WmiObject -Class Win32_PerfRawData_PerfOS_Memory | Select-Object PoolPagedBytes, PoolNonpagedBytes, AvailableBytes

3. Optimiser l'allocation des éléments de travail du serveur en fonction de la mémoire système :

$TotalRAM = (Get-WmiObject -Class Win32_ComputerSystem).TotalPhysicalMemory / 1GB
$OptimalWorkItems = [Math]::Min(8192, [Math]::Max(1024, $TotalRAM * 256))
Set-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" -Name "MaxWorkItems" -Value $OptimalWorkItems -Type DWord

4. Configurer des paramètres d'optimisation supplémentaires pour le serveur :

Set-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" -Name "MaxThreadsPerQueue" -Value 20 -Type DWord
Set-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" -Name "MaxFreeConnections" -Value 100 -Type DWord

5. Activer le cache système large si le serveur est dédié aux services de fichiers :

Set-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" -Name "LargeSystemCache" -Value 1 -Type DWord

Effectuer une analyse approfondie des modèles de réseau et des problèmes de sécurité potentiels causant l'épuisement des connexions.

1. Activer la journalisation avancée SMB pour capturer des informations détaillées sur les connexions :

Set-SmbServerConfiguration -AuditSmb1Access $true
Set-SmbServerConfiguration -EnableSMB1Protocol $false
wevtutil sl Microsoft-Windows-SMBServer/Security /e:true /ms:104857600

2. Utiliser la capture de paquets réseau pour analyser les modèles de connexion :

netsh trace start capture=yes provider=Microsoft-Windows-SMBServer level=4 keywords=0xFFFFFFFF tracefile=C:\Temp\smb_trace.etl maxsize=500

3. Analyser les journaux Event Tracing for Windows (ETW) pour une activité serveur détaillée :

Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-SMBServer/Connectivity'; StartTime=(Get-Date).AddHours(-1)} | Select-Object TimeCreated, Id, LevelDisplayName, Message

4. Vérifier les problèmes de sécurité potentiels ou les tentatives d'accès non autorisées :

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625,4648,4771} -MaxEvents 100 | Where-Object {$_.TimeCreated -gt (Get-Date).AddHours(-2)}

5. Mettre en œuvre une limitation du taux de connexion à l'aide du Pare-feu Windows avec sécurité avancée :

New-NetFirewallRule -DisplayName "SMB Connection Rate Limit" -Direction Inbound -Protocol TCP -LocalPort 445 -Action Allow -DynamicTarget Any -EdgeTraversalPolicy Block

6. Créer des compteurs de performance personnalisés pour suivre les événements d'épuisement des connexions :

$CounterPath = "\\$env:COMPUTERNAME\Server\Sessions Errored Out"
$Counter = Get-Counter -Counter $CounterPath -SampleInterval 5 -MaxSamples 12
$Counter.CounterSamples | Export-Csv -Path "C:\Logs\ServerConnections.csv" -NoTypeInformation