W2k3 + W2k + inet

[proshka]

Есть сервер под управлением W2k3 Server на нем поднят домен + Терминал, такжев сетку входит W2k Server на нем поднят инет который через nat раздает WinRoute 6.4 (данный сервер в домен пока не входит), рабочие станции в входят в домен грузят перемещаемый профиль и работают как с терминалом, так и с инетом и со всем чем угодно, сеть на раб. ст. настроена следующим образом шлюз указан на w2k, dns1 на w2k, dns2 на w2k3, местами все работает нормально профили грузятся быстро, но периодически профиль начинает грузиться по 5-10 минут, что крайне напрягает. Вопрос:
1. как грамотно подружить эти 2а сервера, так что бы повысить функционал сети и сервера w2k?
2. как сделать так чтобы логин юзерей всегда проходил быстро?

[PLAstic]

1. На сервере с 2000 в днс прописать форвардинг запросов на инетовский сервак. На всех клиентах указать только один сервер днс - 2000. Локальные запросы будут разрешаться 2000, инетовские - браться из кеша. Если в кеше нет - запрос уходит на 2003 и разрешается там.
2. Не забывай, что папка "Мои документы" тоже входит в профиль и тоже копируется по сети. Как правило, её забивают всяким г#$ном типа фильмов. Вводи ограничения на размер профиля.
Ещё. Переопредели для всех переменные %temp% и %tmp% на %systemroot%\temp .

[proshka]

PLAstic,
2. размеры профиля не превышают сейчас 2-3 метров, Мои доки перенесены на сетевой ресурс, ограничение по профилю стоит в 30метров
3. темпари переопределены.
1. поясни?! сейчас на 2000 днс форвардится в инет в hosts прописаны все локальные компы, при попадание любого запроса по ДНС на 2003 стоит форвард на 2000
4. стоит ли 2000 вводить в домен? и давать ему какую-нибудь роль кроме как просто комп? может из него какой-нибудь бакап контроллер сделать?

[PLAstic]

Слуш, я перепутал. В моём сообщении везде 2000 = 2003 и наоборот. Да, с ДНС ты всё верно сделал.
2000 стОит вводить в домен только в том случае, если ты планируешь производить аутентификацию пользователей на исходящих соединениях. Например, это умеет MS ISA Server 200x. В ней можно оперировать пользователями и группами из AD.

Попробуй сделать тестового юзера без перемещаемых профилей, с локальным. И поперегружайся пару дней в разные моменты времени. Если разница есть - значит дело в роаминг профайлс, иначе - в другом.
Попробуй мониторить нагрузку по сети на сервак. У тебя ж утром приходит толпа юзеров и все лезут в одно время на сервак за профилями. Вот, кстати, ещё что. Попробуй какую-нибудь РС, которая тормозит утром, с перемещаемым профилем перегружать днём и вечером. Тормозит так же?

[proshka]

ок, спс проведу замеры отпишусь...