Langsame SMB-Leistung beim Kopieren von Dateien von Windows XP auf einen Windows 2000-Domänencontroller

Beim Kopieren von Dateien von einem Windows XP-Clientcomputer auf einen Windows 2000-Domänencontroller können Sie feststellen, dass der Kopiervorgang langsam vonstatten geht, wenn Sie das SMB-Protokoll verwenden (SMB = Server Message Block). Diese langsame Verarbeitung tritt nur dann auf, wenn Sie Dateien von einem Windows XP-Client auf einen Windows 2000-Domänencontroller kopieren (Push-Modus), nicht jedoch, wenn Sie Dateien vom Domänencontroller auf den Client kopieren (Get-Modus).

Zu einer langsamen SMB-Leistung kann es kommen, wenn in einem "SMB: C NT transact - Notify Change"-Paket eine verzögerte TCP/IP-Bestätigung (auch als "TCP ACK" bekannt) auftritt. In der Regel tritt dieses Problem dann auf, wenn Sie die Dateien über den Windows Explorer auf einen Domänencontroller kopieren. Es kann jedoch auch dann auftreten, wenn Sie Dateien über eine Eingabeaufforderung kopieren oder der Fokus in Windows Explorer auf dem Zielordner liegt (wenn die Änderungsbenachrichtigung involviert ist). Das Problem tritt auf, sobald Sie einen SMB-Kopiervorgang (aus einem beliebigen Programm) auf einen Remotezielordner durchführen, der auch durch die Anforderung einer "Änderungsbenachrichtigung" (aus einem beliebigen Programm) aufgerufen wurde.

Standardmäßig geschieht das, sobald SMB Sicherheitssignaturen verwendet. Wenn Sicherheitssignaturen verwendet werden, muss SMB synchron vom Redirector verarbeitet werden. Der Redirector muss warten, bis der aktuelle SMB-Befehl vollständig bearbeitet ist, bevor er mit dem nächsten Befehl weitermachen kann. Der Redirector wartet, bis er die TCP/IP-Bestätigung vom Server erhält.

Verwenden Sie eine der in diesem Abschnitt beschrieben Abhilfen, um dieses Problem zu umgehen.

Workaround 1

Warnung: Die unkorrekte Verwendung des Registrierungs-Editors kann schwerwiegende Probleme verursachen, die das gesamte System betreffen und eine Neuinstallation des Betriebssystems erforderlich machen. Microsoft kann nicht garantieren, dass Probleme, die von einer falschen Verwendung des Registrierungseditors herrühren, behoben werden können. Benutzen Sie den Registrierungseditor auf eigene Verantwortung.

1. Klicken Sie auf Start, klicken Sie auf Ausführen. Geben Sie im Feld Öffnen den Befehl regedit ein, und klicken Sie anschließend auf OK.
2. Suchen Sie den folgenden Registrierungsschlüssel, und klicken Sie darauf:
   HKEY_LOCAL_MACHINE\System\Current ControlSet\Services\LanmanServer\Parameters
3. Doppelklicken Sie auf den Wert RequireSecuritySignature, geben Sie 0 in das Feld Wert ein, und klicken Sie anschließend auf OK.
4. Doppelklicken Sie auf den Wert EnableSecuritySignature, geben Sie 0 in das Feld Wert ein, und klicken Sie anschließend auf OK.
5. Beenden Sie den Registrierungs-Editor.

Standardmäßig ist der Wert EnableSecuritySignature auf einem Domänencontroller auf 1 (EIN) eingestellt und auf einem Nicht-Domänencontroller auf 0 (AUS). Deshalb ist die SMB-Leistung beim Kopieren nur dann langsam, wenn Sie Elemente auf einen Domänencontroller kopieren.

Workaround 2

Hinweis: Dieser Workaround wird nicht für Windows XP- oder Windows Server 2003-Computer unterstützt.

Schalten Sie den TCP-Zeitgeber für die verzögerte Bestätigung (TcpDelAckTicks) auf einen niedrigeren Wert um. Dadurch bestätigt der Server Elemente häufiger, aber in kürzeren Intervallen. Sie können den in folgendem Artikel der Microsoft Knowledge Base beschriebenen Hotfix dazu nutzen, einen benutzerdefinierten Wert für die verzögerte Bestätigung anzugeben:

Wenn Sie den Wert TcpDelAckTicks auf 0 setzen, deaktivieren Sie den Zeitgeber komplett. Wenn der Zeitgeber deaktiviert ist, verhält sich TCP wie vor RFC 1122 (RFC = Request for Comments); jedes Paket wird bestätigt. Diese Abhilfe löst das Problem mit der SMB-Kopierleistung. In einem Netzwerk mit häufiger Latenz (hoch saturiertes Segment) wird durch dieses Verhalten die Anzahl der Bestätigungen vom Domänencontroller erhöht, d.  h. das Netzwerk wird zusätzlich belastet.

Führen Sie eine Netzwerkablaufverfolgung durch, um den Zusammenhang zwischen schlechter Leistung und der TCP/IP-Bestätigung einiger SMB-Frames ("SMB: C NT transact - Notify Change") zu sehen. Sie sehen dann, dass der Redirector die verbleibenden Kopiervorgänge nicht durchführt, wenn der Frame "SMB: C NT Transact - Notify Change" vom Server auf TCP-Transportebene nicht bestätigt wird. Die TCP/IP-Bestätigung wird nur dann verzögert (für etwa 0,2 Sekunden), wenn der Server ein Windows 2000-Domänencontroller ist.

Auf einem Windows XP- oder Microsoft Windows Server 2003-Client gibt es einen neuen Registrierungsschlüssel namens TcpAckFrequency, der TCP ACKs steuert, bevor der TCP-Zeitgeber für die verzögerte Bestätigung erreicht wird.

Weitere Informationen zu diesem Problem finden Sie in folgenden Artikeln der Microsoft Knowledge Base: