Bonjour à tous,
 
Je vous soumet un problème que je rencontre depuis une bonne semaine maintenant.
 
Je suis sur LAN de plus de 300 postes et depuis quelques temps, certains pc (pas tous) subissent des ralentissements inexpliqués.
En effet, l'ouverture des sessions utilisateurs est longue, le lancement des applications idem, même une simple commande ipconfig prend plus d'une minute.
 
Le réseau est en DHCP, pas de route persistante erronée. Les utilisateurs sont sous WinXP, les serveurs sous 2003.
 
Dans le doute nous avons analysé quelques postes touchés avec le scan en ligne de Bitdefender, en plus de l'antivirus installé sur les poste : rien
 
Par contre les postes redeviennent normal une fois le câble réseau débranché ...
 
Si vous aves une idée, elle sera la bienvenue  
 
Merci à vous

Tente une capture de paquets avec wireshark.

Effectivement je n'avai pas pensé à cette possibilité.
 
Bon capture effectuée mais je vois rien de bien suspect, pas de paquet qui partent à des ip farfelus.
 
Par contre, je constate que le poste Freeze par vague d'une minute. Par exemple je lance l'analyse des paquets à 11H21M30s et l'arrivée des paquets commence à 11H22M40s. Et c'est pareil pour l'ensemble des applis.
 
Si je lance disons outlook, word IE d'un coup sec et bien si je suis "en période de freeze" toutes les applis vont se lancer en même temps mais genre une minute plus tard ....

Bon pour info en décochant l'utilisation de Netbios dans les config du réseau ca résout le problème mais ca n'explique pas pourquoi beaucoup de poste fonctionnent correctement et pas les autres, et surtout, si on applique un ghost propre sur les ordis qui posent problème (avec l'utilisation de netbios par defaut) ca fonctionne ...

Salut, tu n'aurais pas par hasard des lecteurs réseaux qui pointeraient vers des chemins réseau qui n'existeraient plus, sur les postes en question ? Simple curiosité...

Ba écoute non, les lecteurs réseaux dans la plupart des cas sont différents suivants les services et pointes tous sur le même serveur qui lui se porte bien.  
 
D'autant que les lecteurs réseaux montent en fonction du compte utilisateur, et q'une fois ghoster, le poste anciennement malade se porte bien même avec le compte de l'utilisateur courant.
 
Merci pour ta question