Вопрос или проблема
У нас есть несколько физических машин с Windows 2022, настроенных как терминальные серверы, на которых пользователи могут входить и запускать различные программные пакеты, включая расчеты методом конечных элементов. В зависимости от действий пользователей они могут легко использовать всю оперативную память машины, что делает Windows совершенно нестабильной. В системном журнале содержатся такие ошибки:
Всплывающее окно приложения: dwm.exe – Ошибка системы: Процесс завершился, потому что не удалось выделить дополнительную память.
И, конечно, привычные предупреждения о низкой памяти:
Windows успешно диагностировала состояние низкой виртуальной памяти. Следующие программы потребляли больше всего виртуальной памяти: fl_mpi2320.exe (7256) потребил 8306704384 байт, fl_mpi2320.exe (6020) потребил 6652760064 байт, и fl_mpi2320.exe (11188) потребил 6635606016 байт.
Это, конечно, проблематично, потому что необходимые системные процессы завершаются, чтобы освободить память для вычислений. Подключения удаленного рабочего стола больше не работают, и нам нужно дистанционно перезагружать машины, используя shutdown -m \\XXX -f -r.
Я удивлен, что Windows Server считает свою собственную стабильность менее важной, чем процессы пользователя, работающие в удаленных сессиях. Я искал решения, но не нахожу способа обеспечить, чтобы пользовательские процессы не могли влиять на систему таким образом (нет системных настроек или GPO). Увеличение файла подкачки, вероятно, даст проблему чуть позже, но не решит ее. Добавление оперативной памяти не является вариантом, так как памяти достаточно для того, что пользователям нужно делать (с некоторыми небольшими исключениями), и всегда найдется кто-то, кто попытается вычислить что-то слишком большое, чтобы поместиться в память. Образование пользователей было бы лучшим решением, но оно не работает достаточно хорошо, так как многие люди хотят видеть свои результаты как можно быстрее.
Возможно, реально написать малый сервис Windows, который закрывает пользовательские процессы, когда они используют слишком много памяти, но это может быть слишком поздно для системы (удаленное завершение процессов не возвращает машины в рабочее состояние, когда их память заполнена). В идеале система должна просто предотвращать выделение слишком большого объема памяти с самого начала. Как я могу это сделать?
Ответ или решение
Чтобы предотвратить использование приложениями пользователя всего объема оперативной памяти на терминальных серверах Windows 2022, необходимо рассмотреть несколько ключевых шагов и методов управления системными ресурсами. Рассматривая вашу проблему, я предлагаю следующий подход, который включает как технические, так и организационные меры.
1. Ограничение применения памяти на уровне приложения
Одним из наиболее эффективных способов управления использованием памяти в среде Windows является установка ограничений на уровне приложений. Вы можете использовать Windows Job Objects, чтобы установить лимиты на использование памяти для групп процессов, что позволит избежать исчерпания системных ресурсов. Основные шаги:
- Создайте объект задания с использованием API Windows.
- Настройте параметры для ограничения максимального количества памяти, доступной для процессов в задании.
- Добавьте все запущенные пользовательские приложения в этот объект.
Это позволит вам контролировать и ограничивать использование памяти на уровне приложений.
2. Использование групповых политик
Хотя вы упомянули, что не нашли подходящих настройках групповой политики, некоторые параметры можно все-таки рассмотреть:
- Приоритетные настройки: Установите приоритет пользовательских сеансов ниже по сравнению с системными процессами. Это поможет защитить важные системные службы от чрезмерного потребления ресурсов.
- Настройки «Профиль пользователя»: Ограничьте использование ресурсов на уровне сеанса, например, установив таймаут на неактивные сеансы.
3. Оборудование и ресурсы
Если бюджет позволяет, рассмотрите возможность добавления ресурсов для управления несколькими параллельными вычислениями:
- Разделение нагрузки: Реорганизуйте архитектуру серверов для распределения нагрузки между несколькими узлами, используя группы серверов или облачные решения для обработки больших объемов данных.
4. Мониторинг и оперативное вмешательство
- Настроить мониторинг: Используйте инструменты мониторинга, такие как Performance Monitor или Resource Monitor, чтобы определить, какие процессы потребляют наибольшее количество памяти.
- Скрипты автоматизации: Напишите PowerShell-скрипт для мониторинга использования памяти и автоматического завершения процессов, которые превышают заданный порог. Например, можно использовать
Stop-Processв случае превышения лимита.
5. Образовательные и организационные меры
В дополнение к техническим решениям важно работать с пользователями:
- Обучение: Регулярные тренинги по правильному использованию программного обеспечения (особенно требовательного к ресурсам) могут быть полезны.
- Создание документации: Подготовьте инструкции, которые помогут пользователям понимать, как оптимально организовать свою работу и избегать чрезмерного использования ресурсов.
Заключение
Принятие комплексного подхода к управлению ресурсами, основанного на ограничениях на уровне приложений, мониторинге процессов, а также активной работе с пользователями, поможет значительно снизить риски, связанные с исчерпанием памяти на ваших терминальных серверах. Эти меры обеспечат более стабильную и предсказуемую рабочую среду для всех пользователей.