3f0e114ffff3f9c4029516ff05eeeb4b319027b0
[openafs-wiki.git] / AFSLore / WindowsTroubleshootingGuide.mdwn
1 # <a name="Troubleshooting Guide for _OpenA"></a> Troubleshooting Guide for [[OpenAFS]] for Windows
2
3 <div>
4   <ul>
5     <li><a href="#Troubleshooting Guide for _OpenA"> Troubleshooting Guide for OpenAFS for Windows</a><ul>
6         <li><a href="#Bugs"> Bugs</a><ul>
7             <li><a href="#Are my tokens destroyed when I l"> Are my tokens destroyed when I logout?</a></li>
8             <li><a href="#How come my non-ASCII filename c"> How come my non-ASCII filename characters are wrong; code page problems?</a></li>
9             <li><a href="#Why do my 2 GB+ files break?"> Why do my 2 GB+ files break?</a></li>
10             <li><a href="#Why does the Client Service cras"> Why does the Client Service crash when I start my laptop?</a></li>
11             <li><a href="#Why does _OpenAFS for Windows cr"> Why does OpenAFS for Windows crash on my Hyperthreaded Pentium 4?</a></li>
12           </ul>
13         </li>
14         <li><a href="#Error Messages"> Error Messages</a><ul>
15             <li><a href="#I receive a "Delayed Write failu"> I receive a "Delayed Write failure" error when saving documents from Microsoft Office to AFS volumes. What can I do?</a></li>
16             <li><a href="#I receive errors stating that th"> I receive errors stating that the AFS Client Service may not have been started, what should I do?</a></li>
17             <li><a href="#When I have obtained tokens usin"> When I have obtained tokens using Kerberos for Windows, I receive errors similar to "Ticket contained unknown key version number", what is wrong?</a></li>
18             <li><a href="#Why can't I use _OpenAFS with an"> Why can't I use OpenAFS with an Active Directory KDC?</a></li>
19             <li><a href="#Why can't I install _OpenAFS on"> Why can't I install OpenAFS on Windows NT, ME or 9x?</a></li>
20             <li><a href="#Why do I receive "AFS is still s"> Why do I receive "AFS is still starting. Retry?" messages when I have turned off "Obtain tokens at logon"?</a></li>
21             <li><a href="#What is this _MrxSmb event 3019"> What is this MrxSmb event 3019 that pops up in my System Log?</a></li>
22             <li><a href="#Why isn't the AFS Light Gateway"> Why isn't the AFS Light Gateway working anymore?</a></li>
23           </ul>
24         </li>
25         <li><a href="#Features"> Features</a><ul>
26             <li><a href="#There is only one cell listed in"> There is only one cell listed in <tt>\\AFS\all</tt> or when browsing <tt>\\AFS</tt>. Where are all my cells?</a><ul>
27                 <li><a href="#Broken Root Volume"> Broken Root Volume</a></li>
28                 <li><a href="#Freelance Mode"> Freelance Mode</a></li>
29               </ul>
30             </li>
31             <li><a href="#What happened to the files in th"> What happened to the files in the Windows directory, like <tt>afsdcell.ini</tt>, <tt>afs_freelance.ini</tt> and <tt>afsdsbmt.ini</tt>?</a></li>
32             <li><a href="#Why can I not use fs to set the"> Why can I not use <tt>fs</tt> to set the X option anymore?</a></li>
33             <li><a href="#Why should I abandon Kerberos 4?"> Why should I abandon Kerberos 4?</a></li>
34           </ul>
35         </li>
36         <li><a href="#Nomenclature"> Nomenclature</a><ul>
37             <li><a href="#What is "Freelance Mode"?"> What is "Freelance Mode"?</a></li>
38             <li><a href="#What is "High Security Mode"?"> What is "High Security Mode"?</a></li>
39             <li><a href="#What is the Microsoft Loop Back"> What is the Microsoft Loop Back Adapter?</a></li>
40             <li><a href="#What is a "submount"?"> What is a "submount"?</a></li>
41             <li><a href="#What is "Symbol Information"?"> What is "Symbol Information"?</a></li>
42           </ul>
43         </li>
44       </ul>
45     </li>
46   </ul>
47 </div>
48
49 ## <a name="Bugs"></a> Bugs
50
51 ### <a name="Are my tokens destroyed when I l"></a> Are my tokens destroyed when I logout?
52
53 Hard to tell. If your profile is local (not on the network, roaming) there is no need for the tokens, and they are destroyed when you logout.
54
55 If, on the other hand, you are using roaming profiles, there is unfortunately no way for the AFS Client Service to know when the profile has been put back into AFS. Thus, the "roaming" could fail if the service tried to forget the tokens. When using roaming profiles, the tokens are not destroyed on logout.
56
57 ### <a name="How come my non-ASCII filename c"></a> How come my non-ASCII filename characters are wrong; code page problems?
58
59 Yes, it is. Currently, the [[OpenAFS]] implementation uses a SMB server with which Windows communicates. This server is not yet able to handle all code pages. So, if you are accessing files from other systems as well, you will experience the old code page missmatch problem.
60
61 The CIFS protocol itself has support for Unicode. Hopefully, it will be implemented in [[OpenAFS]] in the future. (from J. Altman)
62
63 ### <a name="Why do my 2 GB+ files break?"></a> Why do my 2 GB+ files break?
64
65 First of all, note that the default cache size is 20 MB, which means a 2 GB file will flush the cache directly. Second, [[OpenAFS]] does not yet support files larger than 2<sup>31</sup> bytes, which is 2 GB.
66
67 ### <a name="Why does the Client Service cras"></a> Why does the Client Service crash when I start my laptop?
68
69 If the [[OpenAFS]] Client Service cannot connect to your home cell when it starts, it will crash.
70
71 To solve this problem, look up the Freelance Mode in the [[WindowsConfigurationReferenceGuide]].
72
73 ### <a name="Why does _OpenAFS for Windows cr"></a> Why does [[OpenAFS]] for Windows crash on my Hyperthreaded Pentium 4?
74
75 This is due to a known bug. Set `MaxCPUs` (type DWORD) (in `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TransarcAFSDaemon\Parameters`) to 1. This restricts the [[OpenAFS]] Client Service to use one processor.
76
77 ## <a name="Error Messages"></a> Error Messages
78
79 ### <a name="I receive a &quot;Delayed Write failu"></a> I receive a "Delayed Write failure" error when saving documents from Microsoft Office to AFS volumes. What can I do?
80
81 Windows has support for a concept known as Overlapped I/O. It is frequently used in Microsoft Office programs. The idea is that the program sends several file read, or write, requests at once and handles them in the order they are completed. This way, writes to different locations do not have to wait for previous writes to complete. It is mostly a performance enhancement.
82
83 Unfortunately, [[OpenAFS]] for Windows currently does not handle theses overlapping requests very well. You are probably best off saving to local disk and then copying them into AFS.
84
85 ### <a name="I receive errors stating that th"></a> I receive errors stating that the AFS Client Service may not have been started, what should I do?
86
87 First, you should check if the service is running or not. You can do this in Control Panel\\Administration Tools\\Services. If it is not, try to start it. Won't work? File a bugreport!
88
89 You could try to login on a local account (like Administrator) and browse `\\AFS`. Check that you have RPC running.
90
91 If all fails, file a bugreport!
92
93 ### <a name="When I have obtained tokens usin"></a> When I have obtained tokens using Kerberos for Windows, I receive errors similar to "Ticket contained unknown key version number", what is wrong?
94
95 As with most things on the computer, this error message is not entirely correct. It is not neccessarily the version number of the key that is wrong. Two of the most common reasons are
96
97 - Wrong cell. You may have obtained tokens for one cell and is now trying to reach another cell. Try doing `afslog` for the new cell if you know you should have access to it.
98 - Old server. Support for [[KerberosV]] tickets is a relatively new feature of [[OpenAFS]]. You will need an [[OpenAFS]] 1.2.8 or later server to use the feature. Either update the server, or disable [[KerberosV]]. Read about the latter in the [[Configuration Reference Guide|Main/WindowsConfigurationReferenceGuide#Disable_Automatic_Use_of_KerberosV]].
99
100 ### <a name="Why can&#39;t I use _OpenAFS with an"></a> Why can't I use [[OpenAFS]] with an Active Directory KDC?
101
102 You can, however Microsoft uses the Kerberos tickets in a way no one had anticipated during protocol design. While remaining syntactically valid, the tickets the AD KDC issues are very large. They can be 10 kB while other KDC implementations usually issue tickets around 500 bytes in size.
103
104 You will have to setup you AFS server to support the larger ticket sizes, or update your server.
105
106 ### <a name="Why can&#39;t I install _OpenAFS on"></a><a name="Why can&#39;t I install _OpenAFS on "></a> Why can't I install [[OpenAFS]] on Windows NT, ME or 9x?
107
108 As of version 1.3.65, the old Windows branch will no longer be maintained. The interface for the Windows NT series and the Windows 9x series are completely different. Most of the users now use Windows 2000 or newer. Less has changed between Windows NT 4 and Windows 2000, but the developer community has decided to discontinue support for Windows NT 4 too.
109
110 The main reason for this decision is the lack of developers and fundings. [[OpenAFS]] for Windows is a free project and requires donations ,or developers with time left, to move forward. Old versions of [[OpenAFS]] for Windows 9x and NT 4 are still available.
111
112 ### <a name="Why do I receive &quot;AFS is still s"></a> Why do I receive "AFS is still starting. Retry?" messages when I have turned off "Obtain tokens at logon"?
113
114 The AFS Client Service is trying to start, but is waiting for something. This may be a slow or non-existent DNS server, a faulty AFS server, or simply an unplugged cable. The important thing to know is that AFS has not got enough information to begin its normal operation. Check your DNS, AFS servers and [[CellServDB]].
115
116 ### <a name="What is this _MrxSmb event 3019"></a><a name="What is this _MrxSmb event 3019 "></a> What is this [[MrxSmb]] event 3019 that pops up in my System Log?
117
118 The [[MrxSmb]] event 3019 is due to the use of the [[WindowsLoopBackAdapter]]. It can be safely ignored. (from [JSI FAQ, 3136](http://www.jsiinc.com/SUBG/TIP3100/rh3136.htm))
119
120 ### <a name="Why isn&#39;t the AFS Light Gateway"></a><a name="Why isn&#39;t the AFS Light Gateway "></a> Why isn't the AFS Light Gateway working anymore?
121
122 The Light Gateway works by simply publishing what [[OpenAFS]] has already built for internal use. If you install the [[WindowsLoopBackAdapter]], the submounts will only be published on the local computer. Either remove the Loop Back Adapter, or stop using the gateway functionality.
123
124 ## <a name="Features"></a> Features
125
126 ### <a name="There is only one cell listed in"></a> There is only one cell listed in `\\AFS\all` or when browsing `\\AFS`. Where are all my cells?
127
128 This is related to two reasons:
129
130 #### <a name="Broken Root Volume"></a> Broken Root Volume
131
132 You may have chosen the wrong default cell. Maybe that cell only has one cell mounted at the root.
133
134 #### <a name="Freelance Mode"></a> Freelance Mode
135
136 Your computer is currently using the Freelance Mode. Read about it in the below.
137
138 ### <a name="What happened to the files in th"></a> What happened to the files in the Windows directory, like `afsdcell.ini`, `afs_freelance.ini` and `afsdsbmt.ini`?
139
140 They are gone. All INI files but one have been put into the Windows registry. Use the [[WindowsConfigurationReferenceGuide]] and `regedit` to change them.
141
142 The only file preserved is the `afsdsbmt.ini`, which is now called `CellServDB` and moved to `C:\Program Files\OpenAFS\Client\` (default location).
143
144 ### <a name="Why can I not use fs to set the"></a><a name="Why can I not use fs to set the "></a> Why can I not use `fs` to set the X option anymore?
145
146 Starting with version 1.3.65 several settings now require Administrator privileges to change them.
147
148 ### <a name="Why should I abandon Kerberos 4?"></a> Why should I abandon Kerberos 4?
149
150 A gigant security hole was found in the Kerberos 4 protocol. This led the world to move over to the (already deployed) more secure Kerberos 5 protocol. The problem occurs when using trusted domains.
151
152 Recent updates to [[OpenAFS]] include support for Kerberos 5. If your cell still uses **_kaserver_** or a plain Kerberos 4 server, you should update them to use Kerberos 5. The **_kaserver_** can be seen as deprecated. The most common Kerberos 5 servers (KDCs) are [Heimdal](http://www.pdc.kth.se/heimdal/), [MIT Kerberos](http://web.mit.edu/kerberos/www/) and [Microsoft's Active Directory services](http://www.microsoft.com/).
153
154 ## <a name="Nomenclature"></a> Nomenclature
155
156 ### <a name="What is &quot;Freelance Mode&quot;?"></a> What is "Freelance Mode"?
157
158 AFS was originally intended to be run on stationary office computers. It required the AFS servers to be reachable at any time. Now, the laptop has made that an impossibility. Users disconnect and connect their computers to different networks several times a day. This led the AFS community to the invention of "Freelance mode". Since the user's default cell determines which cells will be visible to the user, a workaround was neccessary when laptops began moving around.
159
160 If you have a laptop, or will otherwise be without a connection to the servers of your default cell, you should have this enabled. If your computer can always communicate with the servers of the default cell, this mode is superflous.
161
162 To switch it on and off, please read in the [[Configuration Reference|Main/WindowsConfigurationReferenceGuide#Freelance_Client_Support]].
163
164 ### <a name="What is &quot;High Security Mode&quot;?"></a> What is "High Security Mode"?
165
166 It is a deprecated way of achieving some sort of security. Before the [[OpenAFS]] for Windows client was able to use authenticated SMB connections, you had a potential security risk when more than one user was logging on to the same computer at once.
167
168 The High Security Mode created a SMB share with a random name, instead of the default <tt>\\\\machine-AFS</tt>. Thus making it harder for anyone else to connect to it. There is no reason to go for the High Security Mode now that [[OpenAFS]] for Windows supports SMB authentication.
169
170 ### <a name="What is the Microsoft Loop Back"></a><a name="What is the Microsoft Loop Back "></a> What is the Microsoft Loop Back Adapter?
171
172 See the [[WindowsLoopBackAdapter]] page.
173
174 ### <a name="What is a &quot;submount&quot;?"></a> What is a "submount"?
175
176 A submount is used in [[OpenAFS]] for Windows to map drives. Instead of mapping drives directly to the AFS server, the [[OpenAFS]] Client uses another approach. It uses the CIFS file system as an intermediary. So, the Windows computer really thinks it maps a normal Windows share. These shares are the same thing as a submount. When you want to map a drive, the [[OpenAFS]] service creates a submount, exports it for Windows to see it, and maps the share. The submount "all" is always available and is the root of the AFS file system (`/afs` in Unix). This means you can always access any cell by writing `\\AFS\all\cell\...`.
177
178 This is a quick-and-dirty approach, but it has an upside. In Unix, the way to shorten a path is to install a symbolic link. In Windows, this is not possible. Using submounts, however, you can create shortcuts to any AFS path. Say you often use the path `/afs/openafs.org/usr/someone/development/code/openafs/src/WINNT`. Then you could create a submount (say, "openafs-nt") of it, thus reducing the path to `\\AFS\openafs-nt`.
179
180 ### <a name="What is &quot;Symbol Information&quot;?"></a> What is "Symbol Information"?
181
182 When installing [[OpenAFS]], you have the option of installing symbol information. This helps the developers track down crashes. It is only informational, and if you don't intend to send bug reports (you really should), there is no need for this feature.