华盛顿特区 389 号港口交通繁忙

Question

我们一直在监控很高分支机构工作站与总部域控制器端口 389 (LDAP) 之间的流量，工作站似乎正在从 DC 下载一些信息，超过 1 MB，有时超过 20（二十！）MB。虽然并非所有工作站都这样做，但其中许多工作站都这样做。

这可能就是罪魁祸首吗？

仅供参考，每个分支机构都已拥有 RODC。它们都是 2008 R2。

Answer 1

检查机器是否具有从 LDAP 中提取地址簿的传真或邮件应用程序。