来自工作站的昂贵的LDAP查询

对DC上的高级LSASS进程进行故障诊断发现，源于几个工作站的查询很昂贵。

每个查询如下：

Visited Entries: 1Million+ Returned Entries: <50 (most of the times 0) 

比较这些工作站上安装的应用程序; 没有什么尖叫高ldap查询。

我的问题：

• 我应该怀疑这个querystring？
• 从绑定的Mac没有用户凭据的Active Directory查找
• PostgreSQL原始查询vs“函数返回TABLE” – 疯狂的性能差异。 为什么？
• Zabbix – 用SQL Server查询填充项目
• IP表是否允许基于域名的特定DNS查询？

1. 如何在工作站上停止这些查询？
2. 如何find这些工作站的罪魁祸首的应用程序（是在Windows 7的现场工程？）
3. 所有这些都发生在单个DC上，可能是硬编码的; 这些查询如何在DC上被阻塞？ 如果有任何build议或问题，请让我知道。