活动目录慢login

我有一个关于域控制器需求的简单问题。 我们在一个大型networking和几个terminal服务器上有大约600个用户。 我们有大约300名用户在同一时间login到他们的机器,并且需要一段时间才能开始login。 我们还看到,在同时login的大量时间内,DC上的负载很高。 lsass.exe进程正在使用大部分的服务器内存和高CPU。

在环境中有2个域控制器,每个4 GB或RAM。 你有什么build议来帮助login问题? 我想添加一个额外的2-3服务器2003年DC。 谢谢。

这听起来像是AV相关。 你有没有按照你的AV供应商的指导在DC上运行它?

仅供参考,我有一个40,000多个对象AD,我的数据中心都有4GB内存和一个vCPU,他们甚至不会冒出汗来。