我在Windows Server 2016的Hyper-V下运行一小群虚拟机（包括Windows和Linux）（Hypervisor也是DC），并使用资源监视器我最近注意到源自lsass.exe的出站stream量数量不规则到许多住宅主机（20多个），这些连接的大部分一直在约3,000b / s左右，但是一对高达25万b / s，连接保持一段时间，然后新的来来去去。
有点search表明lsass.exe负责虚拟机的stream量，所以我检查了每个虚拟机（使用资源监视器/ bmon），并没有一个统一推送这个级别的stream量。 经过一些更多的研究，负责进程似乎是“本地安全机构进程”，它有6个subprocess（凭证pipe理器，安全帐户pipe理器，Active Directory域服务，Netlogon，CNG密钥隔离，Kerberos密钥分发中心）像一个安全的赌注说stream量来自pipe理程序。
所以我的问题是，为什么我的pipe理程序/ DC发送大量的stream量到看似随机的住宅主机？
编辑：也值得一提的是，lsass.exe正在侦听TCP 88,389,464,636，3268,49667,49669,49670和UDP 88,389,464,50725