lsass.exe正在向NAS设备发送大量的ldapsearch查询
我只注意到我的dc(W2k3 R2 Enterprise SP2)正在将ldap查询发送到分配给NAS设备(snapserver)的IP地址。 snapserver位于另一个AD站点中,并将Active Directory集成列为一项function。 我不知道它是如何configuration的,因为我没有访问它。 TCP SRC:172.20.20.50:389 dest:172.22.50.100:34252 TIME_WAIT 0 TCP SRC:172.20.20.50:389 dest:172.22.50.100:35846 ESTABLISHED 392 TCP SRC:172.20.20.50:389 dest:172.22.50.100:35847 ESTABLISHED 392 PID 392:lsass.exe 示例1858 47.661264 Src = 172.20.20.50 Dest = 172.22.50.100 LDAP searchResEntry(69)“CN = Harry Potter,OU = LaLaLand,OU = Space ,, DC = company,DC = com” 所有查询在几个小时内运行高达2 GB的传出stream量。 我怎样才能进一步解决这个问题?