![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Непонятный LDAP трафик |
|
Непонятный LDAP трафик
|
Ветеран Сообщения: 788 |
Коллеги,
есть непонятная проблема, разобраться в которой не могу уже давно. Дано: Домен, 5 офисов, каждый офис - отдельный сайт в AD Тип репликации соответствует топологии WAN-линков: звезда с одним центром В каждом офисе стоит свой DC Есть DFS, с корнями на каждом DC и с таргетами на файловых серверах. Проблема: Практически постоянно с двух DC на "центральный" идет LDAP trafic. С других DC этот трафик есть, но в разы меньше. Снифер показывает, что непонятный трафик состоит из одного и того же LDAP запроса, постоянно повторяющегося, и одного и того же ответа на этот запрос. Запрос идет практически каждую секунду, если не чаще. Вот запрос к "центральному DC": Вот ответ от "центрального" DC: Внимание, вопрос знатокам: что это, почему, и как от этого избавиться? На 256-килобитных WAN-линках по 10 метров подобного трафика в час - очень сильно напрягает.... |
|
------- Отправлено: 12:05, 26-01-2011 |
Ветеран Сообщения: 4900
|
Профиль | Сайт | Отправить PM | Цитировать А DFS-реплики обязательно должны быть в разных сайтах с основными серверами? Это трафик репликации DFS, Вам от него иначе не избавиться.
|
------- Отправлено: 16:32, 26-01-2011 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 788
|
Профиль | Отправить PM | Цитировать Иногда отваливаются WAN-линки, поэтому DFS root висит на всех DC. Советуете сделать одну копию "в центре"?
В самой DFS "внутри" нет реплицирования, все таргеты указывают на одну конкретную шару на конкретном сервере. Вообще, изначально вопрос о том, почему с двух DC вышеуказанные запросы идут по нескольку раз в секунду, а с других - раз в несколько минут. Можно было бы подумать, что что-то не получается и DC пытаются заново повторить запрос - но в логах всё чисто, никакой ругани. И в самом ответе видно success Голова уже пухнет (( |
------- Отправлено: 13:37, 27-01-2011 | #3 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
2008 R2 - [решено] AD, LDAP - Organizational Unit, Containers и поиск запросом LDAP | Negativ | Windows Server 2008/2008 R2 | 6 | 17-11-2010 10:15 | |
Прочее - VPN и ADSL вместе, Исходящий трафик по VPN а входящий трафик по ADSL | gavrik1294 | Сетевое оборудование | 0 | 20-05-2010 21:58 | |
389/tcp Ldap | ESS | Microsoft Windows NT/2000/2003 | 3 | 30-09-2009 09:27 | |
Работа с LDAP в autoIT | iDemon | AutoIt | 0 | 30-05-2009 15:50 | |
LDAP | NikolosN | Microsoft Windows NT/2000/2003 | 0 | 07-06-2006 09:46 |
|