Examine one of the client computers

Examine one of the client computers mentioned in the event for all non-Windows-provided services, scheduled tasks that run at startup, SCCM/SMS at boot jobs, computer startup scripts, or anything else that runs when the computer is restarted. Then get promiscuous network captures of that computer starting (any time, not en masse) while also running Process Monitor in boot mode, and you’ll probably see some very likely candidates. You can also use SPA or AD Data Collector sets (http://blogs.technet.com/b/askds/archive/2010/06/08/son-of-spa-ad-data-collector-sets-in-win2008-and-beyond.aspx) in combination with network captures to see exactly what protocol is being used to overwhelm the DC, if you want to troubleshoot the issue as it happens. Probably at 3AM, that sounds sucky.

Ultimately, the application causing the issue must be stopped, reconfigured, or removed – the only alternative is to add more DCs as a capacity Band-Aid or stagger your mass reboots.

ผลลัพธ์ (ไทย) 1:

ตรวจสอบคอมพิวเตอร์ไคลเอนต์กล่าวถึงในกรณีที่ไม่ใช่ Windows-มีให้บริการทั้งหมด จัดกำหนดการงานที่รันเมื่อเริ่มต้น SCCM/SMS ที่เริ่มงาน เริ่มต้นระบบคอมพิวเตอร์สคริปต์ หรือสิ่งอื่นใดที่ทำงานเมื่อคอมพิวเตอร์เริ่มระบบใหม่อย่างใดอย่างหนึ่ง จับเครือข่ายกะหรี่รับของคอมพิวเตอร์ที่เริ่มต้น (ตลอดเวลา ไม่ควรสั้น) ในขณะที่เรียกใช้กระบวนการตรวจสอบในโหมดการเริ่มระบบ แล้วคุณอาจพบผู้สมัครบางอย่างมักมาก นอกจากนี้คุณยังสามารถใช้สปา หรือจับชุดเก็บรวบรวมข้อมูลการโฆษณา (http://blogs.technet.com/b/askds/archive/2010/06/08/son-of-spa-ad-data-collector-sets-in-win2008-and-beyond.aspx) ร่วมกับเครือข่ายจะเห็นว่าโพรโทคอลใดใช้ล้น DC ถ้าคุณต้องการแก้ไขปัญหามันเกิดขึ้น คงที่ 3 ที่เสียง suckyในที่สุด การประยุกต์ก่อให้เกิดปัญหาต้องหยุด กำหนดค่า หรือ เอา – ทางเลือกเดียวคือการ เพิ่มเติม DCs เป็นความจุปลาสเตอร์ หรือโยกเรียบของมวล

ผลลัพธ์ (ไทย) 2:

ตรวจสอบหนึ่งในคอมพิวเตอร์ไคลเอนต์ที่กล่าวถึงในกรณีที่มีการให้บริการที่ไม่ใช่ Windows-ทั้งหมดให้งานที่กำหนดเวลาที่ทำงานที่เริ่มต้น SCCM / SMS ที่งานบูตสคริปต์เริ่มต้นระบบคอมพิวเตอร์หรือสิ่งอื่นที่ทำงานเมื่อเครื่องคอมพิวเตอร์จะเริ่มต้นใหม่ จากนั้นได้รับการจับเครือข่ายสำส่อนของคอมพิวเตอร์ที่เริ่มต้น (เวลาใด ๆ ที่ไม่ en masse) ในขณะที่ยังมีกระบวนการตรวจสอบการทำงานในโหมดการบูตและคุณอาจจะเห็นผู้สมัครที่มีโอกาสมากบาง นอกจากนี้คุณยังสามารถใช้สปาหรือ AD เก็บรวบรวมข้อมูลชุด (http://blogs.technet.com/b/askds/archive/2010/06/08/son-of-spa-ad-data-collector-sets-in-win2008 และอื่น-beyond.aspx) ร่วมกับเครือข่ายจับเพื่อดูว่าสิ่งโปรโตคอลจะถูกนำมาใช้เพื่อเอาชนะ DC, ถ้าคุณต้องการที่จะแก้ไขปัญหาที่เกิดขึ้น อาจจะอยู่ที่ 03:00 ว่าเสียง sucky.

ในที่สุดแอพลิเคชันที่ก่อให้เกิดปัญหาต้องหยุดการทำงาน, การยกเครื่องหรือลบออก - ทางเลือกเดียวคือการเพิ่มมากขึ้นเป็นพลกำลังการผลิตผ้าพันแผลหรือซวนเซเรียบมวลของคุณ