SMB /lsarpc - ständiger Traffic

[glady 10]

Hallo,

 

vielleicht hat mir jemand einen Tipp. Von den Clients werden ständig über Port tcp/445 Daten zum/vom DC übertragen.

Am Notebook arbeitet niemand, trotzdem werden Daten hin- und hergeschickt.

In einer Stunde können das schon mal mehrere 100MB sein. Weil ein WAN dazwischen ist, würde ich das gerne abstellen.

 

Sniffer-Output:

 

Weiß jemand was da los ist?

 

glady

[IThome 10]

Offline-Dateien-Synchronisierung, Gruppenrichtlinienanwendung, Virenscannersignaturupdate ... ?!

[glady 10]

Danke erstmal für die schnelle Antwort.

 

Virenscanner und Offline Dateien Synchr. können wir ausschließen. Wie ist das mit der Gruppenrichtlinienanwendung gemeint? Wass kann ich da überprüfen?

[IThome 10]

Naja, welche Gruppenrichlinien angewendet werden und ob da möglicherweise irgendeine Softwareinstallation durchgeführt wird ...

Wenn das hunderte von MB in der Stunde sein können, muss der Client ja schon irgendwas vom Server oder auf den Server kopieren. Ohne zu wissen, wie der Client mit den Ressourcen des Servers arbeitet oder welche Anwendungen wie benutzt werden, ist das ein heiteres Gerate ...

[Sunny61 806]

Welche zusätzlichen Dienste werden auf dem DC angeboten?

[glady 10]

Das ist komischerweise nur mit XP Clients so. Mit WIN 7 passiert das nicht.

Der Client frägt ständig die SID zu verschiedenen Usern ab -und das permanent. Das verursacht den Traffic.

Warum macht der Client so etwas?

[Sunny61 806]

Das ist komischerweise nur mit XP Clients so. Mit WIN 7 passiert das nicht.

Der Client frägt ständig die SID zu verschiedenen Usern ab -und das permanent. Das verursacht den Traffic.

Warum macht der Client so etwas?

 

Weil er vielleicht verseucht ist? Weil vielleicht irgendein Programm läuft, das die Daten haben möchte? Du mußt die installierten Programme/Dienste genauer prüfen.