lsass.exe spinnt

[kiko 11]

Hallo Leute.. Ich bin etwas genervt aber ich hoffe ihr könnt mir weiterhelfen.

 

Ich komme vom Urlaub zurück, fröhlich und entspannt und höre mir an dass seit über eine Woche einer unserer DCs ständig auf 100% ist. Da er weiterarbeitet, ist weiter nichts passiert nur keiner weiß woran es liegt.

 

Der Prozess der die meiste CPU Leistung in Aspruch nimmt ist die lsass.exe (nein es ist kein Virus habe ich schon geprüft).

 

Das einzige was ich übers Sniffen feststellen konnte ist dass ständig Kerberos Anfragen rejected werden. Im Event Log wird nichts eingetragen.

 

Wenn ich tcpview starte dann bekomme ich eine Liste von hunderten ldap Verbindungen vom DC zu sich selbst über jedes Mal ein anderes Port die auf TIME_WAIT stehen.

 

Hat jemand eine Ahnung???