Мы ведем мониторинг очень высоко трафик между рабочими станциями в филиалах с портом 389 контроллеров домена HQ (LDAP), где рабочие станции, похоже, загружают некоторую информацию с контроллеров домена, превышающую 1 МБ, а иногда превышающую 20 (двадцать!) МБ. Однако не все рабочие станции делают это, но многие из них.
Что может быть здесь виновным?
К вашему сведению, в каждом филиале уже есть RODC. Все они 2008 R2.
Проверьте, есть ли на аппаратах факс или почтовая программа, которая извлекает адресную книгу из LDAP.