Khi nào máy khách Windows cần truy vấn bản ghi SRV của bộ điều khiển miền?

Hôm nay, chúng tôi đã được những người hỗ trợ mạng cảnh báo về mức tiêu thụ bộ nhớ cao trong tường lửa (FortiGate 100F) có thể dẫn đến việc nó chuyển sang chế độ an toàn.

Chúng tôi đã tìm kiếm nhật ký và tìm thấy một lượng lớn truy vấn DNS từ máy khách đến bản ghi SRV của bộ điều khiển miền chính (_ldap._tcp.pdc._msdcs.ourcompany.local), được lặp lại theo giai điệu cứ sau 15-20 giây, cho mỗi khách hàng. Xem ảnh chụp màn hình được liên kết.

Tôi không biết chuyện này đã diễn ra bao lâu rồi. Các hệ thống của chúng tôi đang hoạt động hoàn toàn tốt với Active Directory thông minh và tôi không biết lý do nào khiến điều này có thể xảy ra hoặc thậm chí liệu nó có xảy ra hay không... nhưng do nó làm lu mờ lưu lượng DNS khác nên tôi nghĩ nó đáng để xem xét.

Điều kỳ lạ là điều này chỉ xảy ra trên PC trên mạng con của khách hàng. Các máy trên các mạng con khác, bao gồm mạng con của chúng tôi, không hiển thị hành vi này. Ngoài ra, các GPO đều giống nhau đối với mọi người; chính sách truy cập tường lửa vào DC là giống nhau cho mọi người (chỉ cần tạo một quy tắc kiểm tra để chắc chắn). Chúng tôi đã tắt NetBios thông qua DHCP. Các máy đều là Windows 10 Pro update lên 2004 trở lên, domain controller là 2012 R2.

Ai đó có thể làm sáng tỏ điều này không? Cảm ơn!