ネットワークがパンク？

質問

どなたか教えてください。

現在、数個のサイトがあるネットワーク（サイト毎にネットワークセグメントが異なります）を使用しています。
今まではサイト毎に１台のドメインコントローラを立てて、そのサイト内にあるクライアントの認証などはそのドメインコントローラが行っていました。
今般、このドメインコントローラを撤去したところ、WAN側のネットワークトラフィックが10倍以上になってしまいました。
認証の時にトラフィックが上がる事は想定していたのですが、１日中ずっとこの状態が続いています。
具体的には
（ドメインコントローラ撤去前）
WAN側使用率（常時）：100K
（ドメインコントローラ撤去後）
WAN側使用率（常時）：2M

アプリケーションやクライアントは何も変更していないので、認証などに関わる部分だと思うのですが、何を通信しているのか検討もつかない状況です。
認証をずっと行っているという事なのでしょうか？
それとも何か別の通信を行っていて、回避策等あるのでしょうか？
どなたかお知恵をお借りできれば幸いです。

（ドメインコントローラ）
Windows2000Srv　×　1
（クライアント）
Windows NT V4.0 ×　100

回答No.1

a-saitoh · ベストアンサー

WANのパケットをキャプチャしてポート番号を調べてみたらどうですか。

お礼

a-saitohさん

早速ありがとうございました。
そうですね。キャプチャをするのが一番確実ではありますよね。
ただ、ロケーションがあまりにも離れているためちょっと取りに行くというのが難しい状況です・・・・。
トラフィックはMRTGを利用してルータの状況を取得しているため把握できるのですが、物理的な構成変更や機器を接続しての作業が・・・・。

回答No.2

ramuta

ＤＣのイベントログに多量のアラートが出ていたり
していませんかね？

あるいはＤＣのディスク上にリモートサイトのＤＣを
撤去した日以降に出来たファイル、フォルダが多量に
あったりしませんか？

お礼

ramutaさん

回答ありがとうございます。
イベントログを確認してみましたが、特にログはあがっていませんでした。
ファイルやフォルダもありませんでした。
ＤＣを撤去してから数週間が経過しましたが、まだ同様の現象が起きている状況なので、ユーザー作業というよりも、なんらかの認証が働いているのではないかと思っているのですが・・・・。