Одна важная вещь помнить состоит в том, что можно только собрать столько же данных сколько компьютер, и сетевая плата может обработать. Вы не можете получить каждый пакет на 16 переключателях порта, если общая пропускная способность, проходящая переключатель, является больше, чем, что может быть отправлено в единственный порт.
Другая опция состоит в том, что Вы не охватываете через все порты. Я проверил бы конфигурацию коммутатора дважды.
Кроме того, существует шанс, в то время как довольно редкий, что сервер, на котором Вы установили Wireshark во втором абзаце, был слишком занят для получения каждого пакета, который был отправлен или получен. Wireshark (winpcap действительно) приложит все усилия для получения всего, но он не смог к тому, если система слишком занята. Снова, это, вероятно, довольно редко.
cd \windows\system32\certlog
esentutl /p "sbs2008-ca.edb"
dsa.msc
dssite.msc
dcdiag
repadmin /syncall
eseutil работал у меня после того, как я случайно удалил все в CertLog, а не только файлы журнала.
Когда служба сертификатов AD все еще остановлена, я скопировал файлы edb и jrs, затем запустил eseutil / p на edb (примечание без журналов), и он восстановил базу данных.
Затем я без проблем запустил службы сертификатов AD.
esentutl / p - восстанавливает базу данных. Он предупредит вас, что все данные журнала транзакций будут потеряны.
У меня не было выбора, и это была единственная функция, которая у меня работала.