Политика IPSec спрос на переброс зеркального отражения Агента запускается/автоматической запуск в Windows Server 2008?
Hrm. Это интересно. О какой производительности Вы говорите? Производительность глобальной сети? Это могло бы указать на AD синхронизацию. Производительность LAN машины синхронизируется? Это заставило бы меня подвергнуть сомнению Ваш AD размер. Производительность LAN локального DC? Я не уверен, куда я пошел бы с этим, честно.
Или это просто берет навсегда? Если это так, это может непреднамеренно запрашивать удаленный DC через WAN.
Таким образом, я не нашел причину этого. Но я действительно узнавал, что политика IPSec Агент не действительно необходима в моем сценарии. На самом деле это там для назад совместимости с более старыми версиями Windows, как описано здесь:
Примечание: Этот сервис предоставляет совместимости с безопасностью Протокола Интернета (IPsec) политики, используемые в более ранних версиях Windows. Новое развертывание Windows Vista и Windows Server 2008 не должно использовать политики, поддерживаемые политикой IPSec сервис Агента, так как те политики поддерживают только подмножество функций, поддерживавших Windows Firewall с Повышенной безопасностью. Вместо этого новое развертывание должно использовать политики, созданные при помощи Windows Firewall с Повышенной безопасностью, чтобы в полной мере воспользоваться дополнительной безопасностью и функциями.
http://technet.microsoft.com/en-us/library/cc733433 (WS.10) .aspx
Таким образом, я просто остановил и отключил сервис, и это безумие журнала закончилось. К счастью, все остальное на сервере, кажется, хорошо работает без него.