Удалите пользователя Linux только с его UID

Журналы показывают что-нибудь? Что относительно сетевой активности для VM's от VSphere?

Моя следующая вещь, которую я попытался бы делать, состоит в том, чтобы установить некоторый анализатор пакетов, если ничто не обнаруживается в журналах. Если система является вообще быстро реагирующей, можно попытаться выполнить wireshark право в капризничающей системе, видеть, обновит ли это экран прежде, чем замедлиться или запереться. Возможно, выполнение tcpmon от sysinternals могло бы дать ключ к разгадке.

Иначе попытайтесь настроить VM с Linux и направьте его (или перенаправьте сетевой трафик от VM's) через это для наблюдения то, что он видит с wireshark.

Если сетевой трафик идет сумасшедший, Вам, вероятно, придется найти некоторый способ осуществить сниффинг того, что происходит; если бы это был просто конфликт имен или некоторая AD проблема репликации, то это было бы в журналах.

Мы видим неисправность, когда существуют тяжелые процессы резервного копирования, продолжающиеся в сети, но Вы ничего не упоминали о тиражировании файлов или чего-либо как этот.

Действительно ли это выполнимо в Вашей ситуации?