Хранилище файлов DFS и XenServer VMs на Цели iSCSI с Два, местоположения По пересеченной местности
Я видел это несколько раз на работе даже с компьютерами, "защищенными" Symantec AV Corp. 10. Из того, что я видел его прибытие из некоторого веб-сайта, файл помещен в пользователей локальный профиль и записан в реестр для выполнения при запуске. Название программы отличается каждый раз, когда я вижу их. Эти программы обычно отключают командную строку, диспетчер задач, и так далее. Перезагрузка в безопасный режим, удалите файл, удалите ключ и удалите любые прокси, это могло бы иметь установку.
Определенно разделите эти два места на AD Сайты и установите Ваши расписания репликации соответственно, которые должны помочь с возможностью соединения перекрестного сайта и координацией. Я настоятельно рекомендовал бы использовать VPN для этого трафика. Поочередно, использование точка-точка IPSec между Сайтами было бы моим вторым выбором.
Для резервного копирования/снимка определенно помните о своих синхронизирующих временах при планировании AD синхронизаций и запланируйте избежать больших AD изменений в течение периодов времени при выполнении резервных копий перекрестного сайта. Материал резервного копирования/снимка будет самым чувствительным к условиям пропускной способности между этими двумя сайтами. Определенно используйте асинхронный bu/snap метод, те расстояния являются слишком большими для синхронных. Только можно предсказать то, в чем нуждается вероятная передача, будет во время этого, таким образом тестировать и наблюдать вещи.
Один красный флаг, который я вижу, - то, что Ваш snap/bu не может завершиться вовремя, чтобы быть полезным. Пристально следите за теми.