优化WAN流量：如何通过调整系统设置降低企业网络成本
一、症状与问题背景
当电脑显示空闲状态时，如果满足以下条件，第二拨号链接可能会意外激活：
您正在使用基于 Microsoft Windows 的计算机，该计算机连接到远程网络并且是 Active Directory 域服务 (AD DS) 域的成员。
您通过二级拨号或其他计量仓库连接到域控制器。
这可能导致不必要的 WAN 流量增加，从而产生额外的计量货架成本。
为了减少周期性 WAN 流量并降低成本，您可以通过调整布局设置和组策略设置来优化系统的行为。这些设置有助于控制系统组件和服务的通信频率，避免不必要的网络活动。以下部分将详细说明这些设置。
相关设置说明
在 Windows Server 2016、Windows 10 及更高版本中，浏览器服务通常不再使用。建议在企业中的所有计算机上取消该服务。如果无法取消，建议调整低服务的通信间隔。
主浏览器
默认周期情况下，主域控制器（PDC）会以五分钟的间隔连接域主浏览器。建议通过创建MasterPeriodicity超时项，将连接间隔调整为一天（86,400秒）。
IP数据云 - 免费IP地址查询 - 全球IP地址定位平台
子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters
条目：MasterPeriodicity
类型：DWORD
建议值（秒）：86,400
服务器列表维护
默认情况下，服务器会定期联系其域的 PDC。建议将MaintainServerList过滤项设置为“否”以减少流量。
子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser\Parameters
条目：MaintainServerList
类型：字符串
默认值：自动
推荐值：否
Net Logon 服务优化
通过调整ExpectedDialupDelay和AvoidPdcOnWan等项，可以优化 Net Logon 服务的行为，避免不必要的 WAN 流量。
“预期摘要”
子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
条目：ExpectedDialupDelay
类型：DWORD
建议值（秒）：90
“PDC 复合膜”
子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
条目：AvoidPdcOnWan
类型：DWORD
推荐值：1（启用）
目录服务客户端查询
可以调整目录服务客户端查询的频率，以减少 WAN 流量。
“负缓存期”
子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
条目：NegativeCachePeriod
类型：DWORD
默认值（秒）：45
推荐值：84,600
DFS 故障排除
优化DFS查询域控制器的频率，减少不必要的网络流量。
“DFS 查询域控制器的频率”
子项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
条目：DfsDcNameDelay
类型：DWORD
默认值（分钟）：15
组策略设置
可以通过组策略来控制基于 Net Logon 和 DFS 的流量频率。在组策略编辑器中，调整计算机配置中的相关设置即可。
二、数据包类型的默认值和服务的默认值
了解不同数据包类型的默认发送间隔以及服务的默认间隔设置，可以帮助您识别并优化系统中的循环流量。
网络登录：默认间隔为300秒。
DFS查询域控制器：默认间隔为900秒（15分钟）。
数据包类型及其默认发送间隔：
| 数据包类型 | 协议 | 运输 | 间隔 | 笔记 |
| 网络登录 | 服务器消息块 (SMB) | TCP/IP | 300 秒 | |
| 浏览 | 中小企业 | TCP/IP | 720 秒 | |
| 保持活动 | 网络基本输入/输出系统 (NetBIOS) | TCP/IP | 3,600 秒（60 分钟） | |
| 通过 TCP/IP 回显 NetBIOS (NetBT) | 网络基本输入输出系统 | TCP/IP | 120 秒 | 如果会话处于空闲状态，文件服务器将按照指定的间隔发送 SMB 回显帧。 |
| Windows 资源管理器 | 中小企业 | TCP/IP | 32 秒 | 只要客户端有未完成的长期请求打开，此值就会控制文件服务器向客户端发送 SMB 回显帧的频率。 |
| 保持活动 | 网络基本输入输出系统 | TCP/IP | 300 秒（5 分钟） | 此条目对应于 |
| 保持活动 | TCP | TCP/IP | 1 秒 | 此条目对应于 |
相关文章：
优化WAN流量：如何通过调整系统设置降低企业网络成本
一、症状与问题背景 当电脑显示空闲状态时，如果满足以下条件，第二拨号链接可能会意外激活： 您正在使用基于 Microsoft Windows 的计算机，该计算机连接到远程网络并且是 Active Directory 域服务 (AD DS) 域的成员。 您通过二级…...
Java-HttpHeaders请求头或响应头
HttpHeaders 是 Spring Framework 中的一个类，用于封装 HTTP 头部信息。它提供了一种方便的 方式来设置 HTTP 请求头和处理 HTTP 响应头。下面分别介绍如何使用 HttpHeaders 来设置请求 头和处理响应头。 设置请求头 在发送 HTTP 请求时，可以通过 HttpHeaders 设置各种请…...
Elasticsearch高阶查询
Elasticsearch高阶查询 文章目录 Elasticsearch高阶查询相关性和相关性算分相关性 (Relevance)什么是TF-IDFBM25explain关键字Boosting如何通过Boost控制想要的文档排在前面？ 布尔查询（bool Query）查询语法语法格式 单字符串多字段查询三种场…...
【流媒体】RTMPDump—RTMP_Connect函数（握手、网络连接）
目录 1. RTMP_Connect函数1.1 网络层连接（RTMP_Connect0）1.2 RTMP连接（RTMP_Connect1）1.2.1 握手（HandShake）1.2.2 RTMP的NetConnection（SendConnectPacket） 2.小结 RTMP协议相关&am…...
通过https方式访问内网IP
单位要做个用浏览器扫二维码的功能。我先在本地测试一直不成功，后来放到服务器上运行成功了。比较了一下，服务器上是https，但是本地没有证书。我问了一下信安的同事，要求二维码必须在本地扫描，不能上公网。所以只好在本…...
flutter 键盘弹出 都会重新Build
原因是调用MediaQuery.of(context)后，点击TextField组件时会导致调用build方法。 解决方法：在Scaffold组件的body嵌套Builder组件，然后设置一个BuildContext变量，将Builder组件中的context传递给BuildContext变量，然后…...
RedisDistributedLock 分布式锁
设计一个简单的 RedisDistributedLock 类，实现单例模式，并包含基本的锁定机制。这个类将使用 Redis 来管理锁，确保在分布式系统中资源的同步访问 import redis.clients.jedis.Jedis;public class RedisDistributedLock {private static Redi…...
Java之包装类
Java中的包装类（Wrapper Classes）是基本数据类型的对象包装类。Java为每个基本数据类型（如int、char等）提供了对应的包装类，使得基本类型可以被当作对象来处理。这些包装类位于java.lang包中。 包装类的用途 对象化&a…...
Linux - 权限
文章目录 一、用户二、文件 一、用户 1、Linux下有两种用户：超级用户（root）、普通用户。 超级用户：可以再linux系统下做任何事情，不受限制 。 普通用户：在linux下做有限的事情。 超级用户的命令提示符是“…...
免费图形化nginx管理工具nginxWebUI
nginxWebUI是一款图形化管理nginx配置得工具, 可以使用网页来快速配置nginx的各项功能, 包括http协议转发, tcp协议转发, 反向代理, 负载均衡, 静态html服务器, ssl证书自动申请、续签、配置等, 配置好后可一建生成nginx.conf文件, 同时可控制nginx使用此文件进行启动与重载, 完…...
编程上的挫折不可怕，可怕的是你畏惧了
如何克服编程学习中的挫折感 编程学习之路上，挫折感就像一道道难以逾越的高墙，让许多人望而却步。然而，真正的编程高手都曾在这条路上跌倒过、迷茫过，却最终找到了突破的方法。那么，我是如何在Bug的迷宫中找到出口的&…...
docker逃逸手法
docker逃逸手法 基本docker操作docker 命令dockerfilesDocker Compose漏洞利用容器漏洞 基本docker操作 docker 命令 # docker拉取 docker pull # 指定版本拉取 docker pull ubuntu:22.04# 显示镜像可执行的操作 docker image # 列出存储在本地系统上的所有图像 docker image…...
3 pytest Fixture
3 pytest Fixture 3.1 通过 conftest.py 共享 fixture3.2 使用 fixture 执行配置及销毁逻辑3.3 使用 --setup-show 回溯 fixture 的执行过程3.4 使用 fixture 传递测试数据3.5 使用多个 fixture3.6 指定 fixture 作用范围3.7 使用 usefixtures 指定 fixture3.8 为常用 fixture …...
pinctl 和 gpio子系统驱动
一.设备树中添加pinctl节点模板 1.创建对应的节点 同一个外设的 PIN 都放到一个节点里面，打开 imx6ull-14x14-evk.dts，在 iomuxc 节点 中的“imx6ul-evk”子节点下添加 “pinctrl_test” 节点。添加完成以后如下所示： pinctrl_test:test_g…...
RocketMQ消息堆积了怎么解决？
RocketMQ 的消息堆积，一般都是因为客户端本地消费过程中，由于消费耗时过长或消费并发度较小等原因，导致客户端消费能力不足，出现消息堆积的问题。 当线上出现消息堆积的问题时，一般有以下几种方式来解决: 增加消费者…...
C++第十二弹 -- STL之list模拟实现
文章索引 前言模拟实现list1. ListNode节点类2. list的迭代器封装3. 反向迭代器4. list类的模拟实现测试代码 list的反向迭代器总结 前言 通过模拟实现可以让我们更加深刻的理解C底层STL的实现逻辑, 本篇就对list的底层进行模拟实现. 博客主页: 酷酷学!!! 点击关注 共同进步!…...
Destiny of Gods首轮测试正式开启，参与玩家数量突破10万
天神风云，波澜再兴，GameFi链游聚合平台Destiny of Gods首款同名数字卡牌回合制游戏首轮测试定档8月20日20:00（GMT8），现已正式开启！ 这是一个由人、游灵和神灵共存的世界，历经蛮荒时期的纷争与信…...
QT聊天室基于Tcp
server.cpp #include "widget.h" #include "ui_widget.h"Widget::Widget(QWidget *parent): QWidget(parent), ui(new Ui::Widget),server(new QTcpServer(this)) // 给服务器指针对象实例化空间{ui->setupUi(this); }Widget::~Widget() {delete ui; }…...
公开课观后感：密歇根大学python for everyone
从2024年1月17日到2024年8月20日，终于将密歇根大学的python for everyone的python公开课跟完。站在一月份规划的时刻来看，比我想象中花费的时间更多，我当时肯定没有想到要花上整整七个月的时间才能将这个公开课的内容看完，毕竟这个…...
goweb框架-gin
文章目录 Gin框架概览Gin框架的特点Gin框架的安装和基本使用安装基本使用 路由系统路由的基本概念Gin框架路由的特点 Radix Tree（基数树）基数树的定义和原理基数树在Gin框架中的应用节省空间的优化动态路由和通配符处理 路由树的构建注册路由的过程路由树…...
调用支付宝接口响应40004 SYSTEM_ERROR问题排查
在对接支付宝API的时候，遇到了一些问题，记录一下排查过程。 Body:{"datadigital_fincloud_generalsaas_face_certify_initialize_response":{"msg":"Business Failed","code":"40004","sub_msg…...
Leetcode 3576. Transform Array to All Equal Elements
Leetcode 3576. Transform Array to All Equal Elements 1. 解题思路2. 代码实现 题目链接：3576. Transform Array to All Equal Elements 1. 解题思路 这一题思路上就是分别考察一下是否能将其转化为全1或者全-1数组即可。 至于每一种情况是否可以达到…...
系统设计 --- MongoDB亿级数据查询优化策略
系统设计 --- MongoDB亿级数据查询分表策略 背景Solution --- 分表 背景 使用audit log实现Audi Trail功能 Audit Trail范围: 六个月数据量: 每秒5-7条audi log，共计7千万 – 1亿条数据需要实现全文检索按照时间倒序因为license问题，不能使用ELK只能使用…...
OkHttp 中实现断点续传 demo
在 OkHttp 中实现断点续传主要通过以下步骤完成，核心是利用 HTTP 协议的 Range 请求头指定下载范围： 实现原理 Range 请求头：向服务器请求文件的特定字节范围（如 Range: bytes1024-） 本地文件记录：保存已…...
CRMEB 框架中 PHP 上传扩展开发：涵盖本地上传及阿里云 OSS、腾讯云 COS、七牛云
目前已有本地上传、阿里云OSS上传、腾讯云COS上传、七牛云上传扩展 扩展入口文件 文件目录 crmeb\services\upload\Upload.php namespace crmeb\services\upload;use crmeb\basic\BaseManager; use think\facade\Config;/*** Class Upload* package crmeb\services\upload* …...
3-11单元格区域边界定位(End属性)学习笔记
返回一个Range 对象，只读。该对象代表包含源区域的区域上端下端左端右端的最后一个单元格。等同于按键 End 向上键(End(xlUp))、End向下键(End(xlDown))、End向左键(End(xlToLeft)End向右键(End(xlToRight)) 注意：它移动的位置必须是相连的有内容的单元格…...
Xen Server服务器释放磁盘空间
disk.sh #!/bin/bashcd /run/sr-mount/e54f0646-ae11-0457-b64f-eba4673b824c # 全部虚拟机物理磁盘文件存储 a$(ls -l | awk {print $NF} | cut -d. -f1) # 使用中的虚拟机物理磁盘文件 b$(xe vm-disk-list --multiple | grep uuid | awk {print $NF})printf "%s\n"…...
使用Spring AI和MCP协议构建图片搜索服务
目录 使用Spring AI和MCP协议构建图片搜索服务 引言 技术栈概览 项目架构设计 架构图 服务端开发 1. 创建Spring Boot项目 2. 实现图片搜索工具 3. 配置传输模式 Stdio模式（本地调用） SSE模式（远程调用） 4. 注册工具提…...
A2A JS SDK 完整教程：快速入门指南
目录 什么是 A2A JS SDK?A2A JS 安装与设置A2A JS 核心概念创建你的第一个 A2A JS 代理A2A JS 服务端开发A2A JS 客户端使用A2A JS 高级特性A2A JS 最佳实践A2A JS 故障排除 什么是 A2A JS SDK? A2A JS SDK 是一个专为 JavaScript/TypeScript 开发者设计的强大库ÿ…...
安全突围：重塑内生安全体系：齐向东在2025年BCS大会的演讲
文章目录 前言第一部分：体系力量是突围之钥第一重困境是体系思想落地不畅。第二重困境是大小体系融合瓶颈。第三重困境是“小体系”运营梗阻。 第二部分：体系矛盾是突围之障一是数据孤岛的障碍。二是投入不足的障碍。三是新旧兼容难的障碍。 第三部分&am…...