Large ICMP Packet!
Windows 系サーバーをActive Directory上に参加させていると、
時折、Firewallに引っかかることがある。
どうやら、グループポリシー(GPO)の適用の際に
低速ネットワークの検出のために、
一塊(でっかい)のICMPパケットを送信することがあるらしい。
でっかいICMPでの確認に失敗すると、
グループポリシーの適用に失敗するらしい。*1
イベントログに多数のグループポリシー適用のエラーイベントがある場合は、
手動で適用してあげると案外収まる。
今現在報告されているのがWindows 2000/2003なので、
上位バージョンでは改善されているのかも。
*1:Userenvのエラーイベントログが多数記録される等
