Bonjour Yohannès, Merci pour ta réponse, l'indice "nested group / scope" m'a mis sur la bonne piste ! Les DCs transmettent (par rsyslog) les connexions/déconnexions des utilisateurs à un agent sur une autre machine. Cet agent est lié à notre parefeu/filtre internet...qui fait les requêtes ...

Bonjour, Notre contrôleur Samba AD est quasiment en permanence à 100% sur les processus "samba: task[ldap] pre-forked worker". D'après mes recherches, des processus en état CLOSE_WAIT (il y en a quelques dizaines sur notre serveur) en serait la cause. Je ne trouve pas l'origine du problème...