Wie kann ich die Anmeldung für das Mac OS X-Netzwerk zeitlich optimieren?

1337
smokris

Ich verwende einen Open Directory-Server (Mac OS 10.6.7-Server) und eine Reihe von Mac-Clients (Mac OS 10.6.7). Auf den Clients ist die Anmeldung bei einem lokalen Konto schnell (weniger als 10 Sekunden zwischen dem Drücken der Eingabetaste im Anmeldefenster und der Verwendung des Finders).

Wenn Sie sich bei einem Netzwerkkonto anmelden (eines, das vom Open Directory-Server authentifiziert wurde und dessen Basisordner eine AFP-Freigabe ist), dauert die Anmeldung erheblich länger - zwischen 1,5 und 3 Minuten. In den ersten 20 bis 30 Sekunden, nachdem Sie im Anmeldefenster die Eingabetaste gedrückt haben, wird der Fortschrittsbalken ohne weitere Rückmeldung gedreht. Dann werden Benutzername und Symbol für mindestens eine weitere Minute angezeigt, dann der Finder.

Wie kann ich dies beheben, um herauszufinden, warum es so lange dauert? Gibt es ein Protokoll darüber, was in dieser Zeit passiert - oder, noch besser, eine Möglichkeit, ein Wasserfalldiagramm zu erstellen (wie BootVis unter Windows XP oder Firebug)?

2
Sieht aus wie eine Frage nach einem Serverfehler PleaseStand vor 13 Jahren 0
@PleaseStand: Vielleicht? Ich weiß es nicht. Es scheint mir, dass Fragen wie diese einen grauen Bereich zwischen Serverfehler und Super User einnehmen. Ich habe einen Stack Exchange-Vorschlag für "Computer Lab Administration" erstellt, der jedoch nicht viel Erfolg hatte. smokris vor 13 Jahren 0

1 Antwort auf die Frage

1
smokris

Das ist mir in den Systemprotokollen meiner Kunden aufgefallen:

5/14/11 11:00:51 PM SecurityAgent[2735] User info context values set for testuser 5/14/11 11:01:12 PM authorizationhost[2734] k5_authenticate(): got -1765328228 (Cannot contact any KDC for requested realm) on /SourceCache/SecurityAgent/SecurityAgent-39574/plugins/krb5/krb5_operations.c:84 5/14/11 11:01:12 PM authorizationhost[2734] -[SFBuiltinAuthenticate performDSPasswordAuth](): got -1765328228 (Cannot contact any KDC for requested realm) on /SourceCache/SecurityAgent/SecurityAgent-39574/authhostbuiltins.m:1039 5/14/11 11:01:13 PM SecurityAgent[2735] Login Window Showing Progress 

KDC läuft auf dem Server, aber die Firewall-Ports wurden blockiert. Ich habe die KDC-Ports (TCP / UDP 88) freigegeben, indem Sie zu Server-Admin> Firewall> Einstellungen> Dienste> Zulassen: gegangen sind. Kerberos V5 KDCJetzt dauert die Netzwerkanmeldung nur 5-10 Sekunden, genau wie bei lokalen Konten.