Das ist mir in den Systemprotokollen meiner Kunden aufgefallen:
5/14/11 11:00:51 PM SecurityAgent[2735] User info context values set for testuser 5/14/11 11:01:12 PM authorizationhost[2734] k5_authenticate(): got -1765328228 (Cannot contact any KDC for requested realm) on /SourceCache/SecurityAgent/SecurityAgent-39574/plugins/krb5/krb5_operations.c:84 5/14/11 11:01:12 PM authorizationhost[2734] -[SFBuiltinAuthenticate performDSPasswordAuth](): got -1765328228 (Cannot contact any KDC for requested realm) on /SourceCache/SecurityAgent/SecurityAgent-39574/authhostbuiltins.m:1039 5/14/11 11:01:13 PM SecurityAgent[2735] Login Window Showing Progress
KDC läuft auf dem Server, aber die Firewall-Ports wurden blockiert. Ich habe die KDC-Ports (TCP / UDP 88) freigegeben, indem Sie zu Server-Admin> Firewall> Einstellungen> Dienste> Zulassen: gegangen sind. Kerberos V5 KDC
Jetzt dauert die Netzwerkanmeldung nur 5-10 Sekunden, genau wie bei lokalen Konten.