Як я можу вчасно оптимізувати мережевий журнал Mac OS X?

Я запускаю сервер Open Directory (сервер Mac OS 10.6.7) та купу клієнтів Mac (Mac OS 10.6.7). Для клієнтів вхід у локальний обліковий запис відбувається швидко (менше 10 секунд між натисканням кнопки Return у вікні входу та готовності до використання Finder).

Однак під час входу в мережевий обліковий запис (один з автентифікованим сервером Open Directory і домашньою папкою якого є спільний доступ до AFP) для входу потрібно значно більше часу - від 1,5 до 3 хвилин. Протягом перших 20-30 секунд після натискання кнопки Return у вікні входу вимірювач прогресу крутиться без будь-яких інших відгуків. Потім він показує ім'я користувача та піктограму щонайменше ще одну хвилину, потім, нарешті, Finder.

Як я можу це усунути, щоб зрозуміти, чому це займає так довго? Чи є журнал того, що відбувається за цей час --- або, ще краще, спосіб генерувати діаграму водоспаду (наприклад, BootVis в Windows XP або Firebug)?

Я помітив це в системних журналах своїх клієнтів:

5/14/11 11:00:51 PM SecurityAgent[2735] User info context values set for testuser
5/14/11 11:01:12 PM authorizationhost[2734] k5_authenticate(): got -1765328228 (Cannot contact any KDC for requested realm) on /SourceCache/SecurityAgent/SecurityAgent-39574/plugins/krb5/krb5_operations.c:84
5/14/11 11:01:12 PM authorizationhost[2734] -[SFBuiltinAuthenticate performDSPasswordAuth](): got -1765328228 (Cannot contact any KDC for requested realm) on /SourceCache/SecurityAgent/SecurityAgent-39574/authhostbuiltins.m:1039
5/14/11 11:01:13 PM SecurityAgent[2735] Login Window Showing Progress

KDC працює на сервері, але порти брандмауера були заблоковані. Я розблокував порти KDC (TCP / UDP 88), зайшовши в сервер Адміністратор> Брандмауер> Налаштування> Послуги> Дозволити:, Kerberos V5 KDCа тепер вхід у мережу займає лише 5-10 секунд, як і локальні облікові записи.