Como posso otimizar o log de rede do Mac OS X no tempo?

Question

Estou executando um servidor Open Directory (Mac OS 10.6.7 Server) e vários clientes Mac (Mac OS 10.6.7). Nos clientes, o login em uma conta local é rápido (menos de 10 segundos entre pressionar Return na janela de login e o Finder está pronto para uso).

No entanto, ao efetuar login em uma conta de rede (uma autenticada pelo Open Directory Server e cuja pasta base é um compartilhamento AFP), os logins demoram consideravelmente mais tempo - entre 1,5 e 3 minutos. Durante os primeiros 20 a 30 segundos depois de pressionar Return na janela de login, o medidor de progresso gira sem qualquer outro feedback. Em seguida, mostra o nome de usuário e o ícone por pelo menos mais um minuto e, finalmente, o Finder.

Como posso resolver isso para descobrir por que está demorando tanto? Existe um registro do que está acontecendo durante esse tempo --- ou, melhor ainda, uma maneira de gerar um diagrama em cascata (como BootVis no Windows XP ou Firebug)?

    

Answer 1

Eu notei isso nos registros de sistema dos meus clientes:

5/14/11 11:00:51 PM SecurityAgent[2735] User info context values set for testuser
5/14/11 11:01:12 PM authorizationhost[2734] k5_authenticate(): got -1765328228 (Cannot contact any KDC for requested realm) on /SourceCache/SecurityAgent/SecurityAgent-39574/plugins/krb5/krb5_operations.c:84
5/14/11 11:01:12 PM authorizationhost[2734] -[SFBuiltinAuthenticate performDSPasswordAuth](): got -1765328228 (Cannot contact any KDC for requested realm) on /SourceCache/SecurityAgent/SecurityAgent-39574/authhostbuiltins.m:1039
5/14/11 11:01:13 PM SecurityAgent[2735] Login Window Showing Progress

O KDC está sendo executado no servidor, mas as portas do firewall foram bloqueadas. Eu desbloqueei as portas KDC (TCP / UDP 88), indo para o Server Admin > Firewall > Configurações > Serviços > Permitir: Kerberos V5 KDC e agora o login na rede leva apenas de 5 a 10 segundos, o mesmo que nas contas locais.