Connexion très lente à une machine Mac OS X Leopard liée à AD en dehors du réseau domestique

N'oubliez pas que, par défaut, les services Bonjour de Mac OS X utilisent le domaine .local pour la résolution mdns.

Évidemment, cela entre en conflit avec le domaine par défaut Windows AD de .local car Mac OS X n'utilisera pas le contrôleur de domaine comme serveur DNS lorsqu'il essaiera de résoudre les domaines .local.

La solution la plus simple consiste à utiliser l'IP de l'Active Directory dans Directory Utility au lieu du nom.

Pour ce faire, allez dans > Préférences Système > Comptes, cliquez sur "Options de connexion" puis cliquez sur "Joindre" à côté de "Serveur de compte réseau :".

Vous pouvez ouvrir l'utilitaire d'annuaire en cliquant sur le bouton "Open Directory Utility", puis sur "Active Directory" et enfin sur l'icône en forme de crayon. Ici, vous pouvez changer votre serveur AD par l'IP du contrôleur de domaine au lieu du nom.

Cela devrait accélérer considérablement le processus de connexion.

Bien sûr, l'autre option est de changer le domaine .local en quelque chose d'autre comme .internal, mais cela n'est utile que lors de la mise en place d'un nouveau domaine. En fait, cela est mentionné dans le manuel du serveur SBS de Microsoft.

Pour moi, cela m'a aidé. Sur /etc/pam.d/{login,screensaver,authorization} J'ai remplacé noforward option sur pam_krb5.so ligne avec use_kcminit :

/etc/pam.d/authorization:  auth       optional       pam_krb5.so use_first_pass use_kcminit
/etc/pam.d/login:          auth       optional       pam_krb5.so use_kcminit
/etc/pam.d/screensaver:    auth       optional       pam_krb5.so use_first_pass use_kcminit

Mon /etc/krb5.conf :

[libdefaults]
udp_preference_limit = 1
renewable = true
renew_lifetime = 36000

Mac OS Mavericks et domaine AD sans suffixe .local. Redémarrez après avoir appliqué les changements.