Детали в основном как maweeras подозреваются. Отсутствие Sysprep в поколении изображения диска уехало, сервис RPCSS убедил, что это - SPN, был RPCSS/imagemaster4.ad.domain.edu
. Когда это попыталось получить свой TGT, это связывалось imagemaster4.ad.domain.edu
, который в то время был занят названным компьютером labcomputer143
. Который перестал работать.
Это вызывало нейтрализацию к NTLM для этих станций.
Как обходное решение, я добавил выгружаемую запись DNS в домене DNS для imagemaster4.ad.domain.edu (не в настоящее время в обслуживании) к 127.0.0.1. После исследования журналов событий нескольких затронутых рабочих станций они теперь функционируют правильно для Kerberos. Это - обходное решение и прекратит работать, когда imagemaster4 присоединяется к домену и регистрирует его записи DNS. Но по крайней мере у меня есть метод теперь.
Sysprep для будущего.
односекундный таймер необходим для:
Вы можете увеличить тайм-аут для опроса в src / server.c
около строки 1460:
if ((n = fdevent_poll(srv->ev, 1000)) > 0) {
Значение в миллисекундах и жестко запрограммировано на 1000 -> 1 секунда. Но даже установка этого значения на 5 или 10 секунд вам не очень поможет, imho ...