SetPassword очень медленно

Question

У нас возникла проблема с производительностью при связи с активным каталогом с помощью System.DirectoryServices. DirectoryEntry.Invoke («SetPassword», новый объект [] {пароль}) иногда занимает 15 секунд. Служба, которая выполняет вызов, работает на той же машине. Что может сделать это так медленно?

Приветствия

ВпМ

Answer 1

Мне удалось решить эту проблему, открыв порт 464 на брандмауэре, который является первой попыткой API ADSI выполнить проверку CRL в сети для аутентификации пользователя.

http://www.pc -library.com / порты / TCP-UDP-порт / 464 /

Answer 2

Проверено ли, что репликация Active Directory между сайтами работает нормально? Большинство изменений атрибутов пассивно ставятся в очередь для репликации, но изменения пароля немедленно реплицируются.