active-directory - SetPassword 很慢

Question

我们在与活动目录通信时遇到性能问题，System.DirectoryServices. DirectoryEntry.Invoke("SetPassword", new object[] { password })有时需要 15 秒。进行调用的服务在同一台机器上运行。是什么让它这么慢？

干杯，

bja

Answer 1

我已经能够通过打开防火墙上的端口 464 来解决此问题，这是 ADSI API 第一次尝试在网络上执行 CRL 检查以进行用户身份验证。

http://www.pc-library.com/ports/tcp-udp-port/464/

Answer 2

您是否已验证站点之间的 Active Directory 复制是否正常运行？大多数属性更改被动地排队等待复制，但密码更改会立即复制。