Issue

Negotiation User Guide のセクション 4.2.1 に従って、設定で複数の AD インスタンスを指定しました。

これにより、(プライマリ AD のシャットダウン時に) プライマリの AD が失敗するとフェイルオーバーに時間がかかり、各ネゴシエーションプロセス時に、繰り返しプライマリ AD に到達しようとします。したがって、基本的に、プライマリ AD がダウンすると、ネゴシエーションプロセスに毎回 1、2 分かかります。

これについて質問があります。
1. KDC にタイムアウトを指定して、フェイルオーバープロセスを速くすることはできますか?
2. ネゴシエーション要求時に毎回フェイルオーバーしなくて済むように、プライマリの KDC が失敗すると SPNEGO がセカンダリの KDC を使用するような設定方法を教えてください。