Mac OS Xネットワークのログイン時間を最適化するにはどうすればよいですか？

Open Directoryサーバー（Mac OS 10.6.7サーバー）と多数のMacクライアント（Mac OS 10.6.7）を実行しています。クライアントでは、ローカルアカウントへのログインは高速です（ログインウィンドウでReturnキーを押してからFinderを使用する準備が整うまで10秒未満です）。

ただし、ネットワークアカウント（Open Directoryサーバーによって認証され、ホームフォルダーがAFP共有であるアカウント）にログインする場合、ログインにはかなりの時間がかかります（1.5〜3分）。ログインウィンドウでReturnキーを押してから最初の20〜30秒間、進行状況メーターは他のフィードバックなしで回転します。その後、少なくとも1分間はユーザー名とアイコンが表示され、最後にFinderが表示されます。

これをトラブルシューティングして、なぜそれほど時間がかかっているのかを理解するにはどうすればよいですか この間に何が起こっているのかログがありますか？---または、さらに良いことに、ウォーターフォールダイアグラム（Windows XPのBootVis、Firebugなど）を生成する方法はありますか？

クライアントのシステムログでこれに気付きました。

5/14/11 11:00:51 PM SecurityAgent[2735] User info context values set for testuser
5/14/11 11:01:12 PM authorizationhost[2734] k5_authenticate(): got -1765328228 (Cannot contact any KDC for requested realm) on /SourceCache/SecurityAgent/SecurityAgent-39574/plugins/krb5/krb5_operations.c:84
5/14/11 11:01:12 PM authorizationhost[2734] -[SFBuiltinAuthenticate performDSPasswordAuth](): got -1765328228 (Cannot contact any KDC for requested realm) on /SourceCache/SecurityAgent/SecurityAgent-39574/authhostbuiltins.m:1039
5/14/11 11:01:13 PM SecurityAgent[2735] Login Window Showing Progress

KDCはサーバーで実行されていますが、ファイアウォールポートがブロックされました。[サーバー管理]> [ファイアウォール]> [設定]> [サービス]> [許可：]に移動してKDCポート（TCP / UDP 88）のブロックを解除しました。Kerberos V5 KDCネットワークログインには、ローカルアカウントと同じ5〜10秒しかかかりません。