<div dir="ltr">Hello,<div><br></div><div>I'm using OSX 10.10.3 (Yosemite) and I've followed the Freeipa/OSX guide at <a href="http://linsec.ca">linsec.ca</a>.</div><div>I can do the following with very fast response time:</div><div>- id <ipauser> on osx host</div><div>- klist/kdestroy/kinit a ticket</div><div>- ssh via SSO to ipaserver with this ticket</div><div>- ping osxhost & osxhost.local from ipaserver</div><div>- lookup users in OSX directory app</div><div>- IPA server has "green light" in OSX network account server</div><div><br></div><div>The thing that fails for me is login from OSX login window. Well, it doesn't fail but it took 12 minutes for an IPA user to login.</div><div><br></div><div>Any ideas what to look for?</div><div><br></div><div>-- john</div><div><br></div><div><br></div></div>