我们目前有大约 300 个 RHEL 服务器连接到 Puppetmaster 服务器。但是，我们注意到了一些性能瓶颈，这是我们系统的故障点。总的来说，我对 puppet 还很陌生，我正在考虑创建一个去中心化的 puppet 架构，而不是让 Puppet 客户端连接到 Puppetmaster 服务器。除了我怀疑会发生的事情之外，例如性能提升和缺乏为新机器签名和交换 SSL 证书，设置分散式架构的其他优点和缺点是什么？
环境：
问题：
我们有一个位于 NAS 上的共享文件夹，使用 Windows 2008 AD 进行身份验证并设置适当的权限。当 Windows 2000 计算机尝试打开驻留在 Win2008 计算机上的共享时，系统会提示输入用户名和密码。输入凭据后，它会不断重新请求凭据。
重要细节：
Windows 2000 机器可以 ping 通 XP 机器和 Windows 2008 Server
Windows 2008 机器只能使用 NTLMv2
Windows 2000 计算机最初设置为 NTLM，但最近NTLMv2 if negotiated为了尝试连接到共享而切换到 NTLM 。
我确信它会出现，因为合同义务，我们正在使用 Windows 2000
问题：
为什么在这种情况下密码验证失败？
在为 Win2000 机器设置 GPO 使其使用 NTLMv2 后，我们使用 SECEDIT 更新 GPO，而无需重新启动。 有谁知道这是否足够或者是否需要重新启动？
更新
我们检查了两个 2008 域控制器以找到错误代码。我们收到了：
Microsoft_Auth_Package_V1_0
0xc000006a
Event ID: 4776
我通过这篇 …
出于安全原因，我们需要“锁定”Mozilla Firefox 中的一些首选项。我们运行的是 Windows XP 和最新版本的 Mozilla 14.0.1。特别是一些安全首选项，例如Security.ask_for_password. 如果用户要这样做about:config，我们希望特定选项变灰，这样他们就无法点击它们。
我已经读到这可以通过添加以下内容来完成：
\Mozilla Firefox\defaults\pref\test.js
preflock("security.enable_ssl3", false);
然而，这没有任何作用。
我们最近注意到我们的 10gE NIC 报告为 devXXXXX。有谁知道为什么这会被赋予这个名称而不是 ethX？
我们的系统：问题发生在两台不同的服务器上。我们在不同的网络上运行 RHEL4.9 和 RHEL 4.5。
我知道我可以使用 nameif 更改名称，但它必须在接口启动之前运行，否则它会失败。