AD 使用中的Kerberos UDP 88端口导致会话数较多影响防火墙性能的问题

我们AD环境现在是Windows 2003的，服务器在防火墙内侧，用户全部在防火墙外侧，由于防火墙所支持的并发session是有限制的，最近经常发现session资源被耗尽，仔细检查发现大量的都是被Kerberos UDP 88 端口连接占用。该问题有没有朋友也遇到过呢？都是怎么解决的呢，分享一下

Kerberos UDP 88是域身份验证必须打开的端口，楼主可以试着在防火墙上做NAT，让访问防火墙的88端口映射到DC的88端口，这样应该可以减轻压力。