我正在努力将OSX 10.9绑定到2008 r2 Active Directory。从同一台计算机引导到Windows时，我可以加入域。从OSX，我可以成功找到域控制器，并已验证Active Directory服务记录的一致性（使用dig -t SRV _service._tcp.fqdn.example.com检查_ldap，_kerberos，_kpasswd或_gc），但是我无法绑定到域。我试图加入一个只有一个DC的小型网络。
我收到消息：“无法联系身份验证服务器。（5200）”
无论我尝试使用哪种方法，都是这种情况（从“用户和组”首选项窗格中加入，从Open Directory实用程序中进行绑定，使用终端中的dsconfigad）。
我认为这与系统时间无关，因为客户端和DC上的时间相同。
关于在日志文件中查找内容的问题或方向还有其他建议吗？