Data Domain: CIFS- ja NTP-aikasynkronoinnin vahvistus ja määritys

Zusammenfassung: Tässä artikkelissa kerrotaan, miten ajan synkronointia hallitaan Active Directoryyn (AD) integroiduissa järjestelmissä. Se sisältää ohjeet ajan synkronoinnin määritysten tarkistamiseen sekä mahdollisten ristiriitojen havaitsemiseen verkkoaikaprotokollan (NTP) ja AD-ajanhallinnan välillä. Se sisältää myös komennot, joilla CIFS (Common Internet File System) -aikasynkronointi voidaan poistaa käytöstä ja varmistaa asianmukainen ajanhallinta. Se sisältää myös vahvistusvaiheita, joissa käytetään lokeja ja järjestelmän tilan tarkistuksia oikean määrityksen varmistamiseksi. ...

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Symptome

  • Odottamattomat järjestelmän ajan muutokset
  • Todennus- tai Kerberos-virheet
  • Aika liukuu verkkotunnusjärjestelmien välillä
  • NTP:n ja AD:n ristiriitaiset aikapäivitykset
  • Lokimerkinnät, jotka osoittavat toistuvia kellonajan siirtoja (ADSyncTimeToDC)

Ursache

Sekä NTP että Active Directory yrittävät hallita järjestelmän aikaa, mikä johtaa ristiriitoihin. Kun CIFS-ajan synkronointi on käytössä NTP:n rinnalla AD:hen integroiduissa järjestelmissä, se voi johtaa ajan ajautumiseen, todennusongelmiin ja järjestelmän epävakauteen.

Lösung

Voit tunnistaa ja ratkaista Active Directoryyn integroitujen järjestelmien aikasynkronointiristiriidat seuraavasti:

  1. Tarkista, onko järjestelmä liitetty Active Directoryyn:
Suorita seuraava komento: 
cifs troubleshooting domaininfo
Etsi rivi: 
[Authentication provider: lsa-activedirectory-provider]
Jos tämä palveluntarjoaja on luettelossa, järjestelmä käyttää Active Directorya todennukseen ja saattaa myös vastaanottaa siltä ajan synkronointia. Saat nämä tiedot Autosupports-palvelusta.
  1. Tarkista NTP:n tila:
Suorita: 
ntp status

Example output:

Status                                     Enabled
Current Clock Time                         Fri Mar 14 11:04:17.535 2025
Clock Last Synchronized                    Fri Mar 14 10:53:04.617 2025
Clock Last Synchronized With Time Server   10.92.32.52
Jos NTP on käytössä, kun järjestelmä on liitetty AD:hen, tämä voi aiheuttaa aikasynkronointiristiriitoja.
  1. Ajan synkronointilokien tarkistaminen:
Tarkista AD:n käynnistämät aikamuutokset suorittamalla seuraava komento: 
grep ADSync cifs.log

Example output:

Mar  4 02:41:26 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Tue Mar  4 02:41:26 2025 ] to [Fri May  2 20:19:46 2025 ]
May  2 20:34:46 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Fri May  2 20:34:46 2025 ] to [Tue Mar  4 02:56:25 2025 ]
Nämä merkinnät ilmaisevat, että Active Directory yrittää hallita järjestelmän aikaa, mikä voi olla ristiriidassa NTP:n kanssa, jos molemmat ovat käytössä.
  1. Määritä ratkaisupolku:
  • Jos AD on määritetty ja NTP on käytössä, kyseessä on virheellinen määritys.
Aikaristiriitojen välttäminen:

Poista NTP käytöstä ja anna Active Directoryn hallita järjestelmän aikaa.

  • Jos vain yksi menetelmä on aktiivinen (joko NTP tai AD), toimenpiteitä ei tarvita.
Järjestelmä on määritetty oikein.

Betroffene Produkte

Data Domain
Artikeleigenschaften
Artikelnummer: 000305261
Artikeltyp: Solution
Zuletzt geändert: 10 Dez. 2025
Version:  3
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.