Data Domain: CIFS- en NTP-tijdsynchronisatievalidatie en -configuratie

Zusammenfassung: In dit artikel wordt uitgelegd hoe u tijdsynchronisatie beheert op systemen die zijn geïntegreerd met Active Directory (AD). Het bevat stappen om de configuratie van tijdsynchronisatie te verifiëren en mogelijke conflicten tussen Network Time Protocol (NTP) en AD-tijdcontrole te detecteren. Het biedt ook opdrachten om Common Internet File System (CIFS) tijdsynchronisatie uit te schakelen en te zorgen voor goed tijdbeheer. Het omvat ook validatiestappen met behulp van logboeken en systeemstatuscontroles om de juiste configuratie te garanderen. ...

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.

Symptome

  • Onverwachte systeemtijdwijzigingen
  • Authenticatie- of Kerberos-fouten
  • De tijd verstrijkt tussen domeinsystemen
  • Conflicterende tijdupdates van NTP en AD
  • Logboekvermeldingen met frequente tijdaanpassingen (ADSyncTimeToDC)

Ursache

Zowel NTP als Active Directory proberen de systeemtijd te beheersen, wat leidt tot conflicten. Wanneer CIFS-tijdsynchronisatie is ingeschakeld naast NTP op AD-geïntegreerde systemen, kan dit leiden tot tijdverschuiving, verificatieproblemen en systeeminstabiliteit.

Lösung

Volg deze stappen om tijdsynchronisatieconflicten op systemen die zijn geïntegreerd met Active Directory te identificeren en op te lossen:

  1. Controleer of het systeem is gekoppeld aan Active Directory:
Voer de volgende opdracht uit:
cifs troubleshooting domaininfo
Zoek naar de lijn:
[Authentication provider: lsa-activedirectory-provider]
Als deze provider wordt vermeld, gebruikt het systeem Active Directory voor authenticatie en kan het ook tijdsynchronisatie van het systeem ontvangen. U kunt deze informatie verkrijgen bij Autosupports.
  1. Controleer NTP-status:
Voer het volgende uit:
ntp status

Example output:

Status                                     Enabled
Current Clock Time                         Fri Mar 14 11:04:17.535 2025
Clock Last Synchronized                    Fri Mar 14 10:53:04.617 2025
Clock Last Synchronized With Time Server   10.92.32.52
Als NTP is ingeschakeld terwijl het systeem aan AD is gekoppeld, kan dit tijdsynchronisatieconflicten veroorzaken.
  1. Tijdsynchronisatielogboeken bekijken:
Voer de volgende opdracht uit om te controleren op tijdwijzigingen die door AD worden geactiveerd:
grep ADSync cifs.log

Example output:

Mar  4 02:41:26 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Tue Mar  4 02:41:26 2025 ] to [Fri May  2 20:19:46 2025 ]
May  2 20:34:46 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Fri May  2 20:34:46 2025 ] to [Tue Mar  4 02:56:25 2025 ]
Deze vermeldingen geven aan dat Active Directory probeert de systeemtijd te controleren, wat in conflict kan zijn met NTP als beide zijn ingeschakeld.
  1. Bepaal het oplossingspad:
  • Als AD is geconfigureerd en NTP is ingeschakeld, is dit een verkeerde configuratie.
Tijdsconflicten voorkomen:

Schakel NTP uit en laat Active Directory de systeemtijd beheren.

  • Als er slechts één methode actief is (NTP of AD), is er geen actie vereist.
Het systeem is correct geconfigureerd.

Betroffene Produkte

Data Domain
Artikeleigenschaften
Artikelnummer: 000305261
Artikeltyp: Solution
Zuletzt geändert: 10 Dez. 2025
Version:  3
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.