Data Domain: Weryfikacja i konfiguracja synchronizacji czasu CIFS i NTP

Zusammenfassung: W tym artykule wyjaśniono, jak zarządzać synchronizacją czasu w systemach zintegrowanych z usługą Active Directory (AD). Obejmuje czynności umożliwiające weryfikację konfiguracji synchronizacji czasu, wykrywanie potencjalnych konfliktów między protokołem NTP (Network Time Protocol) a kontrolą czasu AD. Zapewnia również polecenia umożliwiające wyłączenie synchronizacji czasu CIFS (Common Internet File System) i zapewnienie właściwego zarządzania czasem. Obejmuje również czynności sprawdzania poprawności konfiguracji za pomocą dzienników i kontroli stanu systemu. ...

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Symptome

  • Nieoczekiwane zmiany czasu systemowego
  • Błędy uwierzytelniania lub Kerberos
  • Dryfy czasowe między systemami domenowymi
  • Aktualizacje dotyczące czasu konfliktu z NTP i AD
  • Wpisy dziennika pokazujące częste korekty czasu (ADSyncTimeToDC)

Ursache

Zarówno NTP, jak i Active Directory próbują kontrolować czas systemowy, co prowadzi do konfliktów. Jeśli synchronizacja czasu CIFS jest włączona wraz z NTP w systemach zintegrowanych z usługą AD, może to powodować dryfy czasowe, problemy z uwierzytelnianiem i niestabilność systemu.

Lösung

Wykonaj następujące czynności, aby zidentyfikować i rozwiązać konflikty synchronizacji czasu w systemach zintegrowanych z usługą Active Directory:

  1. Sprawdź, czy system jest przyłączony do usługi Active Directory:
Uruchom następujące polecenie: 
cifs troubleshooting domaininfo
Poszukaj wiersza: 
[Authentication provider: lsa-activedirectory-provider]
Jeśli ten dostawca znajduje się na liście, oznacza to, że system używa usługi Active Directory do uwierzytelniania i może również otrzymywać od niego synchronizację czasu. Te informacje można uzyskać na stronie Autosupports.
  1. Sprawdzanie stanu NTP:
Uruchom: 
ntp status

Example output:

Status                                     Enabled
Current Clock Time                         Fri Mar 14 11:04:17.535 2025
Clock Last Synchronized                    Fri Mar 14 10:53:04.617 2025
Clock Last Synchronized With Time Server   10.92.32.52
Jeśli protokół NTP jest włączony, gdy system jest przyłączony do usługi AD, może to powodować konflikty synchronizacji czasu.
  1. Przejrzyj dzienniki synchronizacji czasu:
Uruchom następujące polecenie, aby sprawdzić zmiany czasu wyzwalane przez usługę AD: 
grep ADSync cifs.log

Example output:

Mar  4 02:41:26 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Tue Mar  4 02:41:26 2025 ] to [Fri May  2 20:19:46 2025 ]
May  2 20:34:46 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Fri May  2 20:34:46 2025 ] to [Tue Mar  4 02:56:25 2025 ]
Te wpisy wskazują, że usługa Active Directory próbuje kontrolować czas systemowy, co może powodować konflikt z NTP, jeśli oba są włączone.
  1. Określ ścieżkę rozwiązania:
  • Jeśli skonfigurowano usługę AD i włączono protokół NTP, oznacza to błędną konfigurację.
Aby uniknąć konfliktów czasowych:

Wyłącz NTP i zezwól usłudze Active Directory na zarządzanie czasem systemowym.

  • Jeśli aktywna jest tylko jedna metoda (NTP lub AD), nie są wymagane żadne działania.
System jest prawidłowo skonfigurowany.

Betroffene Produkte

Data Domain
Artikeleigenschaften
Artikelnummer: 000305261
Artikeltyp: Solution
Zuletzt geändert: 10 Dez. 2025
Version:  3
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.