Data Domain: Validação e configuração da sincronização de horário CIFS e NTP

Zusammenfassung: Este artigo explica como gerenciar a sincronização de horário em sistemas integrados ao Active Directory (AD). Ele inclui etapas para verificar a configuração de sincronização de horário, detectar possíveis conflitos entre o NTP (Network Time Protocol) e o controle de horário do AD. Ele também fornece comandos para desativar a sincronização de horário do Common Internet File System (CIFS) e garantir o gerenciamento adequado do horário. Ele também inclui etapas de validação que usam registros e verificações de status do sistema para garantir a configuração correta. ...

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Symptome

  • Alterações inesperadas de horário do sistema
  • Erros de autenticação ou Kerberos
  • Oscilações de tempo entre sistemas de domínio
  • Atualizações de horário conflitantes do NTP e do AD
  • Entradas de log mostrando ajustes frequentes de tempo (ADSyncTimeToDC)

Ursache

O NTP e o Active Directory estão tentando controlar o tempo do sistema, gerando conflitos. Quando a sincronização de horário do CIFS é ativada juntamente com o NTP em sistemas integrados ao AD, isso pode resultar em descompasso de tempo, problemas de autenticação e instabilidade do sistema.

Lösung

Siga estas etapas para identificar e resolver conflitos de sincronização de horário em sistemas integrados ao Active Directory:

  1. Verifique se o sistema ingressou no Active Directory:
Execute o seguinte comando: 
cifs troubleshooting domaininfo
Procure a linha: 
[Authentication provider: lsa-activedirectory-provider]
Se esse provedor estiver listado, o sistema está usando o Active Directory para autenticação e também poderá receber sincronização de horário dele. Você pode obter essas informações em Autosupports.
  1. Verifique o status do NTP:
Execute: 
ntp status

Example output:

Status                                     Enabled
Current Clock Time                         Fri Mar 14 11:04:17.535 2025
Clock Last Synchronized                    Fri Mar 14 10:53:04.617 2025
Clock Last Synchronized With Time Server   10.92.32.52
Se o NTP estiver ativado enquanto o sistema estiver associado ao AD, isso poderá causar conflitos de sincronização de horário.
  1. Analise os registros de sincronização de horário:
Execute o seguinte comando para verificar se há alterações de horário acionadas pelo AD: 
grep ADSync cifs.log

Example output:

Mar  4 02:41:26 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Tue Mar  4 02:41:26 2025 ] to [Fri May  2 20:19:46 2025 ]
May  2 20:34:46 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Fri May  2 20:34:46 2025 ] to [Tue Mar  4 02:56:25 2025 ]
Essas entradas indicam que o Active Directory está tentando controlar o horário do sistema, o que pode entrar em conflito com o NTP se ambos estiverem ativados.
  1. Determine o caminho de resolução:
  • Se o AD estiver configurado e o NTP estiver ativado, essa é uma configuração incorreta.
Para evitar conflitos de tempo:

Desative o NTP e permita que o Active Directory gerencie o horário do sistema.

  • Se apenas um método estiver ativo (NTP ou AD), nenhuma ação será necessária.
O sistema está configurado corretamente.

Betroffene Produkte

Data Domain
Artikeleigenschaften
Artikelnummer: 000305261
Artikeltyp: Solution
Zuletzt geändert: 10 Dez. 2025
Version:  3
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.