Data Domain. Проверка и конфигурация синхронизации времени CIFS и NTP

Zusammenfassung: В этой статье объясняется, как управлять синхронизацией времени в системах, интегрированных с Active Directory (AD). Он включает в себя шаги по проверке конфигурации синхронизации времени и обнаружению потенциальных конфликтов между протоколом NTP (Network Time Protocol) и контролем времени Active Directory. Кроме того, в нем содержатся команды для отключения синхронизации времени в файловой системе Common Internet File System (CIFS) и обеспечения надлежащего управления временем. Он также включает этапы проверки с использованием журналов и проверок состояния системы для подтверждения правильности конфигурации. ...

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Symptome

  • Непредвиденные изменения системного времени
  • Ошибки аутентификации или Kerberos
  • Смещение времени между доменными системами
  • Конфликтующие обновления времени от NTP и AD
  • Записи журнала, показывающие частые корректировки времени (ADSyncTimeToDC)

Ursache

Как NTP, так и Active Directory пытаются управлять системным временем, что приводит к конфликтам. Если синхронизация времени CIFS включена вместе с NTP в системах, интегрированных с Active Directory, это может привести к смещению во времени, проблемам с проверкой подлинности и нестабильности системы.

Lösung

Для выявления и разрешения конфликтов синхронизации времени в системах, интегрированных с Active Directory, выполните следующие действия:

  1. Убедитесь, что система присоединена к Active Directory:
Выполните следующую команду: 
cifs troubleshooting domaininfo
Найдите строку: 
[Authentication provider: lsa-activedirectory-provider]
Если этот поставщик указан в списке, система использует Active Directory для аутентификации и также может получать от нее синхронизацию времени. Эту информацию можно получить на сайте Autosupports.
  1. Проверьте состояние NTP:
Выполните: 
ntp status

Example output:

Status                                     Enabled
Current Clock Time                         Fri Mar 14 11:04:17.535 2025
Clock Last Synchronized                    Fri Mar 14 10:53:04.617 2025
Clock Last Synchronized With Time Server   10.92.32.52
Если NTP включен при присоединении системы к AD, это может привести к конфликтам синхронизации времени.
  1. Просмотр журналов синхронизации времени:
Выполните следующую команду, чтобы проверить изменения времени, вызванные AD: 
grep ADSync cifs.log

Example output:

Mar  4 02:41:26 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Tue Mar  4 02:41:26 2025 ] to [Fri May  2 20:19:46 2025 ]
May  2 20:34:46 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Fri May  2 20:34:46 2025 ] to [Tue Mar  4 02:56:25 2025 ]
Эти записи указывают на то, что Active Directory пытается управлять системным временем, которое может конфликтовать с NTP, если включены оба времени.
  1. Определите путь решения проблемы.
  • Если настроена AD и включен NTP, это неправильная конфигурация.
Чтобы избежать конфликтов времени, выполните следующие действия.

Отключите NTP и разрешите Active Directory управлять системным временем.

  • Если активен только один метод (NTP или AD), никаких действий предпринимать не требуется.
Система настроена правильно.

Betroffene Produkte

Data Domain
Artikeleigenschaften
Artikelnummer: 000305261
Artikeltyp: Solution
Zuletzt geändert: 10 Dez. 2025
Version:  3
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.