Data Domain. Проверка и конфигурация синхронизации времени CIFS и NTP

Summary: В этой статье объясняется, как управлять синхронизацией времени в системах, интегрированных с Active Directory (AD). Он включает в себя шаги по проверке конфигурации синхронизации времени и обнаружению потенциальных конфликтов между протоколом NTP (Network Time Protocol) и контролем времени Active Directory. Кроме того, в нем содержатся команды для отключения синхронизации времени в файловой системе Common Internet File System (CIFS) и обеспечения надлежащего управления временем. Он также включает этапы проверки с использованием журналов и проверок состояния системы для подтверждения правильности конфигурации. ...

Αυτό το άρθρο ισχύει για Αυτό το άρθρο δεν ισχύει για Αυτό το άρθρο δεν συνδέεται με κάποιο συγκεκριμένο προϊόν. Δεν προσδιορίζονται όλες οι εκδόσεις προϊόντων σε αυτό το άρθρο.
Δείτε άλλους πόρους

Symptoms

  • Непредвиденные изменения системного времени
  • Ошибки аутентификации или Kerberos
  • Смещение времени между доменными системами
  • Конфликтующие обновления времени от NTP и AD
  • Записи журнала, показывающие частые корректировки времени (ADSyncTimeToDC)

Cause

Как NTP, так и Active Directory пытаются управлять системным временем, что приводит к конфликтам. Если синхронизация времени CIFS включена вместе с NTP в системах, интегрированных с Active Directory, это может привести к смещению во времени, проблемам с проверкой подлинности и нестабильности системы.

Resolution

Для выявления и разрешения конфликтов синхронизации времени в системах, интегрированных с Active Directory, выполните следующие действия:

  1. Убедитесь, что система присоединена к Active Directory:
Выполните следующую команду: 
cifs troubleshooting domaininfo
Найдите строку: 
[Authentication provider: lsa-activedirectory-provider]
Если этот поставщик указан в списке, система использует Active Directory для аутентификации и также может получать от нее синхронизацию времени. Эту информацию можно получить на сайте Autosupports.
  1. Проверьте состояние NTP:
Выполните: 
ntp status

Example output:

Status                                     Enabled
Current Clock Time                         Fri Mar 14 11:04:17.535 2025
Clock Last Synchronized                    Fri Mar 14 10:53:04.617 2025
Clock Last Synchronized With Time Server   10.92.32.52
Если NTP включен при присоединении системы к AD, это может привести к конфликтам синхронизации времени.
  1. Просмотр журналов синхронизации времени:
Выполните следующую команду, чтобы проверить изменения времени, вызванные AD: 
grep ADSync cifs.log

Example output:

Mar  4 02:41:26 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Tue Mar  4 02:41:26 2025 ] to [Fri May  2 20:19:46 2025 ]
May  2 20:34:46 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Fri May  2 20:34:46 2025 ] to [Tue Mar  4 02:56:25 2025 ]
Эти записи указывают на то, что Active Directory пытается управлять системным временем, которое может конфликтовать с NTP, если включены оба времени.
  1. Определите путь решения проблемы.
  • Если настроена AD и включен NTP, это неправильная конфигурация.
Чтобы избежать конфликтов времени, выполните следующие действия.

Отключите NTP и разрешите Active Directory управлять системным временем.

  • Если активен только один метод (NTP или AD), никаких действий предпринимать не требуется.
Система настроена правильно.

Επηρεαζόμενα προϊόντα

Data Domain
Ιδιότητες άρθρου
Article Number: 000305261
Article Type: Solution
Τελευταία τροποποίηση: 10 Δεκ 2025
Version:  3
Βρείτε απαντήσεις στις ερωτήσεις σας από άλλους χρήστες της Dell
Υπηρεσίες υποστήριξης
Ελέγξτε αν η συσκευή σας καλύπτεται από τις Υπηρεσίες υποστήριξης.