Data Domain. Проверка и конфигурация синхронизации времени CIFS и NTP

Summary: В этой статье объясняется, как управлять синхронизацией времени в системах, интегрированных с Active Directory (AD). Он включает в себя шаги по проверке конфигурации синхронизации времени и обнаружению потенциальных конфликтов между протоколом NTP (Network Time Protocol) и контролем времени Active Directory. Кроме того, в нем содержатся команды для отключения синхронизации времени в файловой системе Common Internet File System (CIFS) и обеспечения надлежащего управления временем. Он также включает этапы проверки с использованием журналов и проверок состояния системы для подтверждения правильности конфигурации. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Непредвиденные изменения системного времени
  • Ошибки аутентификации или Kerberos
  • Смещение времени между доменными системами
  • Конфликтующие обновления времени от NTP и AD
  • Записи журнала, показывающие частые корректировки времени (ADSyncTimeToDC)

Cause

Как NTP, так и Active Directory пытаются управлять системным временем, что приводит к конфликтам. Если синхронизация времени CIFS включена вместе с NTP в системах, интегрированных с Active Directory, это может привести к смещению во времени, проблемам с проверкой подлинности и нестабильности системы.

Resolution

Для выявления и разрешения конфликтов синхронизации времени в системах, интегрированных с Active Directory, выполните следующие действия:

  1. Убедитесь, что система присоединена к Active Directory:
Выполните следующую команду: 
cifs troubleshooting domaininfo
Найдите строку: 
[Authentication provider: lsa-activedirectory-provider]
Если этот поставщик указан в списке, система использует Active Directory для аутентификации и также может получать от нее синхронизацию времени. Эту информацию можно получить на сайте Autosupports.
  1. Проверьте состояние NTP:
Выполните: 
ntp status

Example output:

Status                                     Enabled
Current Clock Time                         Fri Mar 14 11:04:17.535 2025
Clock Last Synchronized                    Fri Mar 14 10:53:04.617 2025
Clock Last Synchronized With Time Server   10.92.32.52
Если NTP включен при присоединении системы к AD, это может привести к конфликтам синхронизации времени.
  1. Просмотр журналов синхронизации времени:
Выполните следующую команду, чтобы проверить изменения времени, вызванные AD: 
grep ADSync cifs.log

Example output:

Mar  4 02:41:26 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Tue Mar  4 02:41:26 2025 ] to [Fri May  2 20:19:46 2025 ]
May  2 20:34:46 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Fri May  2 20:34:46 2025 ] to [Tue Mar  4 02:56:25 2025 ]
Эти записи указывают на то, что Active Directory пытается управлять системным временем, которое может конфликтовать с NTP, если включены оба времени.
  1. Определите путь решения проблемы.
  • Если настроена AD и включен NTP, это неправильная конфигурация.
Чтобы избежать конфликтов времени, выполните следующие действия.

Отключите NTP и разрешите Active Directory управлять системным временем.

  • Если активен только один метод (NTP или AD), никаких действий предпринимать не требуется.
Система настроена правильно.

Affected Products

Data Domain
Article Properties
Article Number: 000305261
Article Type: Solution
Last Modified: 10 Dec 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.