PowerScale: De tijd op het cluster is niet gesynchroniseerd met Active Directory

• Windows-clients kunnen niet worden geverifieerd bij het cluster.
• Er worden waarschuwingen verzonden over tijdsynchronisatiefouten.
• De /var/log/messages Het bestand bevat vermeldingen die vergelijkbaar zijn met de volgende:
   

  2014-04-07T04:15:01-03:00 <4.5> example-1(id1) lsass[60726]: GSSAPI Error: Unspecified GSS failure. Minor code may provide more information (Clock skew too great)
  2014-04-07T07:41:28-03:00 <30.3> example-3(id3) lsass[59264]: [lsass] Resetting schannel due to status STATUS_TIME_DIFFERENCE_AT_DC (0xc0000133) while authenticating user 'LAB\jdoe'
  2014-04-07T07:41:28-03:00 <30.3> example-3(id3) lsass[59264]: [lsass] AD_NetrlogonOpenSchannel(dc1.example.com) failed with 3221225779 (0xc0000133) (symbol: 'STATUS_TIME_DIFFERENCE_AT_DC')
  2014-04-07T07:41:28-03:00 <30.3> example-3(id3) lsass[59264]: [lsass] Network error connecting to EXAMPLE.COM. Error code: 40134 (symbol: LW_ERROR_RPC_ERROR)
  2014-04-07T07:41:28-03:00 <30.5> example-3(id3) lsass[59264]: [lsass] Domain 'example.com' is now offline

In OneFS wordt tijdsynchronisatie op twee manieren beheerd:

• Interne tijdsynchronisatie (binnen de clusterknooppunten)

• Externe tijdsynchronisatie (buiten het cluster)

Wanneer een cluster lid wordt van een AD-domein, wordt standaard Server Messenger Block (SMB) gebruikt voor externe tijdsynchronisatie, die tot op de seconde nauwkeurig is. Intern beheert Network Time Protocol (NTP) tijdsynchronisatie tot op de milliseconde.

Om grote tijdcorrecties te voorkomen bij synchronisatie met een AD-domeincontroller, configureert u de controller om NTP te gebruiken in plaats van SMB voor meer precisie. Belangrijke aanpassingen kunnen prestatieproblemen veroorzaken, zoals Kerberos-tickets die verlopen lijken en authenticatiefouten veroorzaken.

Controleer de scheefstand tussen de tijd tussen het cluster en de domeinen:

Voer de onderstaande opdrachten uit om de datum en tijd op de knooppunten en de domeincontrollers te controleren:

Controleer of tijdsynchronisatie correct is ingesteld:

Voer alle onderstaande stappen uit om de AD-domeincontrollers te configureren en ervoor te zorgen dat het cluster correct synchroniseert met de AD-controllers.

NTP configureren op de Active Directory servers:

Voor Windows 2003 - 2012 Server configureert u NTP zodat deze naar uw NTP-servers verwijst. Raadpleeg voor meer informatie de pagina Windows Time S servicetools en -instellingen op de Microsoft TechNet-website.

NOTITIE
Zorg ervoor dat er twee AD-domeincontrollers beschikbaar zijn voor redundantie als er één onbereikbaar wordt. De tijd moet een nauwkeurige hiërarchie volgen, hetzij van openbare NTP-servers, hetzij van een interne bron, zoals een systeem met GPS.

Controleer of de AD-domeincontrollers NTP ondersteunen en of NTP niet wordt geblokkeerd door een firewall of andere instellingen:

1. Open een SSH-verbinding op een knooppunt in het cluster en meld u aan met het hoofdaccount ("root").

2. Voer de volgende opdrachten uit, waarbij <ipaddr1> als <ipaddr2> zijn de IP-adressen van de eerste en tweede AD-domeincontrollers:

Als de AD-domeincontrollers NTP ondersteunen, ziet de uitvoer voor elke opdracht er ongeveer als volgt uit:

Als de AD-domeincontrollers NTP niet ondersteunen, ziet de uitvoer er ongeveer als volgt uit. In dat geval moet u contact opnemen met de domeinbeheerder voor hulp.

Stel de tijd op het cluster zo in dat deze overeenkomt met de tijd op de AD-domeincontroller:

1. Open een SSH-verbinding op een knooppunt in het cluster en meld u aan met het hoofdaccount ("root").
2. Voer de volgende opdracht uit waar: <ippaddr1> is het IP-adres van de AD-domeincontroller waarmee u het cluster wilt synchroniseren:

De uitvoer ziet er ongeveer als volgt uit:

Verwijder het bestand ntp.drift:

De ntp.drift Bestand is een registratie van de klokverschuiving van de systeemklok. Het systeem maakt dit bestand opnieuw nadat er voldoende data zijn verzameld.

1. Open een SSH-verbinding op een willekeurig knooppunt in het cluster en meld u aan met het 'root'-account.

2. Voer een van de volgende opdrachten uit vanaf de opdrachtregel, afhankelijk van de versie van OneFS die u gebruikt:

Configureer het cluster voor het gebruik van de AD-domeincontrollers als NTP-servers:

1. Open de OneFS-webbeheerinterface en voer een van de volgende handelingen uit:

• Klik in OneFS 7.0 en hoger op het tabblad NTP Algemene instellingen > clusterbeheer>.

• Voer voor elke AD-domeincontroller het IP-adres in het vak Server-IP of hostnaam in en klik vervolgens op Toevoegen.

2. Klik op Verzenden.

U kunt deze taak ook uitvoeren via de opdrachtprompt:

1. Open een SSH-verbinding op een knooppunt in het cluster en meld u aan met het hoofdaccount ("root").

2. Voer de volgende opdracht uit, waarbij <ipaddr1> als <ipaddr2> zijn de IP-adressen van de eerste en tweede AD-domeincontrollers: