Data Domain: CIFS- ja NTP-aikasynkronoinnin vahvistus ja määritys

Summary: Tässä artikkelissa kerrotaan, miten ajan synkronointia hallitaan Active Directoryyn (AD) integroiduissa järjestelmissä. Se sisältää ohjeet ajan synkronoinnin määritysten tarkistamiseen sekä mahdollisten ristiriitojen havaitsemiseen verkkoaikaprotokollan (NTP) ja AD-ajanhallinnan välillä. Se sisältää myös komennot, joilla CIFS (Common Internet File System) -aikasynkronointi voidaan poistaa käytöstä ja varmistaa asianmukainen ajanhallinta. Se sisältää myös vahvistusvaiheita, joissa käytetään lokeja ja järjestelmän tilan tarkistuksia oikean määrityksen varmistamiseksi. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Odottamattomat järjestelmän ajan muutokset
  • Todennus- tai Kerberos-virheet
  • Aika liukuu verkkotunnusjärjestelmien välillä
  • NTP:n ja AD:n ristiriitaiset aikapäivitykset
  • Lokimerkinnät, jotka osoittavat toistuvia kellonajan siirtoja (ADSyncTimeToDC)

Cause

Sekä NTP että Active Directory yrittävät hallita järjestelmän aikaa, mikä johtaa ristiriitoihin. Kun CIFS-ajan synkronointi on käytössä NTP:n rinnalla AD:hen integroiduissa järjestelmissä, se voi johtaa ajan ajautumiseen, todennusongelmiin ja järjestelmän epävakauteen.

Resolution

Voit tunnistaa ja ratkaista Active Directoryyn integroitujen järjestelmien aikasynkronointiristiriidat seuraavasti:

  1. Tarkista, onko järjestelmä liitetty Active Directoryyn:
Suorita seuraava komento: 
cifs troubleshooting domaininfo
Etsi rivi: 
[Authentication provider: lsa-activedirectory-provider]
Jos tämä palveluntarjoaja on luettelossa, järjestelmä käyttää Active Directorya todennukseen ja saattaa myös vastaanottaa siltä ajan synkronointia. Saat nämä tiedot Autosupports-palvelusta.
  1. Tarkista NTP:n tila:
Suorita: 
ntp status

Example output:

Status                                     Enabled
Current Clock Time                         Fri Mar 14 11:04:17.535 2025
Clock Last Synchronized                    Fri Mar 14 10:53:04.617 2025
Clock Last Synchronized With Time Server   10.92.32.52
Jos NTP on käytössä, kun järjestelmä on liitetty AD:hen, tämä voi aiheuttaa aikasynkronointiristiriitoja.
  1. Ajan synkronointilokien tarkistaminen:
Tarkista AD:n käynnistämät aikamuutokset suorittamalla seuraava komento: 
grep ADSync cifs.log

Example output:

Mar  4 02:41:26 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Tue Mar  4 02:41:26 2025 ] to [Fri May  2 20:19:46 2025 ]
May  2 20:34:46 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Fri May  2 20:34:46 2025 ] to [Tue Mar  4 02:56:25 2025 ]
Nämä merkinnät ilmaisevat, että Active Directory yrittää hallita järjestelmän aikaa, mikä voi olla ristiriidassa NTP:n kanssa, jos molemmat ovat käytössä.
  1. Määritä ratkaisupolku:
  • Jos AD on määritetty ja NTP on käytössä, kyseessä on virheellinen määritys.
Aikaristiriitojen välttäminen:

Poista NTP käytöstä ja anna Active Directoryn hallita järjestelmän aikaa.

  • Jos vain yksi menetelmä on aktiivinen (joko NTP tai AD), toimenpiteitä ei tarvita.
Järjestelmä on määritetty oikein.

Affected Products

Data Domain
Article Properties
Article Number: 000305261
Article Type: Solution
Last Modified: 10 Dec 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.