Data Domain : Validation et configuration de la synchronisation de l’heure CIFS et NTP
Summary: Cet article explique comment gérer la synchronisation horaire sur les systèmes intégrés à Active Directory (AD). Il comprend des étapes pour vérifier la configuration de synchronisation de l’heure, détecter les conflits potentiels entre le protocole NTP (Network Time Protocol) et le contrôle de l’heure AD. Il fournit également des commandes permettant de désactiver la synchronisation de l’heure CIFS (Common Internet File System) et d’assurer une gestion appropriée du temps. Il comprend également des étapes de validation à l’aide de journaux et de vérifications de l’état du système pour garantir une configuration correcte. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
- Changements d’heure système inattendus
- Erreurs d’authentification ou Kerberos
- Écarts temporels entre les systèmes de domaine
- Mises à jour d’heure conflictuelles entre NTP et AD
- Les entrées de journal présentant des ajustements fréquents de l’heure (
ADSyncTimeToDC)
Cause
NTP et Active Directory tentent tous deux de contrôler l’heure du système, ce qui entraîne des conflits. Lorsque la synchronisation de l’heure CIFS est activée en même temps que NTP sur les systèmes intégrés AD, cela peut entraîner une dérive temporelle, des problèmes d’authentification et une instabilité du système.
Resolution
Suivez ces étapes pour identifier et résoudre les conflits de synchronisation horaire sur les systèmes intégrés à Active Directory :
- Vérifiez si le système est joint à Active Directory :
Exécutez la commande suivante :
cifs troubleshooting domaininfo
Recherchez la ligne :
[Authentication provider: lsa-activedirectory-provider]
Si ce fournisseur est répertorié, cela signifie que le système utilise Active Directory pour l’authentification et peut également en recevoir la synchronisation. Vous pouvez obtenir ces informations à partir d’Autosupports.
- Vérifiez l’état NTP :
Exécutez la commande suivante :
ntp status Example output: Status Enabled Current Clock Time Fri Mar 14 11:04:17.535 2025 Clock Last Synchronized Fri Mar 14 10:53:04.617 2025 Clock Last Synchronized With Time Server 10.92.32.52
Si le protocole NTP est activé alors que le système est joint à AD, cela peut provoquer des conflits de synchronisation horaire.
- Passez en revue les journaux de synchronisation de l’heure :
Exécutez la commande suivante pour rechercher les modifications d’heure déclenchées par AD :
grep ADSync cifs.log Example output: Mar 4 02:41:26 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Tue Mar 4 02:41:26 2025 ] to [Fri May 2 20:19:46 2025 ] May 2 20:34:46 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Fri May 2 20:34:46 2025 ] to [Tue Mar 4 02:56:25 2025 ]
Ces entrées indiquent qu’Active Directory tente de contrôler l’heure du système, ce qui peut entrer en conflit avec NTP si les deux sont activés.
- Déterminez le chemin de résolution :
- Si AD est configuré et NTP est activé, il s’agit d’une mauvaise configuration.
Pour éviter les conflits d’heure :
Désactivez NTP et laissez Active Directory gérer l’heure du système.
- Si une seule méthode est active (NTP ou AD), aucune action n’est requise.
Le système est correctement configuré.
Affected Products
Data DomainArticle Properties
Article Number: 000305261
Article Type: Solution
Last Modified: 10 Dec 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.