「Data Domain：CIFSおよびNTP時刻同期の検証と構成

Summary: この記事では、Active Directory (AD)と統合されたシステムで時刻同期を管理する方法について説明します。これには、時刻同期構成を確認し、ネットワーク タイム プロトコル(NTP)とAD時刻制御の間の潜在的な競合を検出する手順が含まれています。また、Common Internet File System(CIFS)の時刻同期を無効にし、適切な時間管理を確保するためのコマンドも提供します。また、ログを使用した検証手順と、正しい構成を確認するためのシステム ステータス チェックも含まれています。 ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • 予期しないシステム時刻の変更
  • 認証またはKerberosエラー
  • ドメイン システム間での時間のずれ
  • NTPとADからの時刻更新の競合
  • 頻繁な時間調整を示すログエントリ(ADSyncTimeToDC)

Cause

NTPとActive Directoryの両方がシステム時刻を制御しようとしているため、競合が発生しています。AD統合システムでNTPとともにCIFS時刻同期を有効にすると、時間のずれ、認証の問題、システムの不安定性が発生する可能性があります。

Resolution

Active Directoryと統合されたシステムで時刻同期の競合を特定して解決するには、次の手順を実行します。

  1. システムがActive Directoryに参加しているかどうかを確認します。
次のコマンドを実行します。 
cifs troubleshooting domaininfo
次の行を探します。 
[Authentication provider: lsa-activedirectory-provider]
このプロバイダーがリストされている場合、システムは認証にActive Directoryを使用しており、そこからの時刻同期も受信する可能性があります。この情報は 、Autosupportsから取得できます。
  1. NTPステータスを確認します。
次を実行： 
ntp status

Example output:

Status                                     Enabled
Current Clock Time                         Fri Mar 14 11:04:17.535 2025
Clock Last Synchronized                    Fri Mar 14 10:53:04.617 2025
Clock Last Synchronized With Time Server   10.92.32.52
システムがADに参加しているときにNTPを有効にすると、 時刻同期の競合が発生する可能性があります。
  1. 時刻同期ログの確認:
次のコマンドを実行して、ADによってトリガーされた時刻の変更を確認します。 
grep ADSync cifs.log

Example output:

Mar  4 02:41:26 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Tue Mar  4 02:41:26 2025 ] to [Fri May  2 20:19:46 2025 ]
May  2 20:34:46 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Fri May  2 20:34:46 2025 ] to [Tue Mar  4 02:56:25 2025 ]
これらのエントリーは、Active Directoryがシステム時刻を制御しようとしていることを示しています。両方が有効になっている場合は、NTPと競合する可能性があります。
  1. 解決パスを決定します。
  • ADが構成され、NTPが有効になっている場合、 これは誤った構成です。
時間の競合を回避するには、次の手順を実行します。

NTPを無効にし 、Active Directoryがシステム時間を管理できるようにします。

  • アクティブな方式が1つだけの場合(NTPまたはAD)、 アクションは必要ありません。
システムは正しく構成されています。

Affected Products

Data Domain
Article Properties
Article Number: 000305261
Article Type: Solution
Last Modified: 10 Dec 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.