Data Domain : Validation et configuration de la synchronisation de l’heure CIFS et NTP

Summary: Cet article explique comment gérer la synchronisation horaire sur les systèmes intégrés à Active Directory (AD). Il comprend des étapes pour vérifier la configuration de synchronisation de l’heure, détecter les conflits potentiels entre le protocole NTP (Network Time Protocol) et le contrôle de l’heure AD. Il fournit également des commandes permettant de désactiver la synchronisation de l’heure CIFS (Common Internet File System) et d’assurer une gestion appropriée du temps. Il comprend également des étapes de validation à l’aide de journaux et de vérifications de l’état du système pour garantir une configuration correcte. ...

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms

  • Changements d’heure système inattendus
  • Erreurs d’authentification ou Kerberos
  • Écarts temporels entre les systèmes de domaine
  • Mises à jour d’heure conflictuelles entre NTP et AD
  • Les entrées de journal présentant des ajustements fréquents de l’heure (ADSyncTimeToDC)

Cause

NTP et Active Directory tentent tous deux de contrôler l’heure du système, ce qui entraîne des conflits. Lorsque la synchronisation de l’heure CIFS est activée en même temps que NTP sur les systèmes intégrés AD, cela peut entraîner une dérive temporelle, des problèmes d’authentification et une instabilité du système.

Resolution

Suivez ces étapes pour identifier et résoudre les conflits de synchronisation horaire sur les systèmes intégrés à Active Directory :

  1. Vérifiez si le système est joint à Active Directory :
Exécutez la commande suivante : 
cifs troubleshooting domaininfo
Recherchez la ligne : 
[Authentication provider: lsa-activedirectory-provider]
Si ce fournisseur est répertorié, cela signifie que le système utilise Active Directory pour l’authentification et peut également en recevoir la synchronisation. Vous pouvez obtenir ces informations à partir d’Autosupports.
  1. Vérifiez l’état NTP :
Exécutez la commande suivante : 
ntp status

Example output:

Status                                     Enabled
Current Clock Time                         Fri Mar 14 11:04:17.535 2025
Clock Last Synchronized                    Fri Mar 14 10:53:04.617 2025
Clock Last Synchronized With Time Server   10.92.32.52
Si le protocole NTP est activé alors que le système est joint à AD, cela peut provoquer des conflits de synchronisation horaire.
  1. Passez en revue les journaux de synchronisation de l’heure :
Exécutez la commande suivante pour rechercher les modifications d’heure déclenchées par AD : 
grep ADSync cifs.log

Example output:

Mar  4 02:41:26 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Tue Mar  4 02:41:26 2025 ] to [Fri May  2 20:19:46 2025 ]
May  2 20:34:46 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Fri May  2 20:34:46 2025 ] to [Tue Mar  4 02:56:25 2025 ]
Ces entrées indiquent qu’Active Directory tente de contrôler l’heure du système, ce qui peut entrer en conflit avec NTP si les deux sont activés.
  1. Déterminez le chemin de résolution :
  • Si AD est configuré et NTP est activé, il s’agit d’une mauvaise configuration.
Pour éviter les conflits d’heure :

Désactivez NTP et laissez Active Directory gérer l’heure du système.

  • Si une seule méthode est active (NTP ou AD), aucune action n’est requise.
Le système est correctement configuré.

Produse afectate

Data Domain
Proprietăți articol
Article Number: 000305261
Article Type: Solution
Ultima modificare: 10 dec. 2025
Version:  3
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.