Data Domain. Проверка и конфигурация синхронизации времени CIFS и NTP

Summary: В этой статье объясняется, как управлять синхронизацией времени в системах, интегрированных с Active Directory (AD). Он включает в себя шаги по проверке конфигурации синхронизации времени и обнаружению потенциальных конфликтов между протоколом NTP (Network Time Protocol) и контролем времени Active Directory. Кроме того, в нем содержатся команды для отключения синхронизации времени в файловой системе Common Internet File System (CIFS) и обеспечения надлежащего управления временем. Он также включает этапы проверки с использованием журналов и проверок состояния системы для подтверждения правильности конфигурации. ...

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms

  • Непредвиденные изменения системного времени
  • Ошибки аутентификации или Kerberos
  • Смещение времени между доменными системами
  • Конфликтующие обновления времени от NTP и AD
  • Записи журнала, показывающие частые корректировки времени (ADSyncTimeToDC)

Cause

Как NTP, так и Active Directory пытаются управлять системным временем, что приводит к конфликтам. Если синхронизация времени CIFS включена вместе с NTP в системах, интегрированных с Active Directory, это может привести к смещению во времени, проблемам с проверкой подлинности и нестабильности системы.

Resolution

Для выявления и разрешения конфликтов синхронизации времени в системах, интегрированных с Active Directory, выполните следующие действия:

  1. Убедитесь, что система присоединена к Active Directory:
Выполните следующую команду: 
cifs troubleshooting domaininfo
Найдите строку: 
[Authentication provider: lsa-activedirectory-provider]
Если этот поставщик указан в списке, система использует Active Directory для аутентификации и также может получать от нее синхронизацию времени. Эту информацию можно получить на сайте Autosupports.
  1. Проверьте состояние NTP:
Выполните: 
ntp status

Example output:

Status                                     Enabled
Current Clock Time                         Fri Mar 14 11:04:17.535 2025
Clock Last Synchronized                    Fri Mar 14 10:53:04.617 2025
Clock Last Synchronized With Time Server   10.92.32.52
Если NTP включен при присоединении системы к AD, это может привести к конфликтам синхронизации времени.
  1. Просмотр журналов синхронизации времени:
Выполните следующую команду, чтобы проверить изменения времени, вызванные AD: 
grep ADSync cifs.log

Example output:

Mar  4 02:41:26 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Tue Mar  4 02:41:26 2025 ] to [Fri May  2 20:19:46 2025 ]
May  2 20:34:46 aurdd5246 lsass: ALWAYS: [24531/...] [lsass] ADSyncTimeToDC: Attempting to change System Time, from [Fri May  2 20:34:46 2025 ] to [Tue Mar  4 02:56:25 2025 ]
Эти записи указывают на то, что Active Directory пытается управлять системным временем, которое может конфликтовать с NTP, если включены оба времени.
  1. Определите путь решения проблемы.
  • Если настроена AD и включен NTP, это неправильная конфигурация.
Чтобы избежать конфликтов времени, выполните следующие действия.

Отключите NTP и разрешите Active Directory управлять системным временем.

  • Если активен только один метод (NTP или AD), никаких действий предпринимать не требуется.
Система настроена правильно.

Produse afectate

Data Domain
Proprietăți articol
Article Number: 000305261
Article Type: Solution
Ultima modificare: 10 dec. 2025
Version:  3
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.