Рассинхронизация времени между контроллерами домена

From

Valery Lutoshkin (2:5005/77)

To

Sergey Orlov (2:5054/37.63)

Date

2005-02-12T10:27:52Z

Area

RU.WINDOWS.NT.ADMIN

                            Hi, Sergey!

11 Feb 2005 16:24, Sergey Orlov wrote to Valery Lutoshkin:
 VL>>   Было бы проще, если бы это помогло. Я упомянул, что время в домене
 VL>> синхронизируется и это проверено. В частности, кстати, проблема
 VL>> проявляется при логине терминалом на домен-контроллер (а тут в
 VL>> качестве и клиента, и сервера выступает одна и та же машина).
 VL>>   Очевидно, что проблема не в рассинхронизации времени, а таким образом
 VL>> она просто проявляется.
 SO>   И все же посмотри на эту службу, поскольку на времени завязаны билеты
 SO> выдаваемые Kerberos'ом станциям, если срок их истек, машина становится
 SO> недоступной в домене... Как только ты установливаешь время ручками то все
 SO> и приходит в норму.

  Я в курсе. Служба времени настроена, работает, синхронизация проходит -
проверено передергиванием времени на DC, настроенном как reliable time source.
И время ручками не устанавливается, как я уже писал, помогает только и
исключительно перезапуск KKDC. Перезапуск же windows time, например, не
помогает - хотя при старте службы всегда проводится принудительная
синхронизация времени.

  При этом проблема появилась только после накатывания на DC post-SP4 апдейтов.
В общем, странный нестандартный глюк.

                                      Bye, Valery

--- GoldED+/W32 1.1.5-040321
 * Origin: Star Seed (2:5005/77)
SEEN-BY: 46/50 400/333 814 450/1024 463/68 464/36 910 465/213 5000/0 1 14 20
SEEN-BY: 5000/104 170 280 5000 5004/1111 5005/14 24 28 52 53 58 67 68 77 80 92
SEEN-BY: 5009/14 5010/77 5015/10 5019/31 5020/545 4441 5021/29 5025/3 5026/10
SEEN-BY: 5027/16 5029/34 5030/115 5035/38 5047/43 5054/1 4 5 8 9 10 37 45 63
SEEN-BY: 5054/67 81 84 5057/119 5069/7 5080/1003 5085/13 5090/1029 5096/18
SEEN-BY: 6000/254

PATH: 5005/77 14 5000/5000 5020/545 5054/1 37