Algo está configurando (o incorreto) tempo em nossa rede - embora eu não saiba o que é (já que temos aproximadamente 40 servidores). Nós corremos em uma rede de janelas, com AD etc. Não seguro onde começar a procurar até onde eu sei, nós não corremos um servidor de NTP em casa.
Algum conselho?
Obrigado
O anúncio é veiculado como interno de serviço semelhante a NTP para clientes, e o emulador PDC do AD é a fonte de tempo para todos os sistemas do AD.
Então, comece a verificar o emulador PDC do AD - é a fonte de tempo na sua rede.
Ajuste lá. Ore para frente (intervalos de tempo), pois qualquer outra coisa é desagradável no diretório ativo.
Ajuste os servidores depois disso.
Todas as estações de trabalho e servidores no domínio sincronizam seu tempo com a máquina que tem a função de emulador de PDC (geralmente o primeiro DC em seu AD), é provável que o PDC não tenha um horário correto, você pode querer torná-lo sincronize com um servidor ntp stratum 2 externo correspondente à sua zona.
Sim, tive o mesmo problema. Seu DC define o tempo para todos os servidores membros.
Você precisa disso para que o Kerberos funcione corretamente, portanto, você deve sincronizar com um servidor NTP adequado, executado pelo governo ou pela universidade, com redundância.
Consulte este ou pesquise como definir o tempo no seu DC .
Você precisa ver qual é o deslocamento do tempo. Se for um bom número arredondado - ou seja, múltiplos de diferenças de meia hora ou de horas inteiras, isso pode ser uma combinação de dois problemas: primeiro, sua máquina está sincronizando seu tempo com um servidor de rede remoto; e segundo, você tem suas informações de fuso horário configuradas incorretamente ou definiu o tempo de hardware e a hora do sistema para a mesma coisa.
Você pode bloquear facilmente todas as sincronizações NTP fora da rede no nível do roteador alterando as configurações do firewall. Para o segundo e o terceiro, talvez seja necessário alterar as configurações do BIOS e / ou as configurações do sistema operacional.