Krewer clock skrew, embora os relógios estejam sincronizados

2

Temos um problema durante um backup (executado todas as noites). Este backup é gerenciado pelo Veeam Backup & Replication: copie 7 máquinas virtuais de um host VMware ESXi. Este host está vinculado a um servidor vCenter. Este servidor vCenter está associado a um domínio de diretório ativo. A Veeam B & R usa uma conta com direitos suficientes no vCenter.

Esses backups são executados às 21:00, 22:00 e 23:00, com a mesma conta, do mesmo servidor Veeam, para o mesmo servidor vCenter.

Os dois primeiros backups são executados com sucesso, mas o último termina com erros. Este terceiro backup copia 7 máquinas virtuais. Os primeiros 4 são copiados, mas os últimos 3 não são. O erro é o login (mau usuário ou senha).

Veeam one (monitor es e veeam B & R) relata o problema de login às 23h.

Examinando o log de eventos do vmware (vSphere 5.1.0), vemos as mesmas coisas.

Olhando no log de eventos de segurança do vCenter (windows server 2008 R2), não vemos nada.

Examinando o log de eventos de segurança do controlador de domínio principal (windows server 2003 R2), vemos muitas falhas:

  • 21h e 22h: obtenha o erro 675 (kerberos pré-autenticados 0x19 = pré-autenticação obrigatória) seguido pelo sucesso 672.

  • às 11:02 pm: obtenha o erro 675 (kerberos pré-autenticado 0x25 = clock skrew) seguido pelo sucesso 672 também.

  • às 23:07: obtenha o erro 673 (código de falha do ticket do kerberos 0x25) não seguido de sucesso.

Esses backups são configurados desde 2 semanas. Nós tivemos uma primeira falha segunda e segunda quarta (mas terça-feira foi ok).

Não sabemos se esse problema é relativo ao vmware, ao veeam ou ao kerberos.

Todos os meus servidores são sincronizados:

PS C:\Users\cedric> $t = ("veeamone","veeamserver","vcenterserver5","theorix","controlix","veeamproxy1","veeamproxy2")

PS C:\Users\cedric> $t |%{ net time \$_ | Select-String -Pattern "en cours" }
L'heure en cours sur \veeamone est 17/04/2014 10:41:08
L'heure en cours sur \veeamserver est 17/04/2014 10:41:08
L'heure en cours sur \vcenterserver5 est 17/04/2014 10:41:08
L'heure en cours sur \theorix est 17/04/2014 10:41:08
L'heure en cours sur \controlix est 17/04/2014 10:41:08
L'heure en cours sur \veeamproxy1 est 17/04/2014 10:41:09
L'heure en cours sur \veeamproxy2 est 17/04/2014 10:41:09 

Por favor me ajude! (espero que meu frenglish seja compreensível)

    
por Baud 17.04.2014 / 11:48

0 respostas