Исходное сообщение
"Kerberos: Clock skew too great" Отправлено all_sun, 21-Июл-05 16:05
>Доброе время суток. >Не пойму в чем дело... Установил Kerberos (krb5-1.4.1-signed.tar) на FreeBSD 5.2.1-R, для >включения в домен win2003 samba-2.2.12. Перечитал кучу документации, где все описано, >настроил... Выполняю kinit: > ># kinit Admin@DOMAIN.COM >Admin@DOMAIN.COM's Password: >kinit: krb5_get_init_creds: Clock skew too great > >Ошибка выдает что время не синхронизировано, а на самом деле разница составляет >не более 5 сек (не минут!) Что может быть такое? > >Привожу krb5.conf (где DOMAIN.COM - мой домен): > >[libdefaults] >        ticket_lifetime = 24000 >        default_realm = DOMAIN.COM >        forwardable = true >        proxiable = true >        dns_lookup_realm = true > >[realms] >        DOMAIN.COM = { >             >    kdc = server.domain.com:88 >             >    kdc = server2.domain.com:88 >             >    default_domain = domain.com >        } > >[domain_realm] >        .domain.com = DOMAIN.COM >        domain.com  = DOMAIN.COM > Синхронизуй время со своим контроллером домена. Например так ntpdate dc1.xxx.com

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Доброе время суток. >>Не пойму в чем дело... Установил Kerberos (krb5-1.4.1-signed.tar) на FreeBSD 5.2.1-R, для >>включения в домен win2003 samba-2.2.12. Перечитал кучу документации, где все описано, >>настроил... Выполняю kinit: >> >># kinit Admin@DOMAIN.COM >>Admin@DOMAIN.COM's Password: >>kinit: krb5_get_init_creds: Clock skew too great >> >>Ошибка выдает что время не синхронизировано, а на самом деле разница составляет >>не более 5 сек (не минут!) Что может быть такое? >> >>Привожу krb5.conf (где DOMAIN.COM - мой домен): >> >>[libdefaults] >> ticket_lifetime = 24000 >> default_realm = DOMAIN.COM >> forwardable = true >> proxiable = true >> dns_lookup_realm = true >> >>[realms] >> DOMAIN.COM = { >> >> kdc = server.domain.com:88 >> >> kdc = server2.domain.com:88 >> >> default_domain = domain.com >> } >> >>[domain_realm] >> .domain.com = DOMAIN.COM >> domain.com = DOMAIN.COM >> > Синхронизуй время со своим контроллером домена. > Например так ntpdate dc1.xxx.com
	Введите код, изображенный на картинке: