The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Kerberos: Clock skew too great"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Samba, вопросы интеграции Unix и Windows (Public)
Изначальное сообщение [Проследить за развитием треда]

"Kerberos: Clock skew too great" 
Сообщение от Bob2004 Искать по авторуВ закладки(??) on 17-Июл-05, 00:38  (MSK)
Доброе время суток.
Не пойму в чем дело... Установил Kerberos (krb5-1.4.1-signed.tar) на FreeBSD 5.2.1-R, для включения в домен win2003 samba-2.2.12. Перечитал кучу документации, где все описано, настроил... Выполняю kinit:

# kinit Admin@DOMAIN.COM
Admin@DOMAIN.COM's Password:
kinit: krb5_get_init_creds: Clock skew too great

Ошибка выдает что время не синхронизировано, а на самом деле разница составляет не более 5 сек (не минут!) Что может быть такое?

Привожу krb5.conf (где DOMAIN.COM - мой домен):

[libdefaults]
        ticket_lifetime = 24000
        default_realm = DOMAIN.COM
        forwardable = true
        proxiable = true
        dns_lookup_realm = true

[realms]
        DOMAIN.COM = {
                kdc = server.domain.com:88
                kdc = server2.domain.com:88
                default_domain = domain.com
        }

[domain_realm]
        .domain.com = DOMAIN.COM
        domain.com  = DOMAIN.COM

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Kerberos: Clock skew too great" 
Сообщение от all_sun Искать по авторуВ закладки(ok) on 21-Июл-05, 16:05  (MSK)
>Доброе время суток.
>Не пойму в чем дело... Установил Kerberos (krb5-1.4.1-signed.tar) на FreeBSD 5.2.1-R, для
>включения в домен win2003 samba-2.2.12. Перечитал кучу документации, где все описано,
>настроил... Выполняю kinit:
>
># kinit Admin@DOMAIN.COM
>Admin@DOMAIN.COM's Password:
>kinit: krb5_get_init_creds: Clock skew too great
>
>Ошибка выдает что время не синхронизировано, а на самом деле разница составляет
>не более 5 сек (не минут!) Что может быть такое?
>
>Привожу krb5.conf (где DOMAIN.COM - мой домен):
>
>[libdefaults]
>        ticket_lifetime = 24000
>        default_realm = DOMAIN.COM
>        forwardable = true
>        proxiable = true
>        dns_lookup_realm = true
>
>[realms]
>        DOMAIN.COM = {
>            
>    kdc = server.domain.com:88
>            
>    kdc = server2.domain.com:88
>            
>    default_domain = domain.com
>        }
>
>[domain_realm]
>        .domain.com = DOMAIN.COM
>        domain.com  = DOMAIN.COM
>


Синхронизуй время со своим контроллером домена.
Например так ntpdate dc1.xxx.com

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Ihor
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2019 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру