アカウント名:
パスワード:
こんなに大きくずれていたら、普通は無視されるから平気でしょ?
Windows Server(2003 SP2)のADで影響がありました。特定のDCのみ時刻が大幅にずれ、そのDCでKerberos認証が失敗してくれました。。。※イベントログのディレクトリ サービス でNTDS Replication のエラー(イベントID:2042)が頻発します。
修正方法は・時刻がズレたと思われるDCを確認(イベントログの日付がおかしくなるはず)・他のDCでrepadmin ツールを使って該当DCの確認、DC情報の消去を行う・正常なDCからrepadmin ツールで複製を実施・念のためFile Replication Service を立ち上げ直して、DC間で同期が取れているか確認する・(可能であれば)再起動を行い、問題がないことを確認するで何とか回復できました。
で、問題は時刻
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
弘法筆を選ばず、アレゲはキーボードを選ぶ -- アレゲ研究家
問題ない (スコア:0)
こんなに大きくずれていたら、普通は無視されるから平気でしょ?
Re:問題ある(デフォルトでは) (スコア:5, 参考になる)
Windows Server(2003 SP2)のADで影響がありました。
特定のDCのみ時刻が大幅にずれ、そのDCでKerberos認証が失敗してくれました。。。
※イベントログのディレクトリ サービス でNTDS Replication のエラー(イベントID:2042)が頻発します。
修正方法は
・時刻がズレたと思われるDCを確認(イベントログの日付がおかしくなるはず)
・他のDCでrepadmin ツールを使って該当DCの確認、DC情報の消去を行う
・正常なDCからrepadmin ツールで複製を実施
・念のためFile Replication Service を立ち上げ直して、DC間で同期が取れているか確認する
・(可能であれば)再起動を行い、問題がないことを確認する
で何とか回復できました。
で、問題は時刻
Re:問題ある(デフォルトでは) (スコア:0)
そんなログがイベントビュアーに残ってました。
ADだとクライアントPCがサーバーの時間と同期してくれるという便利な機能があるので
ファイルの更新履歴は変になるし、gmailの認証日付がおかしいとか言われるし、PCの日付見てるアプリは動きがおかしいし、酷い目にあいました。