アカウント名:
パスワード:
こんなに大きくずれていたら、普通は無視されるから平気でしょ?
Windows Server(2003 SP2)のADで影響がありました。特定のDCのみ時刻が大幅にずれ、そのDCでKerberos認証が失敗してくれました。。。※イベントログのディレクトリ サービス でNTDS Replication のエラー(イベントID:2042)が頻発します。
修正方法は・時刻がズレたと思われるDCを確認(イベントログの日付がおかしくなるはず)・他のDCでrepadmin ツールを使って該当DCの確認、DC情報の消去を行う・正常なDCからrepadmin ツールで複製を実施・念のためFile Replication Service を立ち上げ直して、DC間で同期が取れているか確認する・(可能であれば)再起動を行い、問題がないことを確認するで何とか回復できました。
で、問題は時刻
MaxPosPhaseCorrection・MaxNegPhaseCorrectionが48時間になってるのってWindows2008からなんですね
Windows7は設定&未設定のどっちに振られたんだろう
Windows7(ドメイン未参加)でレジストリを確認してみました。こちらは 0x0000d2f0(540000)となっており、15時間しか許していないようですね。確認していませんが、2008R2もそうなっているかと思われます。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
にわかな奴ほど語りたがる -- あるハッカー
問題ない (スコア:0)
こんなに大きくずれていたら、普通は無視されるから平気でしょ?
Re:問題ある(デフォルトでは) (スコア:5, 参考になる)
Windows Server(2003 SP2)のADで影響がありました。
特定のDCのみ時刻が大幅にずれ、そのDCでKerberos認証が失敗してくれました。。。
※イベントログのディレクトリ サービス でNTDS Replication のエラー(イベントID:2042)が頻発します。
修正方法は
・時刻がズレたと思われるDCを確認(イベントログの日付がおかしくなるはず)
・他のDCでrepadmin ツールを使って該当DCの確認、DC情報の消去を行う
・正常なDCからrepadmin ツールで複製を実施
・念のためFile Replication Service を立ち上げ直して、DC間で同期が取れているか確認する
・(可能であれば)再起動を行い、問題がないことを確認する
で何とか回復できました。
で、問題は時刻
Re: (スコア:1)
MaxPosPhaseCorrection・MaxNegPhaseCorrectionが48時間になってるのって
Windows2008からなんですね
Windows7は設定&未設定のどっちに振られたんだろう
Re:問題ある(デフォルトでは) (スコア:0)
Windows7(ドメイン未参加)でレジストリを確認してみました。
こちらは 0x0000d2f0(540000)となっており、15時間しか許していないようですね。
確認していませんが、2008R2もそうなっているかと思われます。