Rafael Pfister

Tid / NTP

Kontroller tidskilde og klokkeavvik: grunnlaget for Kerberos og TLS.

Tidskilde og status

Viser hvor systemet henter tiden fra og om synkroniseringen fungerer.

PowerShell (Windows)

w32tm Innebygd 

w32tm /query /status
w32tm /query /source

Get-Date Innebygd 

Get-Date -Format o
Get-TimeZone

Unix-skall (bash)

timedatectl Innebygd 

timedatectl status

chronyc / ntpq Tilleggsverktøy 

chronyc tracking
ntpq -p

Et domenemedlem henter tiden fra domenekontrolleren; bare PDC-emulatoren bruker en ekstern kilde.

Kontroller en tidsserver

Spør en tidsserver og viser avviket per måling.

PowerShell (Windows)

w32tm Innebygd 

w32tm /stripchart /computer:ch.pool.ntp.org /samples:5 /dataonly

w32tm peers Innebygd 

w32tm /query /peers

Unix-skall (bash)

timedatectl Innebygd 

timedatectl show-timesync --all

chronyc / ntpdate Tilleggsverktøy 

chronyc sources -v
ntpdate -q ch.pool.ntp.org

Klokkeavvik mot en vert

Sammenligner klokken din med et annet systems: mer enn fem minutters avvik får Kerberos til å feile.

PowerShell (Windows)

Invoke-Command / w32tm Innebygd 

w32tm /stripchart /computer:mail.example.com /samples:3 /dataonly
# Grosser Versatz bricht Kerberos (Standard: max. 5 Minuten).

net time Tilleggsverktøy 

net time \\mail.example.com

Unix-skall (bash)

date / curl Innebygd 

date -u
curl -sI https://mail.example.com | grep -i "^date:"
# Beide Zeiten vergleichen: grosser Versatz bricht Kerberos und TLS-Pruefungen.

ntpdate Tilleggsverktøy 

ntpdate -q mail.example.com

Klokken betyr også noe for e-post: et stort avvik får sertifikater til å virke "ikke gyldige ennå" og forskyver tidsstemplene i hodene.

Synkroniser tiden på nytt

Angir tidskilden og tvinger frem en umiddelbar synkronisering.

PowerShell (Windows)

w32tm Innebygd 

w32tm /config /manualpeerlist:"ch.pool.ntp.org" /syncfromflags:manual /update
Restart-Service w32time
w32tm /resync /force

Get-Service Innebygd 

Get-Service w32time | Format-List Status, StartType

Unix-skall (bash)

timedatectl Innebygd 

sudo timedatectl set-ntp true
timedatectl timesync-status

chronyc Tilleggsverktøy 

sudo chronyc makestep
chronyc sources

Endrer systemkonfigurasjonen; på en domenekontroller bør det bare kjøres bevisst og med tidshierarkiet i tankene.

Andre områder