Rafael Pfister

Tid / NTP

Kontrollera tidskälla och klockavvikelse: grunden för Kerberos och TLS.

Tidskälla och status

Visar varifrån systemet hämtar sin tid och om synkroniseringen fungerar.

PowerShell (Windows)

w32tm Inbyggt 

w32tm /query /status
w32tm /query /source

Get-Date Inbyggt 

Get-Date -Format o
Get-TimeZone

Unix-skal (bash)

timedatectl Inbyggt 

timedatectl status

chronyc / ntpq Tilläggsverktyg 

chronyc tracking
ntpq -p

En domänmedlem hämtar tiden från domänkontrollanten; bara PDC-emulatorn använder en extern källa.

Kontrollera en tidsserver

Frågar en tidsserver och visar avvikelsen per mätning.

PowerShell (Windows)

w32tm Inbyggt 

w32tm /stripchart /computer:ch.pool.ntp.org /samples:5 /dataonly

w32tm peers Inbyggt 

w32tm /query /peers

Unix-skal (bash)

timedatectl Inbyggt 

timedatectl show-timesync --all

chronyc / ntpdate Tilläggsverktyg 

chronyc sources -v
ntpdate -q ch.pool.ntp.org

Klockavvikelse mot en värd

Jämför din klocka med ett annat systems: mer än fem minuters avvikelse får Kerberos att fallera.

PowerShell (Windows)

Invoke-Command / w32tm Inbyggt 

w32tm /stripchart /computer:mail.example.com /samples:3 /dataonly
# Grosser Versatz bricht Kerberos (Standard: max. 5 Minuten).

net time Tilläggsverktyg 

net time \\mail.example.com

Unix-skal (bash)

date / curl Inbyggt 

date -u
curl -sI https://mail.example.com | grep -i "^date:"
# Beide Zeiten vergleichen: grosser Versatz bricht Kerberos und TLS-Pruefungen.

ntpdate Tilläggsverktyg 

ntpdate -q mail.example.com

Klockan spelar roll även för e-post: en stor avvikelse får certifikat att verka "ännu inte giltiga" och förskjuter tidsstämplarna i huvudena.

Synkronisera om tiden

Anger tidskällan och tvingar fram en omedelbar synkronisering.

PowerShell (Windows)

w32tm Inbyggt 

w32tm /config /manualpeerlist:"ch.pool.ntp.org" /syncfromflags:manual /update
Restart-Service w32time
w32tm /resync /force

Get-Service Inbyggt 

Get-Service w32time | Format-List Status, StartType

Unix-skal (bash)

timedatectl Inbyggt 

sudo timedatectl set-ntp true
timedatectl timesync-status

chronyc Tilläggsverktyg 

sudo chronyc makestep
chronyc sources

Ändrar systemkonfigurationen; på en domänkontrollant ska det bara köras medvetet och med tidshierarkin i åtanke.

Andra områden