Автор Тема: Синхронизация контроллеров домена  (Прочитано 606 раз)

Оффлайн reiss

  • Давно тут
  • **
  • Сообщений: 205
[root@smbres ~]# samba-tool drs replicate smbres.gkb34.nsk sambadc.gkb34.nsk dc=gkb34,dc=nsk -Uadministrator
Password for [GKB34\administrator]:
Replicate from sambadc.gkb34.nsk to smbres.gkb34.nsk was successful.
[root@smbres ~]# samba-tool drs replicate sambadc.gkb34.nsk smbres.gkb34.nsk dc=gkb34,dc=nsk -Uadministrator
Password for [GKB34\administrator]:
Failed to bind to uuid e3514235-4b06-11d1-ab04-00c04fc2dcd2 for ncacn_ip_tcp:10.174.36.34[49153,seal,target_hostname=sambadc.gkb34.nsk,abstract_syntax=e3514235-4b06-11d1-ab04-00c04fc2dcd2/0x00000004,localaddress=10.174.36.35] NT_STATUS_TIME_DIFFERENCE_AT_DC
ERROR(<class 'samba.drs_utils.drsException'>): DRS connection to sambadc.gkb34.nsk failed - drsException: DRS connection to sambadc.gkb34.nsk failed: (3221225779, 'The time at the primary domain controller is different from the time at the backup domain controller or member server by too large an amount.')
  File "/usr/lib64/samba-dc/python3.7/samba/netcmd/drs.py", line 55, in drsuapi_connect
    (ctx.drsuapi, ctx.drsuapi_handle, ctx.bind_supported_extensions) = drs_utils.drsuapi_connect(ctx.server, ctx.lp, ctx.creds)
  File "/usr/lib64/samba-dc/python3.7/samba/drs_utils.py", line 63, in drsuapi_connect
    raise drsException("DRS connection to %s failed: %s" % (server, e))
Собственно почему только в одну сторону и что ей надо? Первый раз такое, раньше было все отлично

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 19 908
    • Домашняя страница
    • Email
[root@smbres ~]# samba-tool drs replicate smbres.gkb34.nsk sambadc.gkb34.nsk dc=gkb34,dc=nsk -Uadministrator
Password for [GKB34\administrator]:
Replicate from sambadc.gkb34.nsk to smbres.gkb34.nsk was successful.
[root@smbres ~]# samba-tool drs replicate sambadc.gkb34.nsk smbres.gkb34.nsk dc=gkb34,dc=nsk -Uadministrator
Password for [GKB34\administrator]:
Failed to bind to uuid e3514235-4b06-11d1-ab04-00c04fc2dcd2 for ncacn_ip_tcp:10.174.36.34[49153,seal,target_hostname=sambadc.gkb34.nsk,abstract_syntax=e3514235-4b06-11d1-ab04-00c04fc2dcd2/0x00000004,localaddress=10.174.36.35] NT_STATUS_TIME_DIFFERENCE_AT_DC
ERROR(<class 'samba.drs_utils.drsException'>): DRS connection to sambadc.gkb34.nsk failed - drsException: DRS connection to sambadc.gkb34.nsk failed: (3221225779, 'The time at the primary domain controller is different from the time at the backup domain controller or member server by too large an amount.')
  File "/usr/lib64/samba-dc/python3.7/samba/netcmd/drs.py", line 55, in drsuapi_connect
    (ctx.drsuapi, ctx.drsuapi_handle, ctx.bind_supported_extensions) = drs_utils.drsuapi_connect(ctx.server, ctx.lp, ctx.creds)
  File "/usr/lib64/samba-dc/python3.7/samba/drs_utils.py", line 63, in drsuapi_connect
    raise drsException("DRS connection to %s failed: %s" % (server, e))
Собственно почему только в одну сторону и что ей надо? Первый раз такое, раньше было все отлично
Сверьте время и синхронизируйте. Там же написано.
Андрей Черепанов (cas@)

Оффлайн reiss

  • Давно тут
  • **
  • Сообщений: 205
Сверьте время и синхронизируйте. Там же написано.
так так бы...
[root@sambadc ~]# date
Ср апр  6 08:48:11 +07 2022
и
[adminsec@smbres ~]$ date
Ср апр  6 08:54:27 +07 2022

или прямо вот с точностью до секунды надо?
Совет помог спасибо. Но все же странно. Почему в ту-то сторону нормально прошло?

Расширяя вопрос - у меня на компах домена частенько тоже сбивается время. Как так?
НТП на серваке, ессно, поднят, галочка синхронизации про добавлении компа в домен стоит
« Последнее редактирование: 06.04.2022 07:03:16 от reiss »

Оффлайн Александр Ерещенко

  • Завсегдатай
  • *
  • Сообщений: 1 153
Допустимое расхождение времени по умолчанию не более 5 минут - используется в протоколе проверки подлинности Kerberos (это и на windows-серверах в том числе)

Оффлайн reiss

  • Давно тут
  • **
  • Сообщений: 205
Допустимое расхождение времени по умолчанию не более 5 минут
Все чудастее и чудастее.. почему в ту-то сторону отработало??