Ein KRB_AP_ERR_TKT_NYV ?? Was ist das

[AlexD1979 10]

Kann jemand was mit dieser Fehlermeldung anfangen ?

 

Der Kerberos-Client hat einen KRB_AP_ERR_TKT_NYV-Fehler von Server "host/zeus.xxx.de" empfangen. Dies deutet darauf hin, dass das Ticket, das für den Server verwendet wurde, noch nicht gültig ist (im Verhältnis zu der Serverzeit). Wenden Sie sich an den Systemadministrator, und vergewissern Sie sich, dass die Client- mit der Serverzeit synchronisiert ist, und dass der KDC im Bereich "xxx.DE" mit dem KDC im Clientbereich synchronisiert ist.

[masterbonsai 10]

mir deucht da was von mehr als 5 minuten zeit unterschied ... dann wird das zertifikat icht mehr akzeptiert....

 

gruss

jochen

[masterbonsai 10]

achja.. udn dann wäre da ncoh der hilfreiche link: http://eventid.net

 

;-)

[AlexD1979 10]

Ahh, dass könnte natürlich sein, neue Firewall läßt kein NTP durch und die Server können sich nicht die neuste Zeit holen. Das könnte die Lösung sein. Kann man irgendwie per Policy verteilen, von welchem Server sich die Clients die Zeit holen sollen ?