Keberos 时钟歪斜,尽管时钟是同步的

Keberos 时钟歪斜,尽管时钟是同步的

我们在备份(每晚运行)期间遇到问题。此备份由 Veeam Backup&Replication 管理:从一个 VMware ESXi 主机复制 7 个虚拟机。此主机链接到 vCenter 服务器。此 vCenter 服务器已加入活动目录域。Veeam B&R 使用在 vCenter 中具有足够权限的帐户。

这些备份在晚上 9 点、10 点和 11 点运行,使用同一个帐户,从同一个 Veeam 服务器运行到同一个 vCenter 服务器。

前 2 次备份运行成功,但最后一次备份出现错误。第 3 次备份复制了 7 台虚拟机。前 4 台已复制,但后 3 台未复制。错误是登录错误(用户名或密码错误)。

Veeam one(esx 和 veeam B&R monitor)在晚上 11 点左右报告登录问题。

查看 vmware(vSphere 5.1.0)事件日志,我们看到了相同的内容。

查看 vCenter(Windows Server 2008 R2)安全事件日志,我们什么也没看到。

查看主域控制器(Windows Server 2003 R2)安全事件日志,我们发现很多故障:

  • 晚上 9 点和 10 点:出现错误 675(kerberos 预认证 0x19 = 需要预认证),随后出现成功 672。

  • 晚上 11:02:出现错误 675(kerberos 预认证 0x25 = 时钟偏移),随后也出现成功 672。

  • 晚上 11:07:出现错误 673(kerberos 票证失败代码 0x25),但随后并未成功。

这些备份是两周前配置的。周一第一次出现故障,周三第二次出现故障(但周二没问题)。

我们不知道这个问题是否与 vmware、veeam 还是 kerberos 有关。

我的所有服务器都是同步的:

PS C:\Users\cedric> $t = ("veeamone","veeamserver","vcenterserver5","theorix","controlix","veeamproxy1","veeamproxy2")

PS C:\Users\cedric> $t |%{ net time \\$_ | Select-String -Pattern "en cours" }
L'heure en cours sur \\veeamone est 17/04/2014 10:41:08
L'heure en cours sur \\veeamserver est 17/04/2014 10:41:08
L'heure en cours sur \\vcenterserver5 est 17/04/2014 10:41:08
L'heure en cours sur \\theorix est 17/04/2014 10:41:08
L'heure en cours sur \\controlix est 17/04/2014 10:41:08
L'heure en cours sur \\veeamproxy1 est 17/04/2014 10:41:09
L'heure en cours sur \\veeamproxy2 est 17/04/2014 10:41:09 

请帮助我!(我希望我的法式英语能被理解)

相关内容