Du kanske har stött på ett felmeddelande om att Active Directory-tidsfelet är Snow Leopard. Av en slump kan det kanske finnas flera sätt att lösa detta problem, så vem som helst kan kort diskutera dem.
Only admnistrator owned posts can execute the[includeme] shortcode. This message is shown only to administrators.
Fråga:
Under de senaste tre dagarna, eller kanske nästan en olycka, har våra 350 eller så Mac-datorer här i praktiken fallit utanför vår Active Directory-domän. När jag letar efter dem för att koppla bort/länka, berättar Directory Utility mig allt om hur AD “bara tolererar små skillnader mellan din dators vägganrop och AD-servern”. Jag vet – Kerberos tillåter en maximal skillnad på ungefär fyra minuter mellan en arbetsstation och bara en server. Av den anledningen tenderar vi att synkronisera (den traditionella serverns zonkontroller) med nätverkets tidstjänst, och följaktligen även synkronisera alla arbetsstationer och andra värddatorsystem med denna server. Detta har aldrig varit detta problem och fungerar bra – tiderna för dessa arbetsstationer matchar exakt tiden/tidszonen/datumet för min webbserver.
Only admnistrator owned posts can execute the[includeme] shortcode. This message is shown only to administrators.
Så AD alexa plugin (och Kerberos) säger till mig att klockan kommer att vara permanent ur synk när ett visst företag uppenbarligen inte gör det?
Detta kräver alla Mac-typer – 10.3 till 10.5, Intel, PPC, alla. Min
Den nuvarande lösningen går ut på att förhindra att Mac-datorn får tiden helt från servern genom att ändra klockan i några sekunder och sedan länka om den. Detta fungerar traditionellt. De få som inte vill, av det faktum som hoppar av huvuddomänen inom per dag timmar, har jag tagit bort från AD för nu och även validerat lokala inloggningar. Jag har kommit till idén att jag bara vill ta bort AD som är inbyggd och låter alla datorer i din gemenskap autentisera!
Vår AD-hotellpersonal svär att det inte fanns någon fix eller privilegium som hänvisade till deras del. Jag är säker på att det inte fanns det senaste för Mac. Är det möjligt???
Alla sorter Mac OS X (10.4.11)
Postat 6 mars 2008 10:56.
Svar:
Svar:
Overraskande nog fanns det ett nytt verkligt problem på vårt campus och alla dina e-postmeddelanden hjälpte till att förena stater (i ett mycket ovanligt sätt) hitta en bra solid lösning. Vår
Två timmar av AD-utrustningen tickar! En på 2,5 minuter, var och en på bara 5,5 minuter! Kontrollera loggen för din AD och därmed din server om det finns ett anslutningselement, vanligtvis tidsservern. Efter att ha informerat båda AD-servrarna om alternativen när konceptet mest troligt var (som en dålig Chicago-låt), var alla anslutningsämnen borta.
Hoppas detta hjälper.
Upplagt 24 mars 2008 kl. 06.00
Only admnistrator owned posts can execute the[includeme] shortcode. This message is shown only to administrators.
