AD のドメイン環境での時刻同期のメモActive Directory Domain Services を使った、いわゆるADのドメイン環境の時刻同期についてのメモです。 ドメイン環境においては、Kerberos 認証の TGT の仕組みでセキュリティを担保するために、デフォルトで5分以上の時間差があった場合に認証に失敗してしまいます。 ですので、ドメインコントローラーとクライアントで、時刻が同期されていることが必須です。 ちなみに、デフォルトで構築したドメイン環境では、クライアントはドメインコントローラーと時刻同期をするように設定されます。 ですので、なにか障害が発生して初めて気になる箇所かもしれないです。 Windows Server で構築した環境での時刻同期について、詳しく知りたい方は、MS のドキュメントをご覧ください。 https://technet.microsoft.com/en-us/library/cc77
