Kerberos 身份验证因时间设置不同导致失败

使用 Kerberos 配置的环境中的时间设置不一致可能会导致身份验证失败。

问题

尝试使用 Kerberos 进行主机初始身份验证或进行资源访问时失败，并显示以下错误消息。

Clock Skew (时钟偏差)

原因

如果环境中计算机的系统时间与域控制器或其他控制器的系统时间相差 5 分钟以上，则 Kerberos 身份验证会失败。

解决方案

同步环境中的系统时间。