Sun 企業辯證機制使用指南

時鐘同步化

Kerberos 辯證系統中的所有主機都必須將其內部時鐘同步化為一個特定的最長時間(即所謂的時鐘偏差時間),以提供額外的 Kerberos 安全檢查。如果在任何參與主機當中出現時鐘偏差,執行的要求就會被拒。

要將所有時鐘同步化的一個方法是使用網路時間通訊協定 (NTP) 軟體(請參見 "同步化 KDC 及 SEAM 客戶端之間的時鐘" 更多資訊)。還有其他同步化時鐘的方法,所以您不必非要使用 NTP 不可。您應該使用某種形式的同步化以防止因時鐘偏差而導致無法存取。