Sincronización de reloj dentro de un dominio

Todos los hosts que participan en el sistema de autenticación de Kerberos deben tener sus relojes internos sincronizados dentro un máximo de tiempo especificado. Conocida como sesgo de reloj, esta función proporciona otra comprobación de seguridad de Kerberos. Si el sesgo de reloj se excede entre cualquiera de los hosts participantes, las solicitudes se rechazan.

Una manera de sincronizar todos los relojes es utilizar el software de protocolo de hora de red (NTP). Consulte Sincronización de relojes entre clientes Kerberos y KDC para obtener más información. Otras maneras de sincronizar los relojes están disponibles, por lo tanto, el uso de NTP no es necesario. Sin embargo, alguna forma de sincronización se debe utilizar para evitar errores de acceso debido al sesgo de reloj.