Domain ortamında saat farkı: bilgisayar saatleri neden önemli, NTP nasıl ayarlanır?

Domain ortamında bazı kullanıcılar oturum açamıyor, bazıları paylaşılan klasörlere erişemiyor ve hata mesajları anlamsız görünüyor. Sorunun nedeni bazen şaşırtıcı derecede basittir: bilgisayar ile sunucu arasındaki saat farkı.

Saat neden bu kadar önemli?

Active Directory'nin kimlik doğrulamasında kullanılan Kerberos protokolü, zaman damgalarıyla çalışır. İstemci ile domain sunucusu arasındaki saat farkı belirli bir eşiği (varsayılan ayarda birkaç dakika) aşarsa kimlik doğrulama reddedilebilir. Bunun sonucunda oturum açma hataları, paylaşımlara erişememe ve grup ilkelerinin uygulanmaması gibi sorunlar görülür.

Doğru yapı: hiyerarşi

Domain ortamında saat bir hiyerarşi içinde dağıtılır. En üstte, ana domain sunucusu (PDC emülatörü rolünü taşıyan) güvenilir bir dış NTP kaynağından saat alır. Diğer domain sunucuları ondan, üye sunucular ve kullanıcı bilgisayarları da domain sunucularından saat alır. Bu yapı varsayılan olarak çalışır; sorunlar genellikle elle yapılmış hatalı ayarlardan veya sanallaştırmadan kaynaklanır.

Sık görülen hatalar

• Ana domain sunucusunun dış bir saat kaynağına ayarlanmamış olması ve kendi donanım saatine güvenmesi.
• Sanal domain sunucusunun hem sanallaştırma platformundan hem domain hiyerarşisinden saat almaya çalışması.
• Firewall'un NTP trafiğini engellemesi.
• Bazı bilgisayarlarda elle farklı saat kaynağı tanımlanmış olması.
• Anakart pili bitmiş bilgisayarların her açılışta yanlış saatle başlaması. Bu konu için bilgisayar saati sürekli yanlış yazımıza bakabilirsiniz.

Kontrol

Windows'ta saat hizmetinin durumu ve hangi kaynaktan saat alındığı komut satırından sorgulanabilir. Sorun yaşayan bilgisayarda saat kaynağının domain sunucusu olduğu ve farkın küçük olduğu doğrulanmalıdır.

Sadece bilgisayarlar değil

Kamera kayıt cihazları, firewall, switch ve sunucuların saatinin de aynı kaynağa bağlı olması, olay incelemesinde kayıtların birbiriyle karşılaştırılabilmesini sağlar. Kamera kayıtlarında doğru saatin delil değeri için kamera kayıt cihazı saat ayarı yazımıza bakabilirsiniz.

Saat değişikliği ve yaz saati

Türkiye'de yaz ve kış saati uygulaması bulunmasa da eski cihazlarda yanlış saat dilimi ayarı veya otomatik yaz saati seçeneği açık kalabilir. Bu durumda cihaz saati yılın belirli dönemlerinde bir saat kayar. Saat dilimi ayarının tüm cihazlarda doğru seçildiği kontrol edilmelidir.

Sur Bilgisayar olarak domain kurulumu, saat hiyerarşisi ve sunucu bakımını yapıyoruz. Ayrıntılar için sunucu kurulum ve bakım sayfamıza bakabilirsiniz.