¿Qué significa el código NTSTATUS 0xC0000133 (STATUS_TIME_DIFFERENCE_AT_DC)?

 
Anterior Siguiente
STATUS_LOGON_SERVER_CONFLICT STATUS_SYNCHRONIZATION_REQUIRED

STATUS_TIME_DIFFERENCE_AT_DC

Qué significa STATUS_TIME_DIFFERENCE_AT_DC

Kerberos usa timestamps, por lo que clock skew es una dependencia de seguridad, no un detalle cosmético. La comparación relevante es entre los hosts que participaron realmente en la autenticación.

En dominio, compruebe la Windows Time hierarchy y especialmente el PDC emulator del forest root antes de apuntar todos los equipos a servidores externos distintos.

Qué comprobar

  • Mida offset entre client y DC efectivo.
  • Compruebe w32time source/hierarchy y PDC emulator.
  • Revise DST/timezone sólo como presentación; Kerberos usa tiempo absoluto.
  • Corrija la cadena de sincronización antes de aumentar tolerancia.

Referencias técnicas


¿Buscas un código diferente? Buscar otro código de estado o error.