| Предыдущий | Следующий |
| SEC_E_WRONG_PRINCIPAL | SEC_E_UNTRUSTED_ROOT |
SEC_E_TIME_SKEW
Что означает SEC_E_TIME_SKEW
SEC_E_TIME_SKEW: Часы клиента и сервера расходятся больше, чем допускает протокол; особенно критично это для Kerberos, где время участвует в защите от replay.
Что проверить
- Сравните UTC time клиента, сервера и контроллер домена, а не только отображаемый timezone.
- Проверьте источник NTP/Windows Time и цепочку синхронизации домена.
- Если часы резко менялись, обновите Kerberos tickets после стабилизации времени.
Что делать
Исправьте синхронизацию времени на всех участниках. Увеличение допустимого skew ослабляет replay protection и обычно хуже, чем восстановление корректного time source.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.