Como sincronizar o tempo em preparação para servidor leão implantação diretório aberto
sincronização de tempo entre o Centro de distribuição de chaves Kerberos (KDC) e seus clientes Lion Server é crítica. inclinação tempo,
Conteúdo
Em outras palavras, se você tiver um cliente no horário do Pacífico e um KDC no horário da Costa Leste, ambos precisam ser definidas corretamente para seus respectivos fusos horários. alterar manualmente o tempo para coincidir com a hora local, mas não alterar o fuso horário faz com que uma diferença de tempo de várias horas - muito mais do que cinco minutos. Open Directory compara tempo com base em Decimal Universal Time (UDT).
É melhor para definir seus sistemas Mac OS X Server e cliente para usar um servidor de sincronização de tempo de execução do Network Time Protocol (NTP) para evitar problemas com Kerberos e single sign-on para os usuários. O Assistente Server configurado isso durante a configuração inicial, mas você pode mudá-lo. Apple oferece vários servidores NTP publicamente acessíveis através da Internet, ou você pode executar o seu próprio servidor de horário em Lion Server em uma rede local.
Uma conexão de Internet pública não é necessária, mas os servidores NTP públicos muitas vezes se conectar a fontes confiáveis de dados o tempo exato, como um relógio atômico. Se você não usar um servidor público, ajustar manualmente a hora do servidor de hora privado na Data & painel tempo das Preferências do Sistema.
Permitindo a sincronização de servidor de horário
Você pode usar tanto Preferências do Sistema ou Server Admin para adicionar ou alterar o servidor NTP para ter o sistema automaticamente ajustar o relógio. Estes passos definir um servidor de tempo em ambos os clientes Mac OS X e Mac OS X Server. Aqui está o procedimento para Preferências do Sistema:
Seleccione Apple menu Preferências → Sistema e, em seguida, clique na data & ícone tempo.
Sob o Data & guia Hora, selecione Definir data & caixa de tempo Verificar automaticamente.
A partir do menu pop-up à direita da caixa de seleção, escolha um servidor de horário público Apple ou entrar em outro servidor de tempo neste campo.
Se você não estiver usando servidores de tempo da Apple, digite o nome do host ou endereço IP do outro servidor de horário ou um servidor de tempo privado em sua rede local.
Encerrar Preferências do Sistema quando você está feito.
Admin Server tem essencialmente a mesma data & painel tempo como System Preferences. Selecione o servidor na coluna da esquerda, clique no ícone Configurações na barra de ferramentas, e clique no Data & guia Hora.
Correndo protocolo de tempo de rede no Mac OS X Server
Muitos servidores podem executar o serviço NTP, incluindo Mac OS X Server. Se o servidor tiver acesso à Internet, e você quer confiar em outro servidor NTP para atualizações de tempo, definir a data e hora no seu servidor NTP e, em seguida, siga estes passos para iniciar o protocolo de tempo de rede:
Abrir Admin Server e conectar ao servidor.
Clique no nome do servidor na coluna da esquerda, clique no ícone Configurações e, em seguida, clique na guia Geral.
Selecione a caixa de seleção Network Time Server (NTP) e clique em Salvar.
Siga as etapas na seção anterior, usando o nome do host ou endereço IP do servidor NTP como o servidor de horário na Data & painel tempo em Preferências do Sistema ou no Server Admin.
Se a diferença de tempo é maior do que cinco minutos, os bilhetes Kerberos não pode ser gerada, e single sign-on falhar para os usuários.
Depois de configurar corretamente e verificar registros DNS e nomes de host para o servidor e configurar a sincronização de tempo, de prosseguir com a configuração do mestre Open Directory é um esforço simples, quer com as Preferências de servidor ou Admin Server e seu Assistente Open Directory.