Impacket (GetUserSPNs) - ошибка KRB_AP_ERR_SKEW(Clock skew too great)

[BioHazard777]

Не получается отработать через GetUserSPNs выкидывает ошибку на некорректное время "Кerberos SessionError: KRB_AP_ERR_SKEW(Clock skew too great)", пытаюсь синхронизировать тайм с DC через сокс с помощью ntpdate, но получаю ошибку "1 Mar 8:33:00 ntpdate[342654]: no sеrver suitable for synchronization found". Перепробовал все флаги, не работает.

Может кто сталкивался??

 

[MovHex]

А без сокс синхронизация проходит?
Возможно сервер который юзает ntpdate видит что ты например юзаешь TOR ноду которая давноуже у них в блеклисте и автоматом отказывается проводить синхронизацию.
Я не эксперт в AD и могу ошибаться.

 

[BioHazard777]

А без сокс синхронизация проходит?
Возможно сервер который юзает ntpdate видит что ты например юзаешь TOR ноду которая давноуже у них в блеклисте и автоматом отказывается проводить синхронизацию.
Я не эксперт в AD и могу ошибаться.

нужно синхронизировать часы внешней и внутренней тачки, сокс тут обязателен.

ntpdate сервер конектит с нодой норм.