Bonjour,

Je cherche actuellement à mettre en place une authentification d'un client Linux auprès d'un serveur Windows 2000 Server. Pour le moment, tout fonctionne parfaitement: des utilisateurs de l'Active Directory du serveur peuvent se loguer depuis un poste client Linux.

Seulement, comme l'authentitication se base sur Kerberos 5, il faudrait que je synchronise le temps entre les deux machines. Pour cela, j'ai eu l'idée d'utiliser NTP. J'ai donc suivit la doc de Microsoft pour configurer le serveur de temps ( support.microsoft.com/kb/216734/ ), et ensuite j'ai installé ntpd sur mon client linux. J'ai ensuite configuré le fichier /etc/ntp.conf comme suis :

Mais voilà, la synchronisation ne s'effectue pas ! J'ai regardé, via Ethereal, les paquets qui sont echangés, et je vois clairement la communication qui s'effectue. Quand je fais un ntpdate, j'obtiens :

Quelqu'un aurait-il une idée lumineuse pour m'éclairer ?

si tu essayes un autre serveur (pool.fr.ntp.org par ex) ça synchronise ?

 
Oui, ca marche très bien ! Mais je te vois venir ^^ C'est mon serveur Windows 2000 qui doit servir de référence de temps pour tous les autres clients (car doit marcher indépendamment de Internet).
J'ai l'impression que l'implémentation de NTP par Microsoft est encore faîte à leur sauce ...

Analyse simpliste mais pourquoi ne pas faire de ton Linux ton serveur NTP ( j'envisage de le faire donc en plus tu pourrais m'aider :-0 ) et de synchroniser ton serveur Win dessus...
Enfin je dis ca je dis rien..

Je ne peux pas. Mon serveur 2000 est le serveur d'authentification du réseau. Il possède un Active Directory avec tous les utilisateurs. Et comme l'authentification repose sur Kerberos, il faut que je synchronise les clients sur le temps du serveur.
 
Monter un serveur NTP sous Linux et faire la synchro des clients (Win et Linux) sur ce serveur, je l'ai déjà réalisé. Si tu veux un coup de main ^^

Comprends pas. Pourquoi ne pas configurer le serveur ntp sur le Linux, et mettre le 2000 comme client de ce serveur?

Un coup de main pour ntp, oui je veux bien :-)
Nous sommes en 2003server dans ma boite, et je comptais bien mettre ma debian en serveur Ntp et synchroniser mes DC dessus....spa possible???
Cela m'etonne, tu dois bien pouvoir synchroniser ton DC avec des ntp officiel alors pourquoi pas avec un ntp sur ton Lan....
++  

Bah non, mon Linux (enfin, mes Linux) sont simplement des postes clients ... Comme c'est le serveur windows 2000 qui fait office d'autorité en terme d'authentification, c'est son horloge qui fait office de référence ! Les clients doivent donc être synchronisés sur le temps du serveur.

La solution alternative que j'ai trouvé est de monter un serveur linux (prendre une machine pour ca ... un peu con, mais bon ...) qui va faire office de serveur de temps, disons le serveur A. Puis configurer mes clients et mon serveur sur le temps du nouveau serveur A. Comme ça, tout le monde est content, et tout le monde a le même temps. Si je décide de changer le temps, j'ai juste à changer l'horloge sur le serveur A, et toutes les machines qui en dépendent sont re-synchronisées automatiquement. Là où je trouve que c'est con, c'est que le serveur A n'est là que pour faire tourner un serveur NTP, il va rien faire d'autre (pas l'utilité pour le moment, peut-être plus tard pour monter un serveur de fichier).

Dernièrement, j'ai détourné le truc. J'ai du mettre en oeuvre un serveur IBM i5. Le serveur IBM i5 intégre un serveur de temps.

Sinon, pour mettre en place le serveur NTP sous Linux, pas de soucis. Perso, je me suis basé sur www.funix.org/fr/linux/ntp.htm, ainsi que sur ntp.isc.org. Le derniers lien a été utile pour les docs et les sources (si besoin, moi je n'ai pas eu besoin de compiler depuis les sources). Concernant la config du Windows 2000 (je suppose que Windows 2003 c'est à peu de chose prêt la même chose), j'ai été voir là http://cri.univ-tlse1.fr/documentations/synchronisation.html. Sinon, y'a aussi les sources Microsoft : http://support.microsoft.com/kb/216734.

Je ne sais pas si j'ai été clair dans mes explications ^^
 

Je comprends toujours pas, je dois etre fatigue...
Le serveur 2000 se connecte au serveur Linux ntpd. Les stations se connectent au serveur Linux egalement pour recuperer l'heure, qui sera donc la meme que celle du 2000, donc en phase.
Ou alors l'autre possibilite, celle qui n'a pas eu l'air de marcher, etait d'installer ntpd sur le serveur 2000, c'est ca?

LOL oué c'est la solution idéale ... mais t'es parti dans l'optique que j'avais une machine serveur sous Linux, sauf que non! (c'pas ma faute, faut le dire à mon boss!!!)

Je n'ai juste que des machines client (je ne vais pas en prendre une qui intégrera un serveur ntp dessus ... c'est un truc à oublier que cette machine est la référence de temps pour tout le réseau, la formater et en faire autre chose). C'est pourquoi mon serveur ibm est devenu serveur de temps en plus. Enfin bref, tout roule ^^ Les serveurs et clients se synchronisent sur le ibm.

Concernant ntpd sur win2000: j'ai tenté l'expérience, mais je n'ai pas réussi à le faire marcher.

Il reste la solution d'un serveur de temps tierce sur lequel les 2 machines le win2k et le linux vont se synchro.