Tolerancia máxima para la sincronización de los relojes de los equipos Esta configuración de seguridad determina la diferencia ...

Tolerancia máxima para la sincronización de los relojes de los equipos  Esta configuración de seguridad determina la diferencia horaria máxima (en minutos) tolerada por Kerberos V5 entre la hora del reloj del cliente y la hora del controlador de dominio en el que se ejecuta Windows Server 2003, que proporciona la autenticación Kerberos.  Para impedir "ataques de reproducción", Kerberos V5 usa marcas de tiempo como parte de su definición de protocolo. Para que las marcas de tiempo funcionen correctamente, los relojes del cliente y del controlador de dominio tienen que estar sincronizados al máximo. En otras palabras, debe establecerse la misma fecha y hora en ambos equipos. Como los relojes de dos equipos no suelen estar sincronizados, los administradores pueden usar esta directiva para establecer una diferencia máxima aceptable por Kerberos V5 entre el reloj del cliente y el del controlador de dominio. Si la diferencia entre el reloj del cliente y el del controlador de dominio es menor que la diferencia horaria máxima especificada en esta directiva, cualquier marca de tiempo usada en una sesión entre ambos equipos se considera auténtica.  Importante  Esta configuración no es persistente. Si establece esta configuración y después reinicia el equipo, la configuración se revierte al valor predeterminado.  Valor predeterminado: 5 minutos.