コンピューターの時計の同期の最長トレランス このセキュリティ設定は Kerberos V5 で許容する Windows Server 2003 を実行し Kerberos 認証を行うドメイン コントローラーの時刻とクライアントの時刻との最大時間差 ...

コンピューターの時計の同期の最長トレランス

このセキュリティ設定は、Kerberos V5 で許容する、Windows Server 2003 を実行し Kerberos 認証を行うドメイン コントローラーの時刻とクライアントの時刻との最大時間差 (分単位) を指定します。

"再現による攻撃" を防ぐために、Kerberos V5 ではプロトコル定義の一部としてタイム スタンプを使用しています。タイム スタンプに基づく処理を正しく機能させるには、クライアントとドメイン コントローラーの時刻が可能な限り同期している必要があります。つまり、両方のコンピューターに同じ時刻と日付が設定されていなければなりません。2 つのコンピューターの時刻の同期がとれなくなることはよくあるので、管理者はこのポリシーを使用して Kerberos V5 で許容するクライアントとドメイン コントローラーの時刻の最大時間差を設定できます。クライアントの時刻とドメイン コントローラーの時刻の差が、このポリシーで指定する最大時間差より小さい場合は、この 2 つのコンピューター間のセッションで使用されるタイム スタンプはすべて正規のものと見なされます。

重要

Vista 以前のプラットフォームでは、この設定は固定的なものではありません。この設定を構成した後でコンピューターを再起動した場合は、設定は既定値に戻ります。

既定値: 5 分