FAQ-0x25：KRB_AP_ERR_SKEW

问题描述/异常栈

0x25：KRB_AP_ERR_SKEW

解决方案

同步KDC服务器，客户端和KDC 服务上设置的日期和时间。有关使用外部时间源同步域中所有计算机的信息。

问题原因

Kerberos要求参与通信的主机的时钟同步。票据具有一定有效期，因此，如果主机的时钟与Kerberos服务器的时钟不同步，认证会失败。默认设置要求时钟的时间相差不超过5分钟。

作者：林帅