Проблема с логоном под пользователем AD

[z3f]

1. ПК в домен завел
astra-winbind -i
checking the NETLOGON for domain[упсс] dc connection to "S-DC01.уппс.local" succeeded
2. sudo ntpdate s-dc01.уппс.local
18 Jun 15:45:43 ntpdate[4565]: adjust time server 10.1.1.199 offset 0.013319 sec
3. Уровень домена MS AD 2008 R2

Все норм. Но при попытке входа под доменным пользователем вылетает ошибка - не удалось получить тикет, так как есть разница во времени.

Как быть? Где копать?

 

[Montfer]

Часовые поясы одинаковые и на сервере, и на пк?

 

[z3f]

да - и на клиенте и на контроллера - Калининград, GMT+2

 

[z3f]

Вопрос решился сам собой после 3-х перезагрузок (!), которые необходимо было сделать для настройки ПО.
Ну и вопрос остается актуальным - так всегда будет - после 3-х перезагрузок? или нужно меньшее количество?

 

[z3f]

UPD после очередной перезагрузки проблема опять всплыла. Есть варианты исправить? Какие предложения?
к слову - контроллеров 3 штуки. проблема появляется после логон-логофф.