winbinddの認証が失敗する

sambaをインストールしてActiveDirectoryにレルムに参加させてwinbinddを経由してActiveDirectoryへ認証をさせているUNIXサーバがあります。

このサーバで1時間に一度くらいの頻度で認証に失敗する障害がありました。
その都度net ads joinとかなんとかでレルムに再参加させればOKなんですが。

よく調べてみるとActiveDirectoryとSambaとの間に時間のズレがあることが判明。どこまでずれると上記現象になるのかはわかりませんが、時間を一致させると障害発生しなくなりました。