ActiveDirectoryとRadius連携でエラー

Radius認証を丸投げしているActiveDirectoryがシャットダウンするとのこと。違うADへ認証を投げないといけない。
smb.confのpassword serverの値を変更してnet ads join するとこんなエラー。

# net ads join -U administrator
administrator's password: 
[2013/05/13 13:49:17, 0] libsmb/cliconnect.c:cli_session_setup_spnego(859)
  Kinit failed: Clock skew too great
Failed to join domain: Time difference at domain controller

おぅ、ActiveDirectoryの時計とズレまくってるよとのこと。ああ、このradiusが動作している機械は旧基盤で契約延長して残した機械で参照していたntpサーバがいなくなったんだ。
dateコマンドでみると、えらい時計が遅れてる。とりあえず手動であわせてOK。