<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">2015-02-27 10:33 GMT+02:00 Martin Kosek <span dir="ltr"><<a href="mailto:mkosek@redhat.com" target="_blank">mkosek@redhat.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><span class="">On 02/27/2015 09:30 AM, mete bilgin wrote:<br>
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
Hello,<br>
<br>
I'm trying to install ipa-server with trust (Win 2008R2). trustdomain-find will<br>
work but when i try to trust-fetch-domains "ipa: ERROR: AD domain controller<br>
complains about communication sequence. It may mean unsynchronized time on both<br>
sides, for example" return. Force to reinstall adtrust. Have any idea where is<br>
the problem?<br>
</blockquote>
<br></span>
You probably done that, but did you indeed verify that the time on both your IPA server and AD are the same?<br>
<br>
<a href="http://www.freeipa.org/page/Howto/IPAv3_AD_trust_setup#Date.2Ftime_settings" target="_blank">http://www.freeipa.org/page/<u></u>Howto/IPAv3_AD_trust_setup#<u></u>Date.2Ftime_settings</a><span class=""><font color="#888888"><br>
<br>
Martin<br></font></span></blockquote><div> </div><div>Yes i did that. </div></div><div class="gmail_extra">[root@ipa01 log]# ntpdate -u <br></div><div class="gmail_extra">27 Feb 10:37:00 ntpdate[11281]: adjust time server 192.168.12.239 offset -0.016979 sec</div><div><br></div><div>By the way,</div><div>#wbinfo --online-status<br></div><div><br></div><div><div>BUILTIN : online</div><div>ipadomain: online</div><div>addomain : offline</div></div><div><br></div><div><br></div></div></div>