<div dir="ltr"><div><div><div><div><div>Hi,<br><br></div>I am using a Freeipa 4.2.0 server.<br><br></div>I sometimes see, "clock skew too great" errors in /var/log/krb5kdc.log. And when this happens, usually logins or new ipa-cleint-install fails.<br><br></div>When I checked on one of the hosts for which the clock skew was reported,<br><br>#> ntpq -p<br>    remote           refid      st t when poll reach   delay   offset  jitter<br>==============================================================================<br>*ip-10-10-1-150.e 171.66.97.126    2 u  869 1024  377    0.448    0.047   0.142<br><br></div><br></div>Does the above o/p looks fine interms of the ntp sync<br><div><br>Whats the max sync time difference thats allowed for a client. <br><br></div><div>Thanks<br></div><div>Rakesh<br></div></div>