KerberosではKDCとの時刻のズレがあるとまずいので、念のためNTPを入れる。 ちなみに、どれぐらい時刻のズレを許容するかというと、デフォルトは5分。 ADの場合、ドメインポリシーで決まってる。 [コンピュータの構成][Windowsの設定][セキュリティの設定][…