Różnica czasu – Kerberos odrzuca logowanie
Objaw: Hasło poprawne, komunikat: złe hasło.
Co się dzieje: Kerberos działa na czasie. Maksymalna różnica: 👉 ~5 minut. Większa = atak powtórzeniowy → blokada.
Diagnostyka: w32tm /query /status. Naprawa: w32tm /resync lub ustaw DC = źródło czasu.
Zapamiętaj: Złe hasło często oznacza zły zegar.