What is essential for Kerberos to function correctly regarding system time?

Đáp án đúng: "Systems must be synchronized to a single time source". Kerberos dùng dấu thời gian trong vé để giới hạn việc phát lại thông tin xác thực, vì vậy client, dịch vụ và KDC cần đồng hồ đồng bộ trong độ lệch cho phép. "Time zones must be disabled" không cần thiết; các hệ thống có thể dùng múi giờ khác nhau miễn thời gian tuyệt đối được cấu hình nhất quán. "System time must be set to GMT" không bắt buộc vì múi giờ hiển thị không quyết định đồng bộ UTC. "Systems must have their clocks set manually" dễ sai lệch theo thời gian; dịch vụ đồng bộ như NTP phù hợp hơn.