AD認証時、/var/log/apmに「Clock skew too great」と記録された場合の対処として最も適切なものはどれか。

Kerberos認証は時刻に厳格なため、数分のズレ(通常5分以上)で認証に失敗します。