From fc434471996ecd5ac3a3c2af7d5571ddc3714d8a Mon Sep 17 00:00:00 2001
From: Torkalis <hef.f.hensel@gmail.com>
Date: Tue, 25 Aug 2026 13:46:46 +0200
Subject: [PATCH] chrony mit smba cert

---
 mkdocs/docs/bonus/linux-als-ad-server.md | 68 ++++++++++++++++--------
 1 file changed, 45 insertions(+), 23 deletions(-)

diff --git a/mkdocs/docs/bonus/linux-als-ad-server.md b/mkdocs/docs/bonus/linux-als-ad-server.md
index b5a6d4d..1e30cbb 100644
--- a/mkdocs/docs/bonus/linux-als-ad-server.md
+++ b/mkdocs/docs/bonus/linux-als-ad-server.md
@@ -171,29 +171,6 @@ UUID=xxx / ext4 user_xattr,acl,barrier=1,errors=remount-ro,defaults 0 0
 ```
 Speichern und Neustart
 
-## Zeitserver Einrichten
-
-Als Zeitserver verwenden wir den Dienst chrony.
-
-```shellscript
-sudo nano /etc/chrony/chrony.conf
-```
-Am Ende Anhängen:
-
-```config
-allow 0.0.0.0/24
-```
-Dienst neu starten:
-
-```bash
-sudo systemctl restart chrony
-```
-Testen ob der Dienst aktiv ist:
-```bash
-ss -tulpen
-```
-> udp 0 0 0.0.0.0:123 0.0.0.0:\* 0 22432 1180/chronyd
-
 ## Samba Installation und Provisionierung
 
 ### Samba Installieren
@@ -321,6 +298,51 @@ sudo smbclient //localhost/netlogon -U 'administrator'
 Sie sehen das leere netlogon Verzeichnis des Servers und raus geht es
 mit „exit"
 
+## Zeitserver Einrichten
+
+Als Zeitserver verwenden wir den Dienst chrony.
+
+```shellscript
+sudo nano /etc/chrony/chrony.conf
+```
+Am Ende Anhängen:
+
+```config
+allow 192.168.2XX.0/24
+
+ntpsigndsocket /var/lib/samba/ntp_signd
+```
+Rechte an der Samba-Config übergeben und Dienst neu starten:
+
+```bash
+sudo chown root:_chrony /var/lib/samba/ntp_signd
+sudo chmod 750 /var/lib/samba/ntp_signd
+sudo systemctl restart chrony
+sudo systemctl status chrony --no-pager
+```
+
+Testen ob der Dienst aktiv ist:
+```bash
+ss -tulpen
+```
+> udp 0 0 192.168.2XX.250:123 0.0.0.0:\* 0 22432 1180/chronyd
+
+Zusätzlich muss in der Samba-Konfiguration der Zeitserver aktiviert werden. Öffnen Sie dazu:
+
+```bash
+sudo nano /etc/samba/smb.conf
+```
+und stellen Sie sicher, dass unter dem [global]-Bereich folgende Zeile steht:
+
+```ini
+timeserver yes
+```
+Speichern und Samba neu starten:
+
+```bash
+sudo systemctl restart samba-ad-dc
+```
+
 ## DHCP-Server einrichten
 
 ```bash