Ubuntu Kerberos аутентификация

У меня Windows AD.

Я знаю, что Kerberos очень чувствителен ко времени.

У меня также есть сервер Ubuntu, который использует sssd для аутентификации в AD. Я попытался проверить, чувствителен ли Kerberos ко времени. Я изменил время в Windows AD на 1 неделю назад и попытался пройти аутентификацию в Ubuntu через AD, и мне это удалось. Что я сделал не так? Разница во времени между AD и Ubuntu составила 1 неделю! Я надеялся потерпеть неудачу.

И еще один вопрос. Если вы поможете мне сделать объявление, чтобы проверить, подходит ли время, как оно работает с разными часовыми поясами? У меня есть сотни машин по всему миру, и мне интересно, во сколько он должен проверить? Время UTC?