Mac-Zeitzone mit einem VPN: Anzeigeeinstellung oder Uhr?

In dieser Diskussion werden Anzeigen und Uhren vermischt, und die Verwirrung erzeugt ein wirklich kaputtes Gerät. Eine Einstellung entscheidet, wie ein Zeitpunkt angezeigt wird, und eine andere, was der Zeitpunkt ist. Ein VPN-Ausgang in einem anderen Land ändert von sich aus keines von beiden, obwohl er ändert, was eine Website über Sie schließt. Diese drei Tatsachen auseinanderzuhalten ist die ganze Antwort.

Ein Zeitpunkt und eine Anzeige sind verschiedene Dinge

Ein Mac speichert Zeit als Zeitpunkt, und jede Zone ist nur eine Regel, ihn darzustellen. Die Wahl von Berlin, Tokio oder Denver ändert die Beschriftung auf dem Bildschirm und den Versatz, der auf Kalenderrechnungen angewendet wird. Sie bringt den Rechner nicht dazu zu glauben, dass weniger oder mehr Sekunden vergangen sind. Die Zone ist eine Linse auf diesen Wert, nicht der Wert selbst. Dieser Unterschied ist der Grund, warum die manuelle Zonensteuerung sicher ist und die manuelle Uhrsteuerung nicht.

Gültigkeitsfenster von Zertifikaten und zeitbasierte Authentifizierung vergleichen beide einen echten Zeitpunkt mit einer echten Frist. Eine um Stunden verschobene Uhr kann ein gültiges Zertifikat aus seinem Fenster schieben oder ein Authentifizierungsticket abgelaufen aussehen lassen. Die Symptome treten dann an Stellen auf, die nichts mit Zeit zu tun zu haben scheinen: eine Browserwarnung auf einer Seite, ein Anmeldefehler auf einer anderen, ein Build-Werkzeug, das über eine Signatur klagt. Niemand verdächtigt die Uhr, weil die angezeigte Stunde beim Einstellen absichtlich wirkte.

Zwei automatische Schalter, zwei Aufgaben

Der Bereich Datum und Uhrzeit bietet automatische Zeitsynchronisierung von einer Netzwerkquelle und getrennt davon die automatische Zeitzonenwahl anhand des Standorts. Apples Anleitung zu Datum und Uhrzeit beschreibt beide als getrennte Steuerelemente, die zufällig nebeneinander liegen. Das eine auszuschalten hat keine Wirkung auf das andere. Deshalb kann ein Gerät die genaue Zeit halten und die falsche Zone anzeigen oder die richtige Zone anzeigen und trotzdem abdriften.

Die automatische Zonenwahl hängt vom Standortdienst des Systems ab, der von Berechtigungen und von den Signalen abhängt, die der Mac sammeln kann. Ein VPN-Tunnel liefert diesem Dienst normalerweise kein neues Land, daher bewegt sich die Zone beim Verbinden möglicherweise überhaupt nicht; wenn sie sich bewegt, suchen Sie nach einer Standortquelle, bevor Sie den Tunnel beschuldigen. Die Zonensteuerung auszuschalten stoppt die Bewegung, ohne die Zeitquelle anzutasten, die Zertifikate gültig hält. Den aktuellen Zustand zu lesen erfordert zwei Befehle, und sie beseitigen jeden Zweifel daran, welche Steuerung aktiv ist:

sudo systemsetup -gettimezone
sudo systemsetup -getusingnetworktime

Eine feste Zone ist eine Wahl, keine Uhränderung

Wenn die Anzeige auf Reisen in einer Zone bleiben soll, wählen Sie diese Zone manuell und lassen Sie die Synchronisierung in Ruhe. Dies ist eine unterstützte Konfiguration mit einer unterstützten Steuerung, und sie übersteht einen Neustart. Sie hält auch die Kalenderrechnung für alle vorhersehbar, die mit Ihnen planen. Die Zone bewusst festzulegen ist etwas anderes, als die Uhr über die Zeit lügen zu lassen.

Finden Sie auf einem verwalteten Mac heraus, ob eine Richtlinie die Zeitquelle regelt, bevor Sie sie ersetzen, denn eine Organisation kann aus einem Grund einen bestimmten Server verlangen, und Einschränkungen zu ändern, um eine Diskussion über die angezeigte Stunde zu gewinnen, ist ein schlechter Tausch. Wenn eine Richtlinie für Ihre Situation wirklich falsch ist, gehört die Korrektur demjenigen, der das Profil besitzt. Bestätigen Sie dann die angezeigte Zone und einen Kalendertermin, dessen beabsichtigte Ortszeit Sie kennen, denn Kalender können eine eigene Zone führen, die die Systemanzeige überschreibt.

Was ein VPN-Ausgang ändert und was nicht

Eine Website sieht eine Adresse, die zum Ausgang gehört, und kann daraus ein Land ableiten. Diese Schlussfolgerung betrifft die Anfrage, nicht die Uhr Ihres Macs. Manche Dienste zeigen Preise, Verfügbarkeit oder eine Sprache, die zum Ausgang passen, während Ihre Menüleiste noch die Heimatzeit anzeigt. Beide Beobachtungen können gleichzeitig richtig sein, und genau das lässt die Abweichung wie einen Fehler aussehen.

Die Browser-Geolokalisierung ist wieder etwas Drittes, denn sie kann eine Berechtigung und einen Standortanbieter statt einer Adressabfrage nutzen. Kontoeinstellungen fügen ein Viertes hinzu, da ein angemeldetes Profil oft Währung und Sprache unabhängig vom Netzwerk bestimmt. Wenn eine Website von Ihrer Erwartung abweicht, notieren Sie, welche dieser vier Eingaben sie verwenden könnte, bevor Sie eine Einstellung ändern. Die Zone des Macs zu ändern, damit sie zu einer Website passt, ist die eine Korrektur, die nicht funktionieren kann, weil die Website sie nie gelesen hat. Keine dieser vier Eingaben ist die Anzeigezone des Systems.

Wo das Ergebnis tatsächlich sichtbar wird

Prüfen Sie jede Schicht dort, wo sie lebt: die Systemzone im Bereich Datum und Uhrzeit, den Zeitpunkt gegen eine vertrauenswürdige Quelle und die Sicht der Website von der Website selbst. Drei Prüfungen, drei verschiedene Bildschirme, und eine einzelne Beobachtung kann nicht alle drei bestätigen. Schreiben Sie auf, was Sie gewählt haben, sonst öffnet die nächste Person dieselbe Frage erneut.

Wenn die automatische Zonenwahl Ihre manuelle Wahl immer wieder zurücksetzt, schauen Sie auf die Steuerung statt auf die Uhr, und schauen Sie auf die Richtlinie, bevor Sie auf den Client schauen. Wenn die Zeit selbst abdriften, ist das ein Synchronisierungsproblem und hat nichts mit dem Tunnel zu tun. Die beiden Fehler zu trennen dauert eine Minute und verhindert das klassische Ergebnis: ein Laptop mit richtiger Stunde, ein ungültiges Zertifikat und ein VPN, das für beides beschuldigt wird.

Tragen Sie beide Antworten in das Änderungsprotokoll ein: die Zone, die Sie gewählt haben, und die Zeitquelle, die Sie in Ruhe gelassen haben. Dann muss niemand raten, welche der beiden Sie meinten.