TeamsFixer
de en
AADSTS500133 Schweregrad: Mittel

Token-Zeitstempel ist nicht in gültigem Bereich

Die Uhr deines Geräts weicht zu stark von Microsoft ab. Auth-Tokens haben enge Zeit-Toleranzen, weshalb falsche Systemzeit zum sofortigen Reject führt.

Zuletzt geprüft:

Betroffene Systeme

windows macos ios android

Symptome

  • AADSTS500133 mit 'assertion is not within its valid time range'
  • Tritt oft nach Reisen zwischen Zeitzonen auf
  • Andere Microsoft-Apps zeigen denselben Fehler

Mögliche Ursachen

  • Systemzeit weicht mehr als 5 Minuten von echter UTC ab
  • Zeitzone falsch eingestellt
  • Automatische Zeit-Sync deaktiviert
  • BIOS/CMOS-Batterie leer (alte Hardware)

Lösungen

1.Automatische Zeit-Sync aktivieren

Windows

  1. Einstellungen → Zeit und Sprache → Datum und Uhrzeit

  2. 'Uhrzeit automatisch festlegen' und 'Zeitzone automatisch festlegen' aktivieren

  3. Auf 'Jetzt synchronisieren' klicken

macOS

  1. Systemeinstellungen → Allgemein → Datum und Uhrzeit

  2. 'Datum und Uhrzeit automatisch einstellen' aktivieren

  3. Zeitzone auf 'Automatisch' setzen

iOS

  1. Einstellungen → Allgemein → Datum & Uhrzeit

  2. 'Automatisch einstellen' aktivieren

Android

  1. Einstellungen → System → Datum und Uhrzeit

  2. 'Automatische Datum und Uhrzeit' aktivieren

2.BIOS-Zeit prüfen

Windows

  1. Beim Booten ins BIOS (typisch F2, F12 oder Entf).

  2. Aktuelle Zeit prüfen - wenn weit weg, BIOS-Batterie könnte leer sein.

  3. BIOS-Zeit korrigieren, speichern, booten.

  4. Bei wiederkehrendem Drift: Hersteller-Service für Batteriewechsel.

Hintergrund

Microsoft Entra-Tokens enthalten einen nbf (not-before) und exp (expiration) Zeitstempel. Wenn deine lokale Uhr ausserhalb dieses Fensters liegt, wirft der Server den Token sofort ab. Toleranz ist typischerweise 5 Minuten in beide Richtungen.