Настройка времени в домене

Устал переводить часы… далее краткая инструкция как сделать так, чтобы больше этим не заниматься.

Про настройки времени в домене и на контроллерах домена написано много.

Каждый раз искать — тоже лень…

Итак, приступим….

Настройку времени в домене рекомендуют выполнять на контроллере домена с ролью «эмулятор PDC».

Я не знаю на сколько это действительно так, но настроить время в действительности можно на любом сервере и рабочей станции.

Для настройки времени в домене у вас должны быть выполнены некоторые условия:

1. У вас должен быть открыт протокол NTP

2. У вас в политиках не должны быть предопределены настройки (включая Default Policy)

***

Мы будем настраивать время только на контроллерах домена — остальные сервера в сети (и рабочие станции, конечно) автоматически синхронизируют время с контроллерами домена.

1. Запускаем командную строку с администраторскими правами на одном из контроллеров домена.

2. В командной строке запускаем

w32tm /config /syncfromflags:manual /manualpeerlist:nist.netservicesgroup.com nist1.aol-va.truetime.com utcnist2.colorado.edu

Примечание:

вообще можно воспользоваться серверами имен из следующего списка:

nist.netservicesgroup.com 64.113.32.5 Michigan
nist1.aol-va.truetime.com 64.236.96.53 DC/Virginia
utcnist2.colorado.edu 28.138.188.172 Colorado
nist1.aol-ca.truetime.com 207.200.81.113 California
nist1.columbiacountyga.gov 68.216.79.113 Georgia
nist1.symmetricom.com 69.25.96.13 California
nist1-ny.WiTime.net 64.90.182.55 NewYorkCity
nist1-sj.WiTime.net 64.125.78.85 California
nist.expertsmi.com 99.150.184.201 Michigan
nist1-dc.WiTime.net 206.246.118.250 DC/Virginia
nist1-la.WiTime.net 64.147.116.229 LosAngeles

Список отличный, но w32tm может использовать только 3 серверами из указанного списка одновременно.

3. После выполнения пред идущей команды запускаем из той же командной строки  (с правами администратора) команду обновления конфигурации:

w32tm /config /update

4. Через несколько минут у вас будет время +/-0,05 сек от «идеального»

5. Если у вас один контроллер домена, то настройка закончена.

6. Если контроллеров домена несколько, то нужно зайти на другой контроллер домена (пускай у него имя double.domain.local) и ввести команду:

w32tm /config /syncfromflags:manual /manualpeerlist:server01.domain.local

Где: server01.domain.local — имя сервера, который синхронизируется непосредственно с эталонными часами (то есть тот сервер, на котором выполняли команду из пункта № 2).

7. После нам нужно снова обновить конфигурацию (на втором контроллере double.domain.local):

w32tm /config /update

8. Повторяем пункты 6 и 7 на всех контроллерах домена.

Счастье обеспечено 😉

При обновлении следует учесть, что время синхронизации составляет несколько минут. По этому не ждите мгновенного действия от настройки.

Вручную можно настроить время с помощью этой волшебной утилиты time

Так же рекомендую почитать:

Настройка полномочного сервера времени в операционной системе Windows Server

Или поискать на моем сайте (есть несколько статей, например эти)

***

От себя могу добавить что сам настраивал синхронизацию между DC на базе Windows 2003 / Windows 2008 R2. Пока работает, проблем нет.

Если хотите дополнить или отписаться  как сделали вы — пишите в комментарии.

Удачи!

nist.netservicesgroup.com 64.113.32.5 Michigan
nist1.aol-va.truetime.com 64.236.96.53 DC/Virginia
utcnist2.colorado.edu 128.138.188.172 Colorado
nist1.aol-ca.truetime.com 207.200.81.113 California
nist1.columbiacountyga.gov 68.216.79.113 Georgia
nist1.symmetricom.com 69.25.96.13 California
nist1-ny.WiTime.net 64.90.182.55 NewYorkCity
nist1-sj.WiTime.net 64.125.78.85 California
nist.expertsmi.com 99.150.184.201 Michigan
nist1-dc.WiTime.net 206.246.118.250 DC/Virginia
nist1-la.WiTime.net 64.147.116.229 LosAngeles

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *