none
Kde/jak nastavit Windows 7/8 pro synchonizaci času jen ze serveru W2008r2 v LAN?

    Dotaz

  • Potřebuji odstranit synchronizaci času lokálních počítačů s Windows 7/8.1 na externí zdroje času NTP a zajistit, aby synchronizovaly čas jen ze serveru Windows 2008 r2.
    Díky za praktické rady.
    • Upravený RegineCZ pondělí 23. listopadu 2015 9:18
    pondělí 23. listopadu 2015 9:18

Odpovědi

  • Hlavni pricinou problemu je rozhozeny cas na stanicich. Pokud jste mimo kerberovske okno, neni sance na automatickou korekci. Udelejte korekce rucne a podivejte se opet na systemovy log v protokolu udalosti po restartu casove sluzby.  Pokud dochazi k nejakym velkym posuvum casu, musite se postarat o baterky v BIOSu.

    Mam urcite pochybnosti, ze by workflow system potreboval nejakou super presnost casu, podle mne  by mel mit napric vsemi systemu pokud mozno stejny cas.

    M.


    pátek 11. prosince 2015 10:24
    Vlastník

Všechny reakce

  • A stanice jsou v doméně? Pokud ano, pak se automaticky synchronizuje čas proti DC.

    BB

    pondělí 23. listopadu 2015 9:27
  • S povysenymi pravy spustte prikazovy radek a postupujte podle clanku Technetu, kde jsou uvedene pravidla syntaxe

    https://technet.microsoft.com/en-us/library/bb491016.aspx

    M.

    PS: Server by mel fungovat jako NTP server, vice v clanku

    http://blogs.msdn.com/b/w32time/archive/2008/04/02/configuring-a-standalone-time-server.aspx

    pondělí 23. listopadu 2015 9:30
    Vlastník
  • - stanice jsou v doméně

    - běží ActiveDirectory

    Čas jsme dosud měli nastavený přímo do WAN na tik.cesnet.cz, případně time.windows.com přes GUI (Datum a čas v Internetu).

    Po odstranění externích zdrojů nedochází k žádné synchronizaci času. Potřebuji zasynchronizovat čas třeba jednou za hodinu a při startu kompu.

    pondělí 23. listopadu 2015 9:48
  • Co vlastne honite? Jakou mate predstavu o presnosti casu na stanicich?

    1. Velmi jednoduse muzete synchronizovat restartem casove sluzby. Nevidim ale duvod pro takovou akci.

    2. Podivejte se do protokolu udalosti a uvidite s kterym NTP serverem se stanice synchronizuji

    3. Pokud jste meli drive jinou synchronizaci casu nez s domenovym radicem, tak je to spatne a podlehli jste spatne rade nebo lidove tvorivosti.

    4. "Cestovani casu" muze zpusobit spatna baterka, ktera drzi BIOS.

    5. Rovnez pri zmene nastaveni NTP serveru restartujte casovou sluzbu. Popis najdete zde

    https://technet.microsoft.com/cs-cz/library/cc758905(v=ws.10).aspx

    M.


    pondělí 23. listopadu 2015 10:01
    Vlastník
  • To: Puchta Díky.
    Výpis
    w32tm /query /configuration
    ukazuje, že NtpServer je běžící:

    [Zprostředkovatelé času]NtpClient
    (Místní)DllName: C:\Windows\system32\w32time.dll
    (Místní)Enabled: 1 (Místní)

    Takže, něco budu muset nastavit na stanicích?


    • Upravený RegineCZ pondělí 23. listopadu 2015 10:28
    pondělí 23. listopadu 2015 10:17
  • Ja porad nevim, co mate v hlaseni v systemovem logu protokolu udalosti na stanici pri restartu casove sluzby. Pokud tam je informace o synchronizaci na Dc pres NTP, tak uz nemusite delat nic.

    Zkousel jste odkaz v bodu 5? Pokud nemate odkaz na DC, pak jeste zkuste "odregistraci" uvedenou v

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/782d01d8-a123-446d-a134-f2dffd314c7a/w32tm-not-syncing-between-pdc-and-other-dcs

    M.

    pondělí 23. listopadu 2015 10:56
    Vlastník
  • Vložil jsem, jak aktivuji na klientu.

    Můžete specifikovat jaký výpis mám ještě přidat? Děkuji.

    Není chyba v parametru syncfromflags? Zadávám implicitní.


    • Upravený RegineCZ pondělí 23. listopadu 2015 11:51
    pondělí 23. listopadu 2015 11:50
  • KLIENTSKA STANICE: Zajima mne systemovy log v protokolu udalosti, jmenovite odezva na zastavenia spusteni casove sluzby. Z nej uvidime hned, se kterym serverem se stanice synchronizuje.

    M.

    pondělí 23. listopadu 2015 12:20
    Vlastník
  • Nevím, zda jsem se trefil, z klienta Windows 8.1:


    • Upravený RegineCZ pondělí 23. listopadu 2015 12:37
    pondělí 23. listopadu 2015 12:36
  • Něco máš špatně. Ty píšeš, že stanice jsou v doméně, ale v té hlášce je napsáno že OS si myslí že není.

    NTP klienta máš podle té hlášky nakonfigurovaného správně (tedy tak aby si bral čas z DC), ale protože si myslí, že není v doméně tak hledá alternativní zdroj času.

    Takže neřeš čas, ale doménu.

    Mimochodem, jaké DNS servery máš nakonfigurované ve vlastnostech TCP/IP na této konkrétní stanici (ze které je log)?


    BB

    pondělí 23. listopadu 2015 12:49
  • Díky. Navedlo mne to na síťaře a zjistil jsem, že routování bylo přesunuto na HW router a DNS odebráno ze serveru.

    Lze to nějak obejít, aby se čas bral ze severu 2008?


    • Upravený RegineCZ pondělí 23. listopadu 2015 14:26
    pondělí 23. listopadu 2015 14:15
  • To je guláš. Jak souvisí routování s DNS? A znovu - neřeš synchronizaci času, když ji máš nakonfigurovánu dobře.

    V prostředí AD platí jedna zásada: AD je provázáno s DNS a ve vlastnostech TCP/IP protokolu na všech serverech a stanicích, kteří jsou členy AD domény musí být jako DNS servery nastaveny jen a pouze řadiče domény. Na kterých samozřejmě musí ty DSN servery běžet a být správně nakonfigurovány.


    BB

    pondělí 23. listopadu 2015 15:32
  • Predevsim byste nemel naslouchat "sitarum", kteri zrejme Active Directory nerozumi. Jejich znalosti jsou v jinych technologiich.

    1. Mel byste mit DNS server vlastni, protoze na nem nachazi stanice dalsi zaznamy nutne pro spravnou cinnost (RR). Nejjednodussi je mit DNS server na DC. Nenechte si vnutit jiny DNS server nez ten od Microsoftu.

    2. Udelejte diagnostiku DC s dcdiag, vypiste ipconfig na stanici a na serveru. Podelte se s nami o vysledky.

    3. U stanic zkontrolujte cas - nemel by se lisit od casu na serveru. Uplne presnym nastavenim se nemusite zaobirat, okno Kerberosu je 5minut, takze +-1minuta je dobre. Zkontrolujte, zda jste take ve spravnem casovem pasmu.

    4. Porad jste nam neprozradil, proc se honite za presnym casem.

    M.

    pondělí 23. listopadu 2015 15:57
    Vlastník
  • To:M. - Díky.
    add 2. Odkaz (Stáhnout omezenou rychlostí - vpravo dole)

    http://www.edisk.cz/stahni/23305/dcdiag_server_ipconfig.txt_6.66KB.html

    add 3. Nesynchronizováno, rozdíl i hodiny a dny.

    add 4. Ve firmě začínají zavádět workflow-systém.


    • Upravený RegineCZ úterý 24. listopadu 2015 10:57
    úterý 24. listopadu 2015 7:03
  • Hlavni pricinou problemu je rozhozeny cas na stanicich. Pokud jste mimo kerberovske okno, neni sance na automatickou korekci. Udelejte korekce rucne a podivejte se opet na systemovy log v protokolu udalosti po restartu casove sluzby.  Pokud dochazi k nejakym velkym posuvum casu, musite se postarat o baterky v BIOSu.

    Mam urcite pochybnosti, ze by workflow system potreboval nejakou super presnost casu, podle mne  by mel mit napric vsemi systemu pokud mozno stejny cas.

    M.


    pátek 11. prosince 2015 10:24
    Vlastník