none
Снова синхронизация RRS feed

  • Вопрос

  • Решил все-таки создать новую тему.

    Синхронизация почему-то идет с другого контроллера (BDC).

    Репликация нормальная , главный домен  - DC, после него был установлен BDC, диагностика тоже нормальная. Однако вот результат выполнения команд

    V:\>net time /querysntp
    The current SNTP value is: dc.metal.local

    The command completed successfully.


    V:\>net time /set
    Current time at \\BDC is 10/11/2009 12:38 PM

    The current local clock is 10/11/2009 12:38 PM
    Do you want to set the local computer's time to match the
    time at \\BDC? (Y/N) [Y]: n
    The command completed successfully.

    Эти команды выполнялись на BDC. Результат на рабочих машинках аналогичный. Т.е. происходит как бы подмена что ли...

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type установлен в NT5DS везде.

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlag установлен в А (на DC).



    Кроме того, при вводе команды

    V:\>w32tm /monitor /domain:dc /computers:mainkomp

    Получаю ошибку

    GetDcList failed with error code: 0x800717E6.
    Exiting with error 0x800717E6
    • Изменен тип Notsaint 19 января 2011 г. 7:48
    12 октября 2009 г. 7:43

Ответы

Все ответы


  • V:\>w32tm /monitor /domain:dc /computers:mainkomp

    Получаю ошибку

    GetDcList failed with error code: 0x800717E6.
    Exiting with error 0x800717E6
    Вы путаете понятие "Контроллер домена" и "домен"
    metal.local - это домен.
    Команда будет выглядеть так
    w32tm /monitor /domain:metal.local

    • Помечено в качестве ответа Notsaint 12 октября 2009 г. 9:10
    12 октября 2009 г. 7:47
    Отвечающий
  • Исправляюсь. Результат
    V:\>w32tm /monitor /domain:metal.local
    dc.metal.local *** PDC *** [192.168.150.200]:
        ICMP: 0ms delay.
        NTP: +0.0000000s offset from dc.metal.local
            RefID: 'LOCL' [76.79.67.76]
    bdc.metal.local [192.168.150.205]:
        ICMP: 1ms delay.
        NTP: -0.0010626s offset from dc.metal.local
            RefID: dc.metal.local [192.168.150.200]
    12 октября 2009 г. 7:52
  • Ну вот, как видите bdc сихронизируется с pdc.
    Как правильно настроить pdc на синхронизацию с внешим источником написано здесь http://support.microsoft.com/kb/816042/ru
    12 октября 2009 г. 8:05
    Отвечающий
  • А если я не хочу с внешним источником?
    12 октября 2009 г. 8:34
  • Так назначьте один из серверов сервером эталонного времени.
    12 октября 2009 г. 8:36
    Отвечающий
  • Не хотите - не делайте.
    У вас как я понял pdc-эмулятор настроен на использование системных часов HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags выставлен в А

    12 октября 2009 г. 8:38
    Отвечающий
  • Не хотите - не делайте.
    У вас как я понял pdc-эмулятор настроен на использование системных часов HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags выставлен в А

    Все верно - в А.

    Смущает другое - почему все (ВСЕ!) рабочие станции упорно показывают при исполнении команды net time, что берут время именно из BDC, а не из DC
    12 октября 2009 г. 9:09
  • В логе SYSTEM на клиентах посмотрите события с источником w32time. В них сообщается откуда клиент берет время
    12 октября 2009 г. 9:20
    Отвечающий
  • В логах Event Viewer в разделе System не говорится о том, откуда берется время. Я взял остановил и снова стартанул у себя на машине службу времени.

    Однако на нескольких клиента появляется ошибка

    Event Type:    Warning
    Event Source:    W32Time
    Event Category:    None
    Event ID:    27
    Date:        11/10/2009
    Time:        15:52:00
    User:        N/A
    Computer:    GAZ1
    Description:
    Time Provider NtpClient: The response received from domain controller dc.metal.local is  missing the signature. The response may have been tampered with and will be ignored.
    12 октября 2009 г. 9:53
  • В логах Event Viewer в разделе System не говорится о том, откуда берется время.
    Говорится в event ID 37.
    По поводу машин, где предупреждение появляется - есть ли другие ошибки
    12 октября 2009 г. 10:01
    Отвечающий
  • О, моя машинка оттудплилась и выдала

    Event Type: Information
    Event Source: W32Time
    Event Category: None
    Event ID: 35
    Date: 12/10/2009
    Time: 11:47:35
    User: N/A
    Computer: DKH-XPHP
    Description: The time service is now synchronizing the system time with the time source dc.metal.local (ntp.m|0x0|192.168.150.78:123->192.168.150.200:123).

    Значит, у меня все ОK А на той машинке сделал перезагруз. Она сначала заругалась (снова 27), потом также взяла время с DC. ...может просто команда net time - это старая версия команды w32tm ?
    12 октября 2009 г. 10:47
  • После долгого молчания вновь возвращаюсь к этой теме.

    Итак. Предыстория

    Существовала система, в которой находились (я буду давать компьютеры по именам из моей сети): DC - роль PDC и все остальные роли, BDC - backup DC, репликация с DC.

    DC пришлось заменить по техническим причинам. И рядом с ним стал новый контроллер DCNEW со всеми ролями (PDC естественно). С DC были убраны ВСЕ роли (за исключением файл-сервера).

    Теперь собственно ситуация

    1. На DCnew периодично выскакивают ошибки :

    Event Type:    Warning
    Event Source:    W32Time
    Event Category:    None
    Event ID:    47
    Date:        17/01/2011
    Time:        05:33:32
    User:        N/A
    Computer:    DCNEW
    Description:
    Time Provider NtpClient: No valid response has been received from  manually configured peer time.windows.com,0x1 after 8 attempts to contact it. This peer will be discarded as a time source and NtpClient will attempt to discover a new peer  with this DNS name. 

    Event Type:    Error
    Event Source:    W32Time
    Event Category:    None
    Event ID:    29
    Date:        17/01/2011
    Time:        05:33:32
    User:        N/A
    Computer:    DCNEW
    Description:
    The time provider NtpClient is configured to acquire time from one or more time sources, however none of the sources are currently accessible.  No attempt to contact a source will be made for 960 minutes. NtpClient has no source of accurate time.

    2. Если выполнить команду net time на любом компьютере в сети (в том числе и на главном контроллере Dcnew), я получаю следующее

    V:\>net time
    Current time at \\DC is 18/01/2011 12:34

    The command completed successfully.

    Т.е. все обращаются не к DCnew, а к DC !!!!

    Проверил все фиксы с майкрософтовского сайта - ничего не помогает

    Вот лог с Dcnew

    149766 09:37:54.9062500s - ---------- Log File Opened -----------------
    149766 09:37:54.9062500s - Entered W32TmServiceMain W2K3SP1
    149766 09:37:54.9062500s - CurSpc:15625000ns  BaseSpc:15625000ns  SyncToCmos:Yes
    149766 09:37:54.9062500s - PerfFreq:2394000000c/s
    149766 09:37:54.9062500s - Time zone OK.
    149766 09:37:54.9062500s - ReadConfig: Found provider 'NtpClient':
    149766 09:37:54.9062500s - ReadConfig:   'Enabled'=0x00000001
    149766 09:37:54.9062500s - ReadConfig:   'DllName'='C:\WINDOWS\system32\w32time.dll'
    149766 09:37:54.9062500s - ReadConfig:   'InputProvider'=0x00000001
    149766 09:37:54.9062500s - ReadConfig: Found provider 'NtpServer':
    149766 09:37:54.9062500s - ReadConfig:   'Enabled'=0x00000001
    149766 09:37:54.9062500s - ReadConfig:   'DllName'='C:\WINDOWS\system32\w32time.dll'
    149766 09:37:54.9062500s - ReadConfig:   'InputProvider'=0x00000000
    149766 09:37:54.9062500s - ReadConfig: 'PhaseCorrectRate'=0x00000007
    149766 09:37:54.9062500s - ReadConfig: 'UpdateInterval'=0x00000064
    149766 09:37:54.9062500s - ReadConfig: 'FrequencyCorrectRate'=0x00000004
    149766 09:37:54.9062500s - ReadConfig: 'PollAdjustFactor'=0x00000005
    149766 09:37:54.9062500s - ReadConfig: 'LargePhaseOffset'=0x02FAF080
    149766 09:37:54.9062500s - ReadConfig: 'SpikeWatchPeriod'=0x00000384
    149766 09:37:54.9062500s - ReadConfig: 'HoldPeriod'=0x00000005
    149766 09:37:54.9062500s - ReadConfig: 'MinPollInterval'=0x00000006
    149766 09:37:54.9062500s - ReadConfig: 'MaxPollInterval'=0x0000000A
    149766 09:37:54.9062500s - ReadConfig: 'AnnounceFlags'=0x00000005
    149766 09:37:54.9062500s - ReadConfig: 'LocalClockDispersion'=0x0000000A
    149766 09:37:54.9062500s - ReadConfig: 'MaxNegPhaseCorrection'=0x00000E10
    149766 09:37:54.9062500s - ReadConfig: 'MaxPosPhaseCorrection'=0x00000E10
    149766 09:37:54.9062500s - ReadConfig: 'EventLogFlags'=0x00000002
    149766 09:37:54.9062500s - ReadConfig: 'MaxAllowedPhaseOffset'=0x0000012C
    149766 09:37:54.9062500s - ReadConfig: failed. Use default one 'TimeJumpAuditOffset'=0x00007080
    149766 09:37:54.9062500s -   DomainHierarchy: LSA role change notification. Redetecting.
    149766 09:37:54.9062500s -     DomainHierarchy:  we are now the domain root.  Should be advertised as reliable
    149766 09:37:54.9062500s - ClockDisciplineThread: Starting:149766 09:37:54.9062500s -  LI:0 S:1 RDl:0 RDs:100000000 TSF:0x0
    149766 09:37:54.9062500s - ClockDispln: we're a reliable time service with no time source: LS: 0, TN: 864000000000, WAIT: 86400000
    149766 09:37:54.9062500s - Starting Providers.
    149766 09:37:54.9062500s - Starting 'NtpClient', dll:'C:\WINDOWS\system32\w32time.dll'
    149766 09:37:54.9062500s - NtpTimeProvOpen("NtpClient") called.
    149766 09:37:54.9062500s - sysPrecision=-6, systmeClockResolution=156250
    149766 09:37:54.9062500s - NtpProvider: Created 3 sockets (1 listen-only): 192.168.150.199:123, 169.254.213.135:123, (127.0.0.1:123)
    149766 09:37:54.9062500s - PeerPollingThread: waiting forever
    149766 09:37:54.9062500s - ReadConfig: 'AllowNonstandardModeCombinations'=0x00000001
    149766 09:37:54.9062500s - ReadConfig: 'CompatibilityFlags'=0x80000000
    149766 09:37:54.9062500s - ReadConfig: 'SpecialPollInterval'=0x00000384
    149766 09:37:54.9062500s - ReadConfig: 'ResolvePeerBackoffMinutes'=0x0000000F
    149766 09:37:54.9062500s - ReadConfig: 'ResolvePeerBackoffMaxTimes'=0x00000007
    149766 09:37:54.9062500s - ReadConfig: 'EventLogFlags'=0x00000001
    149766 09:37:54.9062500s - ReadConfig: 'LargeSampleSkew'=0x00000003
    149766 09:37:54.9062500s - ReadConfig: 'ManualPeerList'='time.windows.com,0x1'
    149766 09:37:54.9062500s - PeerPollingThread: waiting 0.000s
    149766 09:37:54.9062500s - NtpClient started.
    149766 09:37:54.9062500s - PeerPollingThread: PeerListUpdated
    149766 09:37:54.9062500s - Starting 'NtpServer', dll:'C:\WINDOWS\system32\w32time.dll'
    149766 09:37:54.9062500s - Resolving time.windows.com,0x1
    149766 09:37:54.9062500s - NtpTimeProvOpen("NtpServer") called.
    149766 09:37:54.9062500s - Created reachability group: (
    149766 09:37:54.9062500s - ReadConfig: 'AllowNonstandardModeCombinations'=0x00000001
    149766 09:37:54.9062500s - 207.46.232.182:123,
    149766 09:37:54.9062500s - 207.46.232.182:123,
    149766 09:37:54.9062500s - )
    149766 09:37:54.9062500s - PeerPollingThread: waiting 0.000s
    149766 09:37:54.9062500s - PeerPollingThread: waiting 0.000s
    149766 09:37:54.9062500s - NtpServer started.
    149766 09:37:54.9062500s - PeerPollingThread: PeerListUpdated
    149766 09:37:54.9062500s - Successfully started 2 providers.
    149766 09:37:54.9062500s - Reachability: Attempting to contact peer time.windows.com (ntp.m|0x1|192.168.150.199:123->207.46.232.182:123).
    149766 09:37:54.9062500s - Polling peer time.windows.com (ntp.m|0x1|192.168.150.199:123->207.46.232.182:123)
    149766 09:37:54.9062500s - W32TmServiceMain: waiting i16.000s (64.000s)
    149766 09:37:54.9062500s - PeerPollingThread: PeerListUpdated
    149766 09:37:54.9062500s - Sending packet to time.windows.com (ntp.m|0x1|192.168.150.199:123->207.46.232.182:123) in Win2K detect mode, stage 1.
    149766 09:37:54.9062500s - PeerPollingThread: waiting 0.100s
    149766 09:37:54.9062500s - Peer poll: Max:900.0000000s (special) Cur:00.0000000s
    149766 09:37:54.9062500s - PeerPollingThread: waiting 0.100s
    149766 09:37:54.9062500s - W32TmServiceMain: waiting i16.000s (64.000s)
    149766 09:37:55.0156250s - PeerPollingThread: WaitTimeout
    149766 09:37:55.0156250s - Reachability: Attempting to contact peer time.windows.com (ntp.m|0x1|169.254.213.135:123->207.46.232.182:123).
    149766 09:37:55.0156250s - Polling peer time.windows.com (ntp.m|0x1|169.254.213.135:123->207.46.232.182:123)
    149766 09:37:55.0156250s - Sending packet to time.windows.com (ntp.m|0x1|169.254.213.135:123->207.46.232.182:123) in Win2K detect mode, stage 1.
    149766 09:37:55.0156250s - Peer poll: Max:900.0000000s (special) Cur:00.0000000s
    149766 09:37:55.0156250s - PeerPollingThread: waiting 899.891s
    149766 09:38:05.2187500s - ListeningThread -- DataAvailEvent set for socket 0 (192.168.150.199:123)
    149766 09:38:05.2187500s - ListeningThread -- response heard from 192.168.1.3:123
    149766 09:38:05.2187500s - ListeningThread -- DataAvailEvent set for socket 0 (192.168.150.199:123)
    149766 09:38:05.2187500s - ListeningThread -- response heard from 10.215.1.153:123
    149766 09:38:05.2187500s - /-- NTP Packet:
    149766 09:38:05.2187500s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 1 - SymmetricActive;  LiVnMode: 0x19
    149766 09:38:05.2187500s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
    149766 09:38:05.2187500s - | Poll Interval: 4 - 16s;  Precision: -6 - 15.625ms per tick
    149766 09:38:05.2187500s - | RootDelay: 0x0000.0000s - unspecified;  RootDispersion: 0x000B.8960s - 11.5366s
    149766 09:38:05.2187500s - | ReferenceClockIdentifier: 0xC0A896C7 - source IP: 192.168.150.199
    149766 09:38:05.2187500s - | ReferenceTimestamp:   0xD0DFD2B8A9C0C705149766 09:38:05.2187500s -  - 12939814200663097800ns - 149766 08:50:00.6630978s
    149766 09:38:05.2187500s - | OriginateTimestamp:   0x0000000000000000 - unspecified
    149766 09:38:05.2187500s - | ReceiveTimestamp:     0x0000000000000000 - unspecified
    149766 09:38:05.2187500s - | TransmitTimestamp:    0xD0DFDDFD15E5D180149766 09:38:05.2187500s -  - 12939817085085538000ns - 149766 09:38:05.0855380s
    149766 09:38:05.2187500s - >-- Non-packet info:
    149766 09:38:05.2187500s - | DestinationTimestamp: 149766 09:38:05.2187500s - 0xD0DFDDFD38000000149766 09:38:05.2187500s -  - 12939817085218750000ns149766 09:38:05.2187500s -  - 149766 09:38:05.2187500s
    149766 09:38:05.2187500s - | RoundtripDelay: 133212000ns (0s)
    149766 09:38:05.2187500s - | LocalClockOffset: -66606000ns - 0:00.066606000s
    149766 09:38:05.2187500s - \--
    149766 09:38:05.2187500s - TransmitResponse: sent 192.168.150.199:123->192.168.1.3:123
    149766 09:38:05.2187500s - /-- NTP Packet:
    149766 09:38:05.2187500s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 1 - SymmetricActive;  LiVnMode: 0x19
    149766 09:38:05.2187500s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
    149766 09:38:05.2187500s - | Poll Interval: 4 - 16s;  Precision: -6 - 15.625ms per tick
    149766 09:38:05.2187500s - | RootDelay: 0x0000.0000s - unspecified;  RootDispersion: 0x000B.8960s - 11.5366s
    149766 09:38:05.2187500s - | ReferenceClockIdentifier: 0xC0A896C7 - source IP: 192.168.150.199
    149766 09:38:05.2187500s - | ReferenceTimestamp:   0xD0DFD2B8A9C0C705149766 09:38:05.2187500s -  - 12939814200663097800ns - 149766 08:50:00.6630978s
    149766 09:38:05.2187500s - | OriginateTimestamp:   0x0000000000000000 - unspecified
    149766 09:38:05.2187500s - | ReceiveTimestamp:     0x0000000000000000 - unspecified
    149766 09:38:05.2187500s - | TransmitTimestamp:    0xD0DFDDFD15E5D180149766 09:38:05.2187500s -  - 12939817085085538000ns - 149766 09:38:05.0855380s
    149766 09:38:05.2187500s - >-- Non-packet info:
    149766 09:38:05.2187500s - | DestinationTimestamp: 149766 09:38:05.2187500s - 0xD0DFDDFD38000000149766 09:38:05.2187500s -  - 12939817085218750000ns149766 09:38:05.2187500s -  - 149766 09:38:05.2187500s
    149766 09:38:05.2187500s - | RoundtripDelay: 133212000ns (0s)
    149766 09:38:05.2187500s - | LocalClockOffset: -66606000ns - 0:00.066606000s

    и вот раздел реестра, посвященный w32time

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time]
    "Description"="Maintains date and time synchronization on all clients and servers in the network. If this service is stopped, date and time synchronization will be unavailable. If this service is disabled, any services that explicitly depend on it will fail to start.

    "
    "DisplayName"="Windows Time"
    "ErrorControl"=dword:00000001
    "FailureActions"=hex:05,00,00,00,00,00,00,00,00,00,00,00,02,00,00,00,64,00,20,\
      00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00
    "Group"=""
    "ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
      74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
      00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
      6b,00,20,00,4c,00,6f,00,63,00,61,00,6c,00,53,00,65,00,72,00,76,00,69,00,63,\
      00,65,00,00,00
    "Objectname"="NT AUTHORITY\\LocalService"
    "Start"=dword:00000002
    "Type"=dword:00000020

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config]
    "LastClockRate"=dword:0002625a
    "MinClockRate"=dword:000260d4
    "MaxClockRate"=dword:000263e0
    "FrequencyCorrectRate"=dword:00000004
    "PollAdjustFactor"=dword:00000005
    "LargePhaseOffset"=dword:02faf080
    "SpikeWatchPeriod"=dword:00000384
    "HoldPeriod"=dword:00000005
    "LocalClockDispersion"=dword:0000000a
    "EventLogFlags"=dword:00000002
    "PhaseCorrectRate"=dword:00000007
    "MinPollInterval"=dword:00000006
    "MaxPollInterval"=dword:0000000a
    "UpdateInterval"=dword:00000064
    "MaxNegPhaseCorrection"=dword:00000e10
    "MaxPosPhaseCorrection"=dword:00000e10
    "AnnounceFlags"=dword:00000005
    "MaxAllowedPhaseOffset"=dword:0000012c
    "FileLogSize"=dword:00989680
    "FileLogName"="C:\\Windows\\Temp\\w32time.log"
    "FileLogEntries"="0-116"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]
    "ServiceMain"="SvchostEntry_W32Time"
    "ServiceDll"=hex(2):43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,\
      00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,77,00,33,00,\
      32,00,74,00,69,00,6d,00,65,00,2e,00,64,00,6c,00,6c,00,00,00
    "NtpServer"="time.windows.com,0x1"
    "Type"="NTP"
    "Enabled"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Security]
    "Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
      00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
      00,00,02,00,60,00,04,00,00,00,00,00,14,00,8d,00,02,00,01,01,00,00,00,00,00,\
      05,0b,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
      20,02,00,00,00,00,14,00,9d,00,00,00,01,01,00,00,00,00,00,05,04,00,00,00,00,\
      00,18,00,9d,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,21,02,00,00,01,01,\
      00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient]
    "Enabled"=dword:00000001
    "InputProvider"=dword:00000001
    "AllowNonstandardModeCombinations"=dword:00000001
    "CrossSiteSyncFlags"=dword:00000002
    "ResolvePeerBackoffMinutes"=dword:0000000f
    "ResolvePeerBackoffMaxTimes"=dword:00000007
    "CompatibilityFlags"=dword:80000000
    "EventLogFlags"=dword:00000001
    "LargeSampleSkew"=dword:00000003
    "DllName"="C:\\WINDOWS\\system32\\w32time.dll"
    "SpecialPollTimeRemaining"=hex(7):74,00,69,00,6d,00,65,00,2e,00,77,00,69,00,6e,\
      00,64,00,6f,00,77,00,73,00,2e,00,63,00,6f,00,6d,00,2c,00,30,00,00,00,00,00,\
      00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
      00,00,00,00,00,00,00
    "SpecialPollInterval"=dword:00000384

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer]
    "InputProvider"=dword:00000000
    "AllowNonstandardModeCombinations"=dword:00000001
    "DllName"="C:\\WINDOWS\\system32\\w32time.dll"
    "Enabled"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Enum]
    "0"="Root\\LEGACY_W32TIME\\0000"
    "Count"=dword:00000001
    "NextInstance"=dword:00000001

    В политиках все три позиции -"Enable Windows NTP Client", "Configure Windows NTP Client", "Enable Windows NTP Server" установлены как Not Configured

    ...
    Я уже даже не знаю где копать
    ...

     

    Результат выполнения еще одной команды:

    V:\>w32tm /resync /rediscover
    Sending resync command to local computer...
    The computer did not resync because no time data was available.

    Может ли быть, что именно источник microsoft  не отвечает или что-то еще? Я тогда попробовал настройить службу времени на использование внутренних часов на самом PDC - изменил значение AnnounceFlags на A.

    Результат тот же

    Пытался сделать по аналогии с этой темой - пока безрезультатно.


    Microsoft TechNet
    19 января 2011 г. 7:52
  • Попробуйте на  контроллере DCNEW выполнить в командной строке следующие :

    1. w32tm /config /syncfromflags:domhier /reliable:no /update
    2. net stop w32time 

    3. net start w32timе

    4. и конечно же w32tm /resync


    Dmitriy Poberezhniy ( my web blog http://dimsan.blogspot.com )
    19 января 2011 г. 8:19
    Отвечающий
  • Microsoft Windows [Version 5.2.3790]
    (C) Copyright 1985-2003 Microsoft Corp.

    V:\>w32tm /config /syncfromflags:domhier /reliable:no /update
    The command completed successfully.

    V:\>net stop w32time
    The Windows Time service is stopping...
    The Windows Time service was stopped successfully.


    V:\>net start w32time
    The Windows Time service is starting........
    The Windows Time service was started successfully.


    V:\>w32tm /resync
    Sending resync command to local computer...
    The computer did not resync because no time data was available.

    V:\>
    Microsoft TechNet
    19 января 2011 г. 10:09
  • И в Event Viewer ошибка:

    Event Type:    Warning
    Event Source:    W32Time
    Event Category:    None
    Event ID:    12
    Date:        19/01/2011
    Time:        12:09:30
    User:        N/A
    Computer:    DCNEW
    Description:
    Time Provider NtpClient: This machine is configured to use the domain hierarchy to determine its time source, but it is the PDC emulator for the domain at the root of the forest, so there is no machine above it in the domain hierarchy to use as a time source.  It is recommended that you either configure a reliable time service in the root domain, or manually configure the PDC to synchronize with an external time source.  Otherwise, this machine will  function as the authoritative time source in the domain hierarchy.  If an external  time source is not configured or used for this computer, you may choose to disable  the NtpClient.


    Microsoft TechNet
    19 января 2011 г. 10:10
  • А доступен ли сервер точного времени? Выполните portqry -n time.windows.com -p udp -e 123 - что получите в ответ?


    Dmitriy Poberezhniy ( my web blog http://dimsan.blogspot.com )
    19 января 2011 г. 10:15
    Отвечающий

  • V:\>portqry -n time.windows.com -p udp -e 123

    Querying target system called:

     time.windows.com

    Attempting to resolve name to IP address...

    Name resolved to 207.46.232.182

    UDP port 123 (ntp service): LISTENING or FILTERED

    V:\>

    Да я в сущности уже готов отказаться от внешнего источника времени - я же написал выше (как говорится - лишь бы не было войны :) ). Если ему так не нравится тот сервер...

    Microsoft TechNet
    19 января 2011 г. 10:24
  • А покажите с  DCNEW - ipconfig /all


    Dmitriy Poberezhniy ( my web blog http://dimsan.blogspot.com )
    19 января 2011 г. 12:12
    Отвечающий

  • V:\>ipconfig /all

    Windows IP Configuration

       Host Name . . . . . . . . . . . . : dcnew
       Primary Dns Suffix  . . . . . . . : metal.local
       Node Type . . . . . . . . . . . . : Hybrid
       IP Routing Enabled. . . . . . . . : No
       WINS Proxy Enabled. . . . . . . . : No
       DNS Suffix Search List. . . . . . : metal.local

    Ethernet adapter Local Area Connection:

       Connection-specific DNS Suffix  . :
       Description . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection #2
       Physical Address. . . . . . . . . : 00-21-5E-67-50-9A
       DHCP Enabled. . . . . . . . . . . : Yes
       Autoconfiguration Enabled . . . . : Yes
       Autoconfiguration IP Address. . . : 169.254.213.135
       Subnet Mask . . . . . . . . . . . : 255.255.0.0
       Default Gateway . . . . . . . . . :

    Ethernet adapter Local Area Connection 2:

       Connection-specific DNS Suffix  . :
       Description . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection
       Physical Address. . . . . . . . . : 00-21-5E-67-50-99
       DHCP Enabled. . . . . . . . . . . : No
       IP Address. . . . . . . . . . . . : 192.168.150.199
       Subnet Mask . . . . . . . . . . . : 255.255.255.0
       Default Gateway . . . . . . . . . : 192.168.150.100
       DNS Servers . . . . . . . . . . . : 192.168.150.205
                                           192.168.150.199
       Primary WINS Server . . . . . . . : 192.168.150.199
       Secondary WINS Server . . . . . . : 192.168.150.205

    V:\>

     

    199 - DcNew, 205 - BDC (backup)

    Вторая сетевуха (Intel(R) 82574L Gigabit Network Connection #2) не подключена. Адрес у DC - 200.


    Microsoft TechNet
    19 января 2011 г. 12:28
  • отключите совсем неиспользуемый интерфейс

    у кого адрес 192.168.150.205?

    настройте первый днс сервер на себя же

    если нужно - форвардинг днс-запросов настройте уже в днс-сервере


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    19 января 2011 г. 16:08
  • отключите совсем неиспользуемый интерфейс

    у кого адрес 192.168.150.205?

    настройте первый днс сервер на себя же

    если нужно - форвардинг днс-запросов настройте уже в днс-сервере


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий

    1. Второй интерфейс я отключил

    2. BDC - это бэкап-домен-контроллер, т.е. зеркало моего PDC

    3. Но разве это не воспринимается как ошибочное действие - настраивать PDC сначала на самого себя?

    4. Сейчас в форвардинге Dcnew (PDC) - установлены только адреса моего провайдера. Предлагаете там хе прописать адрес 192.168.150.205? Кстати, на бэкап-доменконтроллере (192....205) в форварднге прописаны и адреса прова, и адрес 192...199 - мой Dcnew (PDC)


    Хочется разобраться ;)
    20 января 2011 г. 9:32
  • Сразу после отключения второго сетевого интерфейса получил в Event viewer

    Event Type:    Warning
    Event Source:    W32Time
    Event Category:    None
    Event ID:    36
    Date:        20/01/2011
    Time:        12:09:38
    User:        N/A
    Computer:    DCNEW
    Description:
    The time service has not synchronized the system time for 86400 seconds  because none of the time service providers provided a usable time  stamp. The time service is no longer synchronized and cannot provide  the time to other clients or update the system clock. Monitor the  system events displayed in the Event  Viewer to make sure that a more  serious problem does not exist.

    и чуть погодя, когда я остановил-запустил w32tm

    Event Type:    Warning
    Event Source:    W32Time
    Event Category:    None
    Event ID:    12
    Date:        20/01/2011
    Time:        12:23:04
    User:        N/A
    Computer:    DCNEW
    Description:
    Time Provider NtpClient: This machine is configured to use the domain hierarchy to determine its time source, but it is the PDC emulator for the domain at the root of the forest, so there is no machine above it in the domain hierarchy to use as a time source.  It is recommended that you either configure a reliable time service in the root domain, or manually configure the PDC to synchronize with an external time source.  Otherwise, this machine will  function as the authoritative time source in the domain hierarchy.  If an external  time source is not configured or used for this computer, you may choose to disable  the NtpClient.

     

    Если он так упорно не хочет брать время с внешнего источника - бог с ним! Попробовать настроить на использование системного времени?.. Так ведь тоже не хочет...

     


    Хочется разобраться ;)
    20 января 2011 г. 12:00
  • 1. Второй интерфейс я отключил

    2. BDC - это бэкап-домен-контроллер, т.е. зеркало моего PDC

    3. Но разве это не воспринимается как ошибочное действие - настраивать PDC сначала на самого себя?

    4. Сейчас в форвардинге Dcnew (PDC) - установлены только адреса моего провайдера. Предлагаете там хе прописать адрес 192.168.150.205? Кстати, на бэкап-доменконтроллере (192....205) в форварднге прописаны и адреса прова, и адрес 192...199 - мой Dcnew (PDC)


    Хочется разобраться ;)

    2. в среде 2003 нет уже pdc и bdc - есть контроллеры с ролями, одна из которых - pdc. Их можно передавать на другие контроллеры

    3. да, если контроллер уже поднят - первый днс сервер на него же

    4. в форвардинге днс-серверы провайдера - правильно.

    как у вас распределены роли - pdc, rid, infrastructure master, schema master, domain naming master и глобальные каталоги?

    и проверьте репликацию - repadmin /showrepl


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    20 января 2011 г. 17:26
  • BDC - это просто имя компьютера, а не принятое сокращение типа PDC.

     

    По поводу ролей - все у меня отдано компьютеру с именем DCNew:

    V:\>netdom query fsmo
    Schema owner                dcnew.metal.local
    Domain role owner           dcnew.metal.local
    PDC role                    dcnew.metal.local
    RID pool manager            dcnew.metal.local
    Infrastructure owner        dcnew.metal.local

    The command completed successfully.

     

    Результат выполнения команды repadmin:


    V:\>repadmin /showrepl

    repadmin running command /showrepl against server localhost

    Default-First-Site\DCNEW
    DC Options: IS_GC
    Site Options: (none)
    DC object GUID: a52bdc5b-ff1f-4ecc-9390-a2bf459d29b6
    DC invocationID: b7ead90e-d132-42ac-93c1-cb7726921982

    ==== INBOUND NEIGHBORS ======================================

    DC=metal,DC=local
        Default-First-Site\BDC via RPC
            DC object GUID: 73ebe5a3-9212-4fff-ba5c-a27f2eca1db7
            Last attempt @ 2011-01-24 08:09:09 was successful.
    CN=Configuration,DC=metal,DC=local
        Default-First-Site\BDC via RPC
            DC object GUID: 73ebe5a3-9212-4fff-ba5c-a27f2eca1db7
            Last attempt @ 2011-01-24 08:06:32 was successful.
    CN=Schema,CN=Configuration,DC=metal,DC=local
        Default-First-Site\BDC via RPC
            DC object GUID: 73ebe5a3-9212-4fff-ba5c-a27f2eca1db7
            Last attempt @ 2011-01-24 08:03:55 was successful.
    DC=DomainDnsZones,DC=metal,DC=local
        Default-First-Site\BDC via RPC
            DC object GUID: 73ebe5a3-9212-4fff-ba5c-a27f2eca1db7
            Last attempt @ 2011-01-24 08:03:55 was successful.
    DC=ForestDnsZones,DC=metal,DC=local
        Default-First-Site\BDC via RPC
            DC object GUID: 73ebe5a3-9212-4fff-ba5c-a27f2eca1db7
            Last attempt @ 2011-01-24 08:03:55 was successful.

    За время выходных я не стал ничего менять в адресах ДНС на сетевой карте ГКД DCnew. Самое интересное, что сейчас при выдаче на ЛЮБОМ компьютере сети имею:


    V:\>net time
    Current time at \\DCNEW is 1/24/2011 8:11 AM
    The command completed successfully.

    Т.е. вроде бы все стабилизировалось. Но на самом DCnew все равно выдается

    V:\>w32tm /resync
    Sending resync command to local computer...
    The computer did not resync because no time data was available.

    С чего бы?


    Microsoft TechNet
    24 января 2011 г. 6:23
  • За время выходных я не стал ничего менять в адресах ДНС на сетевой карте ГКД DCnew. Самое интересное, что сейчас при выдаче на ЛЮБОМ компьютере сети имею:


    V:\>net time
    Current time at \\DCNEW is 1/24/2011 8:11 AM
    The command completed successfully.

    Т.е. вроде бы все стабилизировалось. Но на самом DCnew все равно выдается

    Это после выполнения w32tm /config /syncfromflags:domhier /reliable:no /update на контроллере домена

    На DCNEW выполните  netstat -a -p udp | find ":123"  и результат давайте сюда... 


    Dmitriy Poberezhniy ( my web blog http://dimsan.blogspot.com )
    24 января 2011 г. 7:35
    Отвечающий
  • netstat -a -p udp | find ":123 "

    подумала секунду и не выдала ... ничего.

    Без | find ":123 " выдала кучу параметров типа

      UDP    dcnew:nameserver       *:*                   
      UDP    dcnew:snmp             *:*                   
      UDP    dcnew:microsoft-ds     *:*                   
      UDP    dcnew:isakmp           *:*                   
      UDP    dcnew:1091             *:*                   
      UDP    dcnew:1134             *:*                   
      UDP    dcnew:1645             *:*                   
      UDP    dcnew:1646             *:*     

    и т.п.

    *:* - до самого окончания


    Microsoft TechNet
    24 января 2011 г. 8:16
  • netstat -a -p udp | find ":123 "

    подумала секунду и не выдала ... ничего.

    Очень интересно..., выполните netstat -a -b -v -p udp  > c:\udp.txt. В файле udp.txt, есть строки   "UDP    0.0.0.0:123"  ?
    Dmitriy Poberezhniy ( my web blog http://dimsan.blogspot.com )
    24 января 2011 г. 8:29
    Отвечающий
  • Нет, таких строк нет. Все строки имеют вид (начало) UDP dcnew: .

    Microsoft TechNet
    24 января 2011 г. 8:37
  • А служба W32Time запущена?


    Dmitriy Poberezhniy ( my web blog http://dimsan.blogspot.com )
    24 января 2011 г. 8:49
    Отвечающий
  • Да.

    Для проверки я перезапустил ее, по дороге получив предупреждение

    Event Type:    Warning
    Event Source:    W32Time
    Event Category:    None
    Event ID:    12
    Date:        24/01/2011
    Time:        11:02:13
    User:        N/A
    Computer:    DCNEW
    Description:
    Time Provider NtpClient: This machine is configured to use the domain hierarchy to determine its time source, but it is the PDC emulator for the domain at the root of the forest, so there is no machine above it in the domain hierarchy to use as a time source.  It is recommended that you either configure a reliable time service in the root domain, or manually configure the PDC to synchronize with an external time source.  Otherwise, this machine will  function as the authoritative time source in the domain hierarchy.  If an external  time source is not configured or used for this computer, you may choose to disable  the NtpClient.

    For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.


    Microsoft TechNet
    24 января 2011 г. 9:00
  • После выполнения  netstat -a -b -v -p udp  > c:\udp.txt, выложите udp.txt на  файлообменник


    Dmitriy Poberezhniy ( my web blog http://dimsan.blogspot.com )
    14 февраля 2011 г. 8:04
    Отвечающий
  • Вот ссылка на файл.
    Microsoft TechNet
    16 февраля 2011 г. 11:21
  • Долго ждал ответов... :)

    Сегодня после перевода "стрелок" большая часть компьютеров ОСТАЛАСЬ С НЕПРАВИЛЬНО ВЫСТАВЛЕННЫМ ВРЕМЕНЕМ... Только один комп из 5 почему-то нормально принял время...

     

    Я уже теряюсь...


    Microsoft TechNet
    27 марта 2011 г. 7:38
  • Синхронизация времени идет по UTC (т.е. без учета часовых поясов). Поэтому клиентские компьютеры должны сами учитывать часовой пояс и переход на летние/зимнее время. Для этого в настройках каждого компьютера ("Панель управления" -> "Дата и время" -> "Часовой пояс") должна быть выставлена опция "Автоматический переход на летнее время и обратно".

    27 марта 2011 г. 8:10
  • Так в том то и дело - такая опция и выставлена! На всех компьютерах - и на тех, где время осталось нормальным, и на тех, где убежало вперед.

    На убежавших компьютерах только отмена это опции вернуло время на место. Но ведь это не порядок...


    Microsoft TechNet
    27 марта 2011 г. 9:31
  • Вот к примеру:

    На одном компьютере время 13:30 (должно быть - 12:30, как и на сервере).

    Проверяю на компьютере:

    net time /querysntp - получаю DCNEW (т.е. мой сервер, все верно)

    Останавливаю службу времени, перезагружаю компьютер - все равно время убегает на час вперед...


    Microsoft TechNet
    27 марта 2011 г. 10:30
  • Вот ответ - http://www.microsoft.com/israel/support/tips/other/DaylightSavingTime.aspx

    Написано на иврите, поэтому ... :) - Update for Windows XP (KB2443685).

    Странно...WSUS даже не нашел его. Поэтому и произошел сбой


    Microsoft TechNet
    • Помечено в качестве ответа Notsaint 11 апреля 2011 г. 10:32
    27 марта 2011 г. 11:41