Лучший отвечающий
Не работает синхронизация времени на контроллере домена

Вопрос
-
Добрый день! Вы знаете, столкнулся с неожиданной проблемой - заметил, что на контроллере домена периодически "уплывает" время. Проверил конфигурацию w32tm, вот как она выглядит:
Microsoft Windows [Version 6.2.9200]
(c) 2012 Microsoft Corporation. All rights reserved.
w32tm /query /configuration
[Configuration]
EventLogFlags: 2 (Local)
AnnounceFlags: 5 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 6 (Local)
MaxPollInterval: 10 (Local)
MaxNegPhaseCorrection: 172800 (Local)
MaxPosPhaseCorrection: 172800 (Local)
MaxAllowedPhaseOffset: 300 (Local)
FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 10 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 7 (Local)
UpdateInterval: 100 (Local)
[TimeProviders]
NtpClient (Local)
DllName: C:\Windows\system32\w32time.dll (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NTP (Local)
NtpServer: time.windows.com (Local)
NtpServer (Local)
DllName: C:\Windows\system32\w32time.dll (Local)
Enabled: 1 (Local)
InputProvider: 0 (Local)
AllowNonstandardModeCombinations: 1 (Local)
VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
С данным контроллером успешно синхронизируются все члены домена, однако сам он "не видит" внешний источник времени:Microsoft Windows [Version 6.2.9200]
(c) 2012 Microsoft Corporation. All rights reserved.
w32tm /resync
Sending resync command to local computer
The computer did not resync because no time data was available.
Любопытно, что на базе Windows Server 2008 R2 такая конфигурация четко работает, проблему обнаружил только на Windows Server 2012. На всякий случай сделал снимок ветки реестра:Что следует проверить? Спасибо.
2 января 2015 г. 10:23
Ответы
-
ntp.org
Очень большой пул серверов с разделением по регионам. Более точный нужный именно вам адрес найдёте в их вики.
Finding A Time Server -- Browsing the Lists -- Public NTP Pool Time Servers
- Помечено в качестве ответа Petko KrushevMicrosoft contingent staff, Moderator 13 января 2015 г. 14:19
3 января 2015 г. 0:14 -
Добрый день! Вы знаете, столкнулся с неожиданной проблемой - заметил, что на контроллере домена периодически "уплывает" время.
Что следует проверить? Спасибо.
Добрый день. Следует проверить, вносили ли Вы изменения в vmx файл, согласно статье базы знаний.
Это нужно делать на всех контроллерах, даже если Вы убирали синхронизацию в настройках машины.
- Помечено в качестве ответа Petko KrushevMicrosoft contingent staff, Moderator 13 января 2015 г. 14:19
3 января 2015 г. 17:44
Все ответы
-
Ну, для начала стоит проверить другие сервера времени - может, с ними все будет ок?2 января 2015 г. 12:10
-
А какие Вы порекомендуете?2 января 2015 г. 13:02
-
ntp.org
Очень большой пул серверов с разделением по регионам. Более точный нужный именно вам адрес найдёте в их вики.
Finding A Time Server -- Browsing the Lists -- Public NTP Pool Time Servers
- Помечено в качестве ответа Petko KrushevMicrosoft contingent staff, Moderator 13 января 2015 г. 14:19
3 января 2015 г. 0:14 -
Заменил на ru.pool.ntp.org - никакого эффекта. Сдается мне, тут дело не столько в имени NTP-сервера, сколько в чем-то еще... Может быть, брандмауэр блокирует?
P.S. Выкрутился пока что так - на хостовой машине (используется ESXi) включил синхронизацию с этим же NTP-сервером, а гостевую машину (контроллер домена на базе Windows Server 2012) уже синхронизировал с хостом. Тупо, но работает. Но почему сам контроллер домена не забирает данные с NTP-сервера, причем любого?
- Изменено сисадмин 3 января 2015 г. 7:39
3 января 2015 г. 7:23 -
Добрый день! Вы знаете, столкнулся с неожиданной проблемой - заметил, что на контроллере домена периодически "уплывает" время.
Что следует проверить? Спасибо.
Добрый день. Следует проверить, вносили ли Вы изменения в vmx файл, согласно статье базы знаний.
Это нужно делать на всех контроллерах, даже если Вы убирали синхронизацию в настройках машины.
- Помечено в качестве ответа Petko KrushevMicrosoft contingent staff, Moderator 13 января 2015 г. 14:19
3 января 2015 г. 17:44