none
Ora Windows si aggiorna errata

    Domanda

  • Buongiorno a tutti, 

    ho un probelmino che può sembrare anche banale ma che devo risolvere e no so come fare. In windows server 2008 R2 enterprise uso il servizio di sincronizzazione dell' ora su tutti i client. 

    Il mio problema è il seguente, il domain controller ha l'orario sbaglaito è circa 10 minuti avanti se io provo a cambiargli l'orario si riaggiorna immediatamente con l'ora sbalgiata.

    Come faccio ad impedrire l'aggiroanmento automatico dell'ora del server o a far si che si aggiorni con l'ora giusta.

    Grazie a tutti Marco 

     

     

     

     


    MarcoSF
    mercoledì 11 maggio 2011 08:05

Risposte

  • Si scusa mi sono espresso male.

    Allora i firewall non centrano nulla anche perche sono sempre stati attivi e funzionava tutto fino a 1 sett fa più o meno .Il link che mi avete mandato l'ho seguito alla lettera sul PDC.

    Ritornando al "non funziona mica".

    Io non sono l'amministratore di rete o meglio lo sono per hobby.Io sono programmatore AS400 .Net in una software house e quando ho del tempo libero mi diverto a fare prove sui server fino a 6 mesi fa non sapevo neanche cos'era un Domain Controller.

    Sicuramente quando avro tempo ritornero sul problema del server NTP ma non è una cosa cosi essenziale.

    Se volete posso anche darvi un link tea weawer e provate a farlo voi

    non è ancora l'ora del te! ;-) magari TeamViewer...

    Questo è l'event log sono entrambi avvisi non errori.

    ID 12

    Provider servizi orari NtpClient: questo computer è configurato in modo da utilizzare la gerarchia dei domini per determinare la propria origine ora. Poiché tuttavia tale computer è l'emulatore PDC Active Directory per il dominio radice della foresta, non sono presenti computer di livello superiore nella gerarchia dei domini da utilizzare come origine ora. È consigliabile configurare un servizio Ora affidabile nel dominio radice oppure configurare manualmente il PDC Active Directory in modo da eseguire la sincronizzazione con un'origine ora esterna. In caso contrario, questo computer costituirà l'origine ora autorevole per la gerarchia dei domini. Se per questo computer non è configurata o utilizzata un'origine ora esterna, sarà possibile disattivare NtpClient.

    ID 144

    Il servizio Ora non fornisce più il servizio di origine ora in modo corretto.

    la soluzione te la da proprio il messaggio con Event ID 12:

    È consigliabile configurare un servizio Ora affidabile nel dominio radice oppure configurare manualmente il PDC Active Directory in modo da eseguire la sincronizzazione con un'origine ora esterna.

    segui questo articolo:

     

    http://technet.microsoft.com/en-us/library/cc794823(WS.10).aspx


    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org
    venerdì 13 maggio 2011 07:18
    Moderatore
  • net time /quesrysntp

    non va in 2k8 :)


    l'ho visto adesso :)

    allora, ancora meglio seguire alla lettere l'articolo qui sotto

    http://support.microsoft.com/kb/816042

    ciao.


    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org
    mercoledì 11 maggio 2011 13:12
    Moderatore
  • la soluzione te la da proprio il messaggio con Event ID 12:

    È consigliabile configurare un servizio Ora affidabile nel dominio
    radice oppure configurare manualmente il PDC Active Directory in
    modo da eseguire la sincronizzazione con un'origine ora esterna.


    segui questo articolo:

    http://technet.microsoft.com/en-us/library/cc794823(WS.10).aspx

    Edo ... devo confessare una cosa... quando ieri ho visto la risposta
    di "favaron" ero tentato di postare la soluzione ma, considerando
    che sei stato tu a "combatterci", ho creduto opportuno attendere...
    che rispondessi tu :)

    • Contrassegnato come risposta favaronSF venerdì 13 maggio 2011 08:37
    venerdì 13 maggio 2011 07:29
  • net time /quesrysntp

    non va in 2k8 :)

    In QUALSIASI caso:

    soluzione rapida

     

    net time \\%COMPUTERNAME% /setsntp:pool.ntp.org,0x1
    
    net stop w32time
    
    net start w32time
    
    w32tm /resync /rediscover
    

     

    fatto ciò, tenere sotto controllo l'eventlog per

    eventi relativi a win32time e verificare che nei
    logs appaia un "successfully sinced" se non
    è questo il caso, verificare che il firewall posto
    a monte del timeserver permetta il traffico NTP
    ossia il traffico verso la porta 123/UDP di hosts
    esterni (come, in questo caso gli hosts che fanno
    parte del pool)


    mercoledì 11 maggio 2011 13:07

Tutte le risposte

  • segui alla lettera questo blogpost

    http://defaultreasoning.wordpress.com/2009/11/16/synchronize-time-with-external-ntp-server-on-windows-server-2008-r2/

    ciao.


    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org
    mercoledì 11 maggio 2011 09:12
    Moderatore
  • Ho provato ed eseguire entrambe le procedure ma niente il mio server è avanti di circa 10 minuti rsipetto a l'ora esatta che posso trovare su siti internet televideo o il mio cellulare.

    Visto che da server a client tutto funziona perfetrtamente è da DC a webserver che c'è il problema.

    Non c'è un modo per disabilitare la sincronizzazione tra DC e Web server??

    Grazie.

     


    MarcoSF
    mercoledì 11 maggio 2011 11:01
  • ti spiace eseguire sul domain controller il comando

    net time /quesrysntp

    e postare qui il risultato ?


    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org
    mercoledì 11 maggio 2011 11:57
    Moderatore
  • Microsoft Windows [Versione 6.1.7600]
    Copyright (c) 2009 Microsoft Corporation. Tutti i diritti riservati.

    C:\Users\Administrator.APINFO>net time /quesrysntp
    Opzione /QUESRYSNTP sconosciuta.

    Sintassi del comando:

    NET TIME

    [\\nomeomputer | /DOMAIN[:nomedominio] | /RTSDOMAIN[:nomedominio]] [/SET]

    Ulteriori informazioni sono disponibili digitando NET HELPMSG 3506.


    C:\Users\Administrator.APINFO>cd\

    C:\>net time /querysntp
    Sintassi del comando:

    NET TIME

    [\\nomeomputer | /DOMAIN[:nomedominio] | /RTSDOMAIN[:nomedominio]] [/SET]

    NET TIME sincronizza l'orologio del computer con quello di un altro computer
    o dominio oppure visualizza l'ora per un computer o dominio. Se utilizzato
    senza opzioni in un dominio Windows Server, visualizza la
    data e l'ora correnti nel computer designato come server di riferimento ora
    per il dominio.

    \\nomecomputer  È il nome del computer con cui si desidera confrontare l'ora o
                    eseguire la sincronizzazione.

    /DOMAIN[:nomedominio]  Specifica di sincronizzare l'ora dal controller di
                           dominio primario di nomedominio.

    /RTSDOMAIN[:nomedominio]  Specifica di eseguire la sincronizzazione con un
                              server di riferimento ora affidabile di nomedominio.

    /SET            Sincronizza l'ora del computer con quella
                    del computer o dominio specificato.

    Le opzioni /QUERYSNTP e /SETSNTP sono state deprecate. Utilizzare w32tm.exe
    per configurare il servizio Ora di Windows.

    Il comando NET HELP | MORE visualizza la Guida una schermata alla volta.


    C:\>

     

    Questo è quello che mi risponde

     


    MarcoSF
    mercoledì 11 maggio 2011 12:14
  • net time /quesrysntp

    non va in 2k8 :)

    In QUALSIASI caso:

    soluzione rapida

     

    net time \\%COMPUTERNAME% /setsntp:pool.ntp.org,0x1
    
    net stop w32time
    
    net start w32time
    
    w32tm /resync /rediscover
    

     

    fatto ciò, tenere sotto controllo l'eventlog per

    eventi relativi a win32time e verificare che nei
    logs appaia un "successfully sinced" se non
    è questo il caso, verificare che il firewall posto
    a monte del timeserver permetta il traffico NTP
    ossia il traffico verso la porta 123/UDP di hosts
    esterni (come, in questo caso gli hosts che fanno
    parte del pool)


    mercoledì 11 maggio 2011 13:07
  • net time /quesrysntp

    non va in 2k8 :)


    l'ho visto adesso :)

    allora, ancora meglio seguire alla lettere l'articolo qui sotto

    http://support.microsoft.com/kb/816042

    ciao.


    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org
    mercoledì 11 maggio 2011 13:12
    Moderatore
  • net time /quesrysntp

    non va in 2k8 :)


    aggiungo:

    net time \\nomcomputer /querysntp

    va!


    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org
    mercoledì 11 maggio 2011 13:15
    Moderatore
  • aggiungo:

    net time \\nomcomputer <file://\\nomcomputer> /querysntp

    Aye aye, Sir, and the same goes for "/set..." :)

    Seriamente, concordo con l'altro tuo messaggio, sinceramente
    non vedo per quale motivo si debbano indirizzare gli utenti a dei
    "blog posts" specie nel caso di un servizio fondamentale come
    NTP; credo proprio che Microsoft DEBBA (ed il maiuscolo penso
    proprio sia opportuno) pubblicare un articolo CHIARO sulle varie
    procedure di configurazione dei servers NTP e sul troubleshooting
    degli stessi

    mercoledì 11 maggio 2011 13:18
  • quando eseguoi il comando SETSNTP mi ritorna il messaggio che vedi qua
    sopra.

    Si, scusa, devi usare il "nome host" (ossia \\%COMPUTERNAME%) ma in
    ogni caso, il KB indicato da Edo ti permetterà di sistemare facilmente
    il
    problema, solo... come host di riferimento orario, indica "pool.ntp.org"
    (almeno per il momento) ed in OGNI caso, dopo il fix, controlla
    l'eventlog
    e verifica se vi sono messaggi relativi al sync dell'orario

    mercoledì 11 maggio 2011 13:26
  • Grazie a tutti ma non funziona mica.

    Il server si aggiorna sempre 14 minuiti in avanti vabhe per il funzionamento del dominio non cambia molto.

    L'importante e che non guardo che ora è sul PC.

    ciao


    MarcoSF
    giovedì 12 maggio 2011 10:44
  • Grazie a tutti ma non funziona mica.

    cosa "non funziona mica" ? hai provato tutte le soluzioni messe nell'articolo della KB che ti ho linkato ?

    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org
    giovedì 12 maggio 2011 13:34
    Moderatore
  • Le ho provate tutte quandte ma continua
    MarcoSF
    giovedì 12 maggio 2011 13:35
  • Grazie a tutti ma non funziona mica.

    Come feedback è estremamente informativo e sicuramente
    è utile al fine di aiutarti :P - il "non funziona mica" potrei anche
    aspettarmelo da un utente che non conosce altro a parte email
    browser ed office non da uno che deve configurare il servizio
    NTP su un server

    Il server si aggiorna sempre 14 minuiti in avanti vabhe per
    il funzionamento del dominio non cambia molto.

    cambia eccome; controlla l'eventlog e ricontrolla di aver
    eseguito TUTTI gli steps indicati nell'articolo indicato da
    Edoardo (o di aver usato il "fix-it") inoltre, nel caso vi sia
    un firewall tra il server windows ed internet, assicurati che
    lo stesso permetta al server di contattare hosts esterni
    sulla porta 123/UDP - se questo non fosse il caso dovresti
    comunque avere degli errori nell'eventlog del server

    giovedì 12 maggio 2011 15:16
  • Si scusa mi sono espresso male.

    Allora i firewall non centrano nulla anche perche sono sempre stati attivi e funzionava tutto fino a 1 sett fa più o meno .Il link che mi avete mandato l'ho seguito alla lettera sul PDC.

    Ritornando al "non funziona mica".

    Io non sono l'amministratore di rete o meglio lo sono per hobby.Io sono programmatore AS400 .Net in una software house e quando ho del tempo libero mi diverto a fare prove sui server fino a 6 mesi fa non sapevo neanche cos'era un Domain Controller.

    Sicuramente quando avro tempo ritornero sul problema del server NTP ma non è una cosa cosi essenziale.

    Se volete posso anche darvi un link tea weawer e provate a farlo voi

    Questo è l'event log sono entrambi avvisi non errori.

    ID 12

    Provider servizi orari NtpClient: questo computer è configurato in modo da utilizzare la gerarchia dei domini per determinare la propria origine ora. Poiché tuttavia tale computer è l'emulatore PDC Active Directory per il dominio radice della foresta, non sono presenti computer di livello superiore nella gerarchia dei domini da utilizzare come origine ora. È consigliabile configurare un servizio Ora affidabile nel dominio radice oppure configurare manualmente il PDC Active Directory in modo da eseguire la sincronizzazione con un'origine ora esterna. In caso contrario, questo computer costituirà l'origine ora autorevole per la gerarchia dei domini. Se per questo computer non è configurata o utilizzata un'origine ora esterna, sarà possibile disattivare NtpClient.

    ID 144

    Il servizio Ora non fornisce più il servizio di origine ora in modo corretto.

     

    L'unica cosa che non vi ho detto perche non credevo fosse rilevante è  che i controller di domnio sono 2 pc virtuali fatti con Hyper V su 2 macchine fisciche. tutti i server usano win 2008 r2 enterprise.

     

     

     


    MarcoSF
    giovedì 12 maggio 2011 15:56
  • Si scusa mi sono espresso male.

    Allora i firewall non centrano nulla anche perche sono sempre stati attivi e funzionava tutto fino a 1 sett fa più o meno .Il link che mi avete mandato l'ho seguito alla lettera sul PDC.

    Ritornando al "non funziona mica".

    Io non sono l'amministratore di rete o meglio lo sono per hobby.Io sono programmatore AS400 .Net in una software house e quando ho del tempo libero mi diverto a fare prove sui server fino a 6 mesi fa non sapevo neanche cos'era un Domain Controller.

    Sicuramente quando avro tempo ritornero sul problema del server NTP ma non è una cosa cosi essenziale.

    Se volete posso anche darvi un link tea weawer e provate a farlo voi

    non è ancora l'ora del te! ;-) magari TeamViewer...

    Questo è l'event log sono entrambi avvisi non errori.

    ID 12

    Provider servizi orari NtpClient: questo computer è configurato in modo da utilizzare la gerarchia dei domini per determinare la propria origine ora. Poiché tuttavia tale computer è l'emulatore PDC Active Directory per il dominio radice della foresta, non sono presenti computer di livello superiore nella gerarchia dei domini da utilizzare come origine ora. È consigliabile configurare un servizio Ora affidabile nel dominio radice oppure configurare manualmente il PDC Active Directory in modo da eseguire la sincronizzazione con un'origine ora esterna. In caso contrario, questo computer costituirà l'origine ora autorevole per la gerarchia dei domini. Se per questo computer non è configurata o utilizzata un'origine ora esterna, sarà possibile disattivare NtpClient.

    ID 144

    Il servizio Ora non fornisce più il servizio di origine ora in modo corretto.

    la soluzione te la da proprio il messaggio con Event ID 12:

    È consigliabile configurare un servizio Ora affidabile nel dominio radice oppure configurare manualmente il PDC Active Directory in modo da eseguire la sincronizzazione con un'origine ora esterna.

    segui questo articolo:

     

    http://technet.microsoft.com/en-us/library/cc794823(WS.10).aspx


    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org
    venerdì 13 maggio 2011 07:18
    Moderatore
  • la soluzione te la da proprio il messaggio con Event ID 12:

    È consigliabile configurare un servizio Ora affidabile nel dominio
    radice oppure configurare manualmente il PDC Active Directory in
    modo da eseguire la sincronizzazione con un'origine ora esterna.


    segui questo articolo:

    http://technet.microsoft.com/en-us/library/cc794823(WS.10).aspx

    Edo ... devo confessare una cosa... quando ieri ho visto la risposta
    di "favaron" ero tentato di postare la soluzione ma, considerando
    che sei stato tu a "combatterci", ho creduto opportuno attendere...
    che rispondessi tu :)

    • Contrassegnato come risposta favaronSF venerdì 13 maggio 2011 08:37
    venerdì 13 maggio 2011 07:29
  • Ok funziona grazie di tutto.

    Chiedo scusa per la mia inesperienza ma adesso so come configurare un server NTP.

    Ciao

    Marco


    MarcoSF
    venerdì 13 maggio 2011 11:05
  • Ok funziona grazie di tutto.

    Chiedo scusa per la mia inesperienza ma adesso so come configurare un server NTP.


    Habemus hora!
    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org
    venerdì 13 maggio 2011 11:22
    Moderatore