none
事件ID 12 RRS feed

  • 問題

  • 請問

    我的server 是window 2003 server(PDC), 有看到事件ID 12的錯誤訊息,我查到的原因應該是該台PDC沒設時間伺服器,

    因我不想直接讓該台DC直接到外面對時,再來我有一台member server會到外面對時,請問我可以讓該台DC直接跟該台member server對時嗎?

    謝謝

    2010年5月27日 上午 03:49

解答

  • 你的做法我想有可能會有一點問題

    因為Member Server跟外面對時 , 如果時間校正後跟DC時間相差5分鐘以上 , 而DC還沒跟MemberServer做校時

    該台Member Server如果重新開機 , 那可能會造成沒有辦法登入Domain , 因為時間跟DC相差5分鐘 (預設超過五分鐘會有Kerberos驗證問題)

    比較好奇一點 , 為什麼不想讓DC直接對外對時? 一般來說都是在Root Domain的PDC去設定跟外面Time Server做對時

    參考資訊如下 , 裡面提到通常是指定外部的NTP Server or 網域內的其它DC , 應該不會建議是設定成網域內的某台Member Server 

    Event ID 12 — Domain Hierarchy Time Source Acquisition
    http://technet.microsoft.com/en-us/library/cc756545(WS.10).aspx

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    • 已提議為解答 Vincent Lin 2010年5月31日 上午 05:59
    • 已標示為解答 Vincent Lin 2010年6月2日 上午 11:27
    2010年5月28日 上午 05:36

所有回覆

  • 可參考 http://support.microsoft.com/kb/816042 啟用 NTP Server
    2010年5月27日 上午 05:32
  • 不好意思! 我問的是 "

    因我不想直接讓該台DC直接到外面對時,再來我有一台member server會到外面對時,請問我可以讓該台DC直接跟該台member server對時嗎?會不會有問題 "

     

    你說的這篇文章我之前看了, 但沒有我要的答案~

    2010年5月27日 上午 09:56
  • 你的做法我想有可能會有一點問題

    因為Member Server跟外面對時 , 如果時間校正後跟DC時間相差5分鐘以上 , 而DC還沒跟MemberServer做校時

    該台Member Server如果重新開機 , 那可能會造成沒有辦法登入Domain , 因為時間跟DC相差5分鐘 (預設超過五分鐘會有Kerberos驗證問題)

    比較好奇一點 , 為什麼不想讓DC直接對外對時? 一般來說都是在Root Domain的PDC去設定跟外面Time Server做對時

    參考資訊如下 , 裡面提到通常是指定外部的NTP Server or 網域內的其它DC , 應該不會建議是設定成網域內的某台Member Server 

    Event ID 12 — Domain Hierarchy Time Source Acquisition
    http://technet.microsoft.com/en-us/library/cc756545(WS.10).aspx

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    • 已提議為解答 Vincent Lin 2010年5月31日 上午 05:59
    • 已標示為解答 Vincent Lin 2010年6月2日 上午 11:27
    2010年5月28日 上午 05:36
  • 你好:

    不想讓DC直接對外對時的原因,是想減少DC直接對外溝通,避免可能的攻擊!

    另外謝謝你的回覆, 所以一開始我可以先將DC與MemberServer一起做中原時間對時

    這樣應該可以避免你擔心的問題

    謝謝

     

    2010年5月31日 上午 02:12
  • 一起做中原時間對時 , 就等於多做一份工

    直接讓PDC去做這動作就可以了 , 其它DC自然會跟PDC做同步 , Client端也會自動跟DC做同步

    Member Server其實是不太需要的

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    2010年5月31日 上午 02:17