none
Windows 2016 AD網域 Client時間同步問題 RRS feed

  • 問題

  • 求救!

    公司的AD與client之間無法做同步時間的動作

    我們AD是在總公司的樹系下,時間是正常的,有兩台,第一台AD是同步總公司的AD時間,第二台是同步第一台時間 
    正常Client會自動去跟第一台AD做同步,對嗎?但就是無法....
    網路PORT UDP123 也都開了

    目前所有AD與Client我都用

    net stop w32time
    w32tm /unregister
    w32tm /register
    net start w32time


    回復成Windows Time Service預設值,其他的都沒設
    client還是無法同步,AD之前正常。

    在client裡下 w32tm /query /status 顯示如下

    躍進式指示器: 3(未同步處理)
    Stratum: 0 (unspecified)
    Precision: -23 (119.209ns per tick)
    Root Delay: 0.0000000s
    Root Dispersion: 0.0000000s
    ReferenceId: 0x00000000 (unspecified)
    Last Successful Sync Time: unspecified
    Source: Local CMOS Clock
    Poll Interval: 10 (1024s)

    在client裡下 w32tm /query /configuration 顯示如下

    [Configuration]

    EventLogFlags: 2 (本機)
    AnnounceFlags: 10 (本機)
    TimeJumpAuditOffset: 28800 (本機)
    MinPollInterval: 10 (本機)
    MaxPollInterval: 15 (本機)
    MaxNegPhaseCorrection: 4294967295 (本機)
    MaxPosPhaseCorrection: 4294967295 (本機)
    MaxAllowedPhaseOffset: 300 (本機)

    FrequencyCorrectRate: 4 (本機)
    PollAdjustFactor: 5 (本機)
    LargePhaseOffset: 50000000 (本機)
    SpikeWatchPeriod: 900 (本機)
    LocalClockDispersion: 10 (本機)
    HoldPeriod: 5 (本機)
    PhaseCorrectRate: 1 (本機)
    UpdateInterval: 30000 (本機)

    FileLogName: C:\Windows\Temp\w32time.log (本機)
    FileLogEntries: 300 (本機)
    FileLogSize: 268435456 (本機)

    [TimeProviders]

    NtpClient (本機)
    DllName: C:\WINDOWS\SYSTEM32\w32time.DLL (本機)
    Enabled: 1 (本機)
    InputProvider: 1 (本機)
    CrossSiteSyncFlags: 2 (本機)
    AllowNonstandardModeCombinations: 1 (本機)
    ResolvePeerBackoffMinutes: 15 (本機)
    ResolvePeerBackoffMaxTimes: 7 (本機)
    CompatibilityFlags: 2147483648 (本機)
    EventLogFlags: 1 (本機)
    LargeSampleSkew: 3 (本機)
    SpecialPollInterval: 3600 (本機)
    Type: NT5DS (本機)

    NtpServer (本機)
    DllName: C:\WINDOWS\SYSTEM32\w32time.DLL (本機)
    Enabled: 0 (本機)
    InputProvider: 0 (本機)


    各位大神能幫忙看看是甚麼問題讓他無法自動同步~是要手動設定甚麼嗎?我查到資料很多都說會自動與AD同步時間0.0但就是有問題
    感謝感謝。



    • 已編輯 timchang0 2018年2月9日 上午 02:42
    2018年2月2日 上午 08:54

所有回覆

  • Hi timchang0,

    請您在該位置確認一下機碼是否為Type欄位的數值資料內容是否為NT5DS
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W32Time\Parameters




    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

     

    Please remember to click Mark as Answer on the post that helps you.
    This can be beneficial to other community members reading the thread.


    2018年2月2日 上午 09:16
  • 是的,在AD1是NT5DS,client也是。
    2018年2月5日 上午 07:39
  • 在 Client 端下 w32tm /query /status 這個指令時,
    身份是網域帳號還是該電腦的本機帳號?
    印象這兩個身份的執行結果會不一樣

    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部

    論壇不是神壇,沒人會通靈知道問題狀況
    請正確簡述標題及詳述狀況
    如何在論壇正確發問,可以參考iThome的文章:
    如何問到我要的答案

    2018年2月5日 上午 08:36
    版主
  • Hi timchang0,

    請您在NTP server上面執行netstat -an | findstr 123

    看udp port 123 是否有在listening


    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

     

    Please remember to click Mark as Answer on the post that helps you.
    This can be beneficial to other community members reading the thread.


    2018年2月5日 上午 09:04
  • UDP123都有開
    另外想問各位大大,如果樹系沒有信任是不是會有問題?
    現在再懷疑這個....
    • 已編輯 timchang0 2018年2月5日 上午 09:33
    2018年2月5日 上午 09:28
  • 是用系統管理員身分下的指令~是本機。
    2018年2月5日 上午 09:37
  • 有試過用網域帳號登入,執行指令的結果有一樣嗎?

    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部

    論壇不是神壇,沒人會通靈知道問題狀況
    請正確簡述標題及詳述狀況
    如何在論壇正確發問,可以參考iThome的文章:
    如何問到我要的答案

    2018年2月6日 上午 09:36
    版主
  • 一樣的結果。
    2018年2月8日 上午 01:53