Отправлено 08 June 2009 - 09:25
Здравствуйте у меня случилась такая проблема на новой работе поставили задачу настроить синхронизацию времени.Имеется по сути 2 компа к примеру x1 (PDC на нем стоит AD) и x2 (шлюз на котором стоит isa) .Контроллер домена я настроил чтоб он синхронизовался с шлюзом,на самом шлюзе я прописал чтоб он синхронизовался с внешним источником на isa прописал правила,но проблема в том что все равно они оба считаю ntp-сервером только х1. хотя команда net time /querysntp показывает именно те источники которые я прописал а w32tm /monitoring показывает источеиком offse x1 а RefID: 'LOCL' [76.79.67.76] как я понял сам не себе циклится. Я вот и не знаю как изменить offset. Просто я недавно работаю в этой организации и до меня пробовали настроить и похоже у них не получилось а теперь приходится перенастраивать что и усложняет все.
Отправлено 08 June 2009 - 10:19
Не мое, но достаточно хорошо описано.
Если рабочие станции в домене, то по умолчанию они автоматически синхронизируют время по контроллеру домена, через который логинятся (не пользователи, а именно учётные записи компьютеров). Сервера поступают аналогично. Контроллеры синхронятся по своему эмулятору PDC или по любому контроллеру родительского домена. Эмулятор PDC синхронизируется по внешнему источнику, либо по контроллерам вышестоящего домена (не обязательно эмул. PDC) либо вообще считает себя авторитативным источником времени и тогда его надо вручную подстраивать каждый раз когда в биосе часы спешат или отстают.
Чтобы узнать, с кого комп реально берёт время - просто запустите net time без параметров.
В реестре рабочих станций (XP) и серверов (2003) есть два особо важных ключа - Type и NtpServer. Рассказываю подробнее.
1) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
здесь должно стоять NT5DS, это означает, что время синхронизируется по доменной схеме.
2)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServer
Здесь всё равно что написано если предыдущий параметр NT5DS. Но если предыдущий параметр (type) NTP, то действует уже не доменная схема синхронизации времени, а кастомная, то есть рабочая станция (или сервер) синхронизируется по серверу (или рабочей станции), указанному в качестве NtpServer.
Выводы:
1) Чтобы рабочие станции синхронизировались по контроллерам домена ничего делать не надо. Упаси боже лезть в реестр, менять там NT5DS на NTP и прописывать в качестве источника времени один из контроллеров домена. А если он упадёт? А если вы его переименуете? А если не будет линка в момент синхронизации? Майкрософт всё продумала за нас, не надо улучшать то что и так идеально.
2) Чтобы корневой эмулятор PDC синхронизировался по внешнему источнику времени, не нужно писать смешных батников. Надо просто выставить ему тип NTP и указать в качестве NtpServer понятно кого.
И ещё прописать в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlag
значение 1.
Описание что значит этот параметр:
http://technet2.micr...3.mspx?mfr=true
3) Чтобы корневой эмулятор PDC считал себя доверенным источником времени нужно в этот ключ
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
внести шестнадцатеричное значение A.
4) Всё вышеперечислнное можно сделать без правки реестра специальными консольными командами. w32tm /config /syncfromflags:domhier /update
например заставит вашу рабочую станцию синхронизировать время по доменной схеме. Проще говоря эта команда пропишет NT5DS в нужное место реестра. Так что рекомендую не заморачиваться с командами, а сразу лезть в реестр, так нагляднее.
Ну и ворох ссылок по теме:
Настройка основного сервера времени в Windows Server 2003
http://support.micro...om/kb/816042/ru
How to turn on debug logging in the Windows Time Service
http://support.micro....com/kb/816043/
Windows Time Service Technical Reference
http://technet2.micr...3.mspx?mfr=true
How Windows Time Service Works
http://technet2.micr...3.mspx?mfr=true
Обратите внимание на картинку в середине статьи (там где синие треугольники). Это схема внутридоменной синхронизации времени, которая работает по умолчанию.
