Setarea ora exactă domeniu Windows 2018

Toată lumea vrea să vadă pe computer ora exactă, în plus, este foarte important pentru domeniul AD Windows și funcționarea normală. S-ar părea că ceea ce ar putea fi mai simplu, configurați emulator PDC pentru a sincroniza cu unele PNCT și totul se încadrează în locul în sine este ... Dar există deja de mai multe ori, a existat de controlere de domeniu de sincronizare între ele și de utilizator plângeri că timpul nostru este diferit de exacte câteva minute.

Standard „dans cu un tamburina“, pe care am făcut-o, și apoi inginerul nostru de rețea, pentru a ghida ajutor Microsoft, dar nu pentru mult timp. Ie timp pentru a merge, eroarea din jurnal dispar, dar după câteva ore sau a doua zi începe peste tot din nou. Și apoi, după câteva săptămâni sau o lună sau două, eroarea atinge din nou o dimensiune mai mare de 2 minute și din nou.

Simptomele problemei pe un DC, este, de asemenea, emulator PDC este prezența următoarelor erori în jurnalul de evenimente:

Pe celelalte controlere de domeniu în loc Event ID 47 este prezent ID eveniment: 24

Deci, aici este procedura pentru a restabili w32tm de servicii de sănătate

  1. Dacă cineva nu-l știu pe de rost, astfel încât să găsim aici tot DC și cei care au emulator PDC
    FSMO interogare netdom
  2. Acum, verificați disponibilitatea cu emulator PDC de serverul de timp.
    portqry ntp.mydomain.ua -e 123 -n sistem -p țintă UDP Interogarea numit:
    ntp.mydomain.ua
    Încercarea de a rezolva numele adresei IP ...
    Nume rezolvat la 10.10.72.17

portul UDP 123 (serviciu PNCT): ASCULTARE sau FILTRATĂ

Ar trebui să fie atât de „ASCULTAREA sau FILTRATĂ“

Este foarte recomandat să verifice toate politicile legate de timpul de setări de serviciu, și anume:

Politica implicită de domeniu Controllere grup
Politica de grup de domeniu prestabilit

bine și toți ceilalți care sunt relevante pentru domeniul controlere, servere și stații de lucru, și care se modifică orice valori în secțiunea

de configurare a computerului / Administrativ templates / System / Windows Time / furnizorii de servicii de timp

Asigurați-vă că toate valorile acolo într-o stare de „nu este configurată“. Dacă este necesar, să se joace cu parametrii să fie mai târziu.

  • În cazul în care ceva sa schimbat în politica, reporniți timpul de serviciu:
    w32time net stop net start w32time
  • Apoi, dacă tot nu, trebuie să resetați ora parametrilor de service și pe emulator PDC
    w32time net stop
    w32tm / unregister
    w32tm / registru
    atunci trebuie să configurați din nou toate setările, începând cu secțiunea 3. Dacă dintr-o dată, în etapa de eliminare a interdicției privind accesul la a scrie despre, trebuie să reporniți.
  • În cazurile severe, aceasta poate ajuta la includerea jurnalului pentru serviciul. Pentru a configura acest lucru folosind trei parametri în registru pe drum

    Dacă următoarele taste nu sunt prezente acolo, dar ele nu sunt prezente în mod implicit, acestea ar trebui să fie configurat

    Valoare Nume: FileLogSize
    Tip de date: DWORD
    Date Valoare: 10000000

    Acest parametru specifică dimensiunea maximă a fișierului jurnal în octeți. 10000000 limită fișier cu valori octet aproximativ 10 Mb.

    Nume Valoare: FileLogName
    Tip de date: REG_SZ (String)
    Date Valoare: C: \ test \ w32time_log.txt

    Acest parametru determină locația și numele fișierului jurnal.

    Nume Valoare: FileLogEntries
    Tip de date: REG_SZ (String)
    Valoare: 0-116

    Acest parametru determină nivelul de detaliu al jurnalului. Parametru Valoare Interval 0-116.

    (Dacă introduceți la 0-300, nivelul de detaliere va fi maxim)

    În loc de a schimba valorile din registru, puteți face același lucru din linia de comandă

    w32tm / debug / activa /file:C:\Test\w32time_log.txt / dimensiune: 100000 / intrări: 0-300

    Pentru a dezactiva jurnalele de depanare pot intra comanda

    w32tm / depanare / dezactivare

    Eu lucrez pentru acest algoritm, și în cele din urmă, în momentul în care sa închis întrebarea.

    Apropo, verificați că, cu timpul totul este în ordine, puteți:

    dc01.addomain [192.168.0.60]:
    ICMP: 0ms întârziere.
    NTP: + 0.0009899s compensate de la pdcemul.addomain
    RefID: pdcemul.addomain [192.168.0.50]
    dc03.addomain [192.168.0.20]:
    ICMP: 0ms întârziere.
    NTP: -0.0014416s compensate de la dc04.addomain
    RefID: pdcemul.addomain [192.168.0.50]
    pdcemul.addomain *** PDC *** [192.168.0.50]:
    ICMP: 0ms întârziere.
    NTP: + 0.0000000s compensate de la pdcemul.addomain
    RefID: ntp.mydomain.ua [10.10.72.17]

    Una dintre posibilele surse de probleme cu sincronizare de timp - schimbarea emulator PDC în domeniu. Pentru a evita această situație, asigurați-vă că:

    Pe PDC Emulator «vechi» început

    w32tm / config / syncfromflags: domhier / încredere: nu / actualizare

    net stop net start w32time w32time

    Urmat de transfer de rol PDC Emulator în noul controler de domeniu.

    Pe „noul» termen PDC Emulator

    w32tm / config / manualpeerlist: Peers / syncfromflags: manual / de încredere: da / actualizare

    Vă mulțumim pentru ajutor!
    Cu toate acestea: În cazul în care computerul este un controler de domeniu, trebuie să efectuați modificări corespunzătoare în gestionarea politicii de grup> Standard controlerele de domeniu Politica> Configurare computer> Șabloane administrative> Sistem> Windows Time servicii> Furnizori de timp

    Dacă local NTP-server se execută într-un grup de lucru, The gpedit.msc
    Computer Configuration> Administrative Templates> Sistem> Serviciului de timp pentru Windows> Provider Timp

    În politica de grup (local sau de domeniu) Config. PC - Admin Șabloane - Sistem - Windows Time Service - Furnizori de timp, valoarea Enable NTP pentru Windows-client setați "nu este specificat"
    dar nu funcționează corect