Изменить время на доменном компьютере. Настройка синхронизации времени по NTP с помощью групповых политик. Настройка политики синхронизации NTP на контролере домена PDC

Выберите компьютер для сервера как авторитетный внутренний источник времени

К счастью, для синхронизации всего не требуется много работы. Первое, что вы хотите сделать, - это решить, на какой машине вы хотите быть авторитетом вовремя в своем домене. Машина, которую вы выберете, будет регулярно консультироваться с интернет-источниками, поэтому, если вы находитесь в режиме повышенной безопасности, вы можете рассмотреть вопрос о переносе этой роли на другой компьютер.

Настройка авторизованного компьютера

У вас может быть несколько машин, служащих авторитетными источниками времени, но больше чем на один сайт, как правило, не нужно. Вашему авторитетному серверу потребуется, чтобы порт открывал входящие. Это покажет вам, что вы делаете и где. Как только вы это сделаете, измененный компьютер будет периодически «объявлять», что он является авторитетным источником времени. На самом деле это «объявление», вероятно, не будет получено большинством компьютеров вашего домена.

Определите, как вы хотите обращаться с виртуализованными гостями

Поскольку вам действительно нужен только один источник, проще всего установить это как вариант сервера, хотя вы, безусловно, можете установить его в каждой отдельной области как параметр области. Все современные гипервизоры имеют возможность обеспечить синхронизацию времени с гостевыми машинами с помощью этих инструментов интеграции гипервизора. Если включено, гостевые машины будут тратить время с физического хоста, на котором они запущены. Для всех остальных гостей это решение.

Однако вы решили справиться с этим, важно убедиться, что вы последовательны. Снимите или установите флажок «Синхронизация времени» по желанию. Для других гипервизоров обратитесь к документации производителя.


Хотя вы найдете ссылки на частичное отключение службы, она больше не эффективна.

Во-первых, если ваш домен еще не настроен на использование специализированных организационных единиц для своих компьютеров, настройте их сейчас. Не существует «правильного пути» для их настройки, поэтому разработайте схему, которая имеет смысл для вашей организации. Нет никакой выгоды быть чрезмерно сложным, поэтому стремиться к простоте. Вы всегда можете реорганизовать и расширить позже, если вы определите, что недостаточно сложны. Для этой должности ваша общая цель состоит в разделении компьютеров, которые должны иметь определенный сервер времени от тех, которые этого не делают.

Примеры использования команды w32tm

Например, если у вас есть ноутбуки, которые будут использоваться в основном на сайтах, которые не контролируются вами, вы можете вообще не устанавливать для них какие-либо серверы времени, или вы можете захотеть, чтобы они полагались на те же источники Интернета, что и ваша авторитетная система, Возможно, вам придется настроить разные серверы времени для разных физических сайтов и обеспечить, чтобы их локальные компьютеры ссылались на местный источник.

Это вызовет всевозможные проблемы, и не все из них легко устранить.

Настройте параметры, похожие на следующее изображение.





Однако они могут плохо себя вести. Из-за всего этого вы можете просто оставить остальные контроллеры домена. Проверьте свою работу.

Начнем с синхронизации времени контроллеров виртуальных доменов. Вместо этого билет керберос подается и проверяется через лес. Однако шифрование и безопасность между клиентом и контроллером домена, выдающим билет, требуют обмена паролями и настройки безопасного канала.

Чтобы пользователи не могли прослушивать сеть и повторно использовать пакеты аутентификации от клиента, все пакеты включают временную метку. Если временная метка, исходящая от клиента, отличается более чем на 5 минут от времени контроллеров домена, она отбрасывает пакет как подделку. Контроллер домена и клиент со временем, которые не являются одинаковыми, могут предварять вход в систему и доступ к сетевым ресурсам. Почему синхронизация времени терпит неудачу, когда контроллеры домена являются виртуальными.

Виртуальные машины будут по умолчанию иметь разные ресурсы, часы процессора и т.д. Это приводит к тому, что обычно называют временем дрейфа, часы и «тики», которые он использует для поддержания времени, иногда будут работать быстрее или медленнее. Некоторые системы устанавливаются не более 15 минут, 1 час, 15 часов или даже синхронизируются независимо от разницы во времени.

Это может также предотвратить синхронизацию, потому что время слишком сильно сдвинулось с последней синхронизации. Служба времени в контроллерах домена также функционирует как сервер времени для всех клиентов в домене, поэтому не просто отключите эту услугу, если вам не нужны функции клиента! Это ограничение применяется только к периодической синхронизации часов.

Если это произойдет с Вами, самое лучшее действие - немедленно отменить продвинутый контроллер домена, так как этот контроллер домена никогда не будет иметь правильной информации и может также получить изменения, которые он не будет реплицировать на другие контроллеры домена.

Кроме того, любые изменения, внесенные в неисправный контроллер домена, когда он был вверх, будут потеряны. Если он работал в течение длительного времени и имеет важную информацию, рассмотрите возможность экспортировать информацию в здоровые контроллеры домена.

Приведенная выше информация ясно показывает, почему. Производительность - это проблема, но есть ли что-то особенное для виртуальных контроллеров домена? Запуск на физических машинах даже небольшого аппаратного обеспечения с удовольствием обслуживает множество пользователей и машин с небольшим использованием возможностей машин.

Установка минимальной положительной и отрицательной коррекции

Однако мы должны помнить, что включение контроллеров домена в перегруженные виртуальные среды или слишком мало зарезервированных ресурсов может привести к плохой производительности, задержкам доступа клиентов к ресурсам, входам и т.д. Поэтому рассмотрите, сколько ресурсов вам нужно тщательно и где разместить эти услуги.

Убедитесь, что виртуальная среда может загружаться и запускаться должным образом, когда все виртуальные машины были отключены. Другие материалы и ресурсы для получения дополнительной информации. Лично у меня есть очень хороший опыт использования виртуальных контроллеров домена, как для производительности, так и для его способности иметь очень высокую доступность.

Одной из общих причин ручной синхронизации времени компьютера является шаг устранения неполадок. Как правило, неудачная синхронизация времени является результатом неспособности компьютера связаться с доменом. контроллер, и вы должны устранить эту проблему напрямую. Чтобы вручную синхронизировать время, откройте окно командной строки и запустите.

Настройка политики синхронизации NTP на контролере домена PDC

Сообщения. Убедительным фактом является то, что в домене нет технических проблем, поскольку разница во времени между системами достаточно низкая. Тем не менее, «абсолютное время» просто неверно. Чтобы контроллер домена считался надежным источником времени, это должно быть указано явно. Нет необходимости в синхронизации времени с внешним сервисом времени. Если встроенные часы сервера достаточно надежны, например, потому что установлены и установлены радиочасы, это время также можно объяснить как «надежное».

Графическая поддержка конфигурации отсутствует, поэтому есть две документальные возможности. Для принудительной синхронизации вы можете ввести следующую команду. Естественно, нет необходимости вручную запускать синхронизацию вручную, но служба времени делает это с фиксированным интервалом. На рисунке 187 можно видеть, что временный опрос действительно имеет место на регулярной основе. Однако интервал опроса несколько меняется.

Рисунок 187 Время этого контроллера домена периодически синхронизируется. Рисунок 188. Состояние времени на клиенте. Вызов из «нетто-времени» должен показывать время сервера. В небольшой среде с доменом и одним или двумя контроллерами домена вам не нужно беспокоиться о структуре временной синхронизации. Однако в более сложной среде это довольно захватывающая тема. На рисунке 189 показана последовательность в общей структуре с двумя доменами.

Объявление NTP-сервера в качестве надежного

Рисунок 189 Структура регулировки времени в более крупной среде. Выбор, с которым контроллер домена время окончательно синхронизируется, кстати не случайный. Система выполняет некоторые запросы и строит список рейтингов, в котором значение присваивается возможным партнерам по временной синхронизации в соответствии с таблицей 4.

Синхронизация по умолчанию

Мы всегда с нетерпением ждем вашей дружеской и критической обратной связи. Регулярные члены, будь то клиенты или серверы, синхронизируют свое время с одним из контроллеров домена. Их также можно запустить непосредственно с рабочего стола. В следующем руководстве мы покажем вам, как это работает. Многие слухи официально подтверждены. Первые макеты уже доступны для просмотра в Интернете.

Виртуализация и синхронизация времени

Вы уже видите очень конкретный обзор пользовательского интерфейса и диапазона функций. Виртуализация компьютеров тикает часы немного по-другому. Это утверждение может быть принято буквально и уже показывает фундаментальную проблему. Виртуализируя компьютеры, вы должны убедиться, что эти виртуальные машины или гости регулярно проверяют свое системное время и при необходимости корректируют. Если системное время виртуальной машины не соответствует остальной части сети, могут возникнуть проблемы связи.