Траблшутинг при проблемах с синхронизацией времени
(незаконченная статья, собрал сюда консольные команды)
Основная задача — определить проблему и наладить синхронизацию и раздачу клиентам в Active Directory
На клиентском компьютере смотрим на сколько отличается время от времени контроллера домена:
w32tm /monitor
Запустить однократную синхронизацию времени:
w32tm /resync
Смотрим кто есть контроллер домена (PDC):
netdom query fsmo
На PDC делаем (5 запросов для проверки)
w32tm /stripchart /computer:time.windows.com /samples:5 /dataonly
Настраиваем…
w32tm /config /manualpeerlist:time.windows.com /syncfromflags:manual /reliable:yes /update
На других контроллерах домена нужно сделать
w32tm /unregister
w32tm /register
В политиках
Default Domain Controllers group policy
Default Domain group policy
Смотреть параметры:
Computer configuration/Administrative Templates /System/Windows Time service/Time Providers
В реестре параметры находятся здесь:
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServer
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags
Запрашивается время по протоколу NTP – порт UDP: 123, соответственно если синхронизируем время с внешним сервером — проверяем правила фаервола по этому порту наружу.
w32tm /resync
Добавить комментарий