Samba4 AD Time Sync

Я знаю, что этот вопрос задают много, и я гуглил в течение нескольких дней, но ни одно из решений, которые я нашел, пока не работает. Моя проблема заключается в следующем:

Рабочие станции Windows 10 не синхронизируют свое время с моим контроллером домена Samba4.

Я проверил, что ntpd работает. У меня настроены политика ntpd и домена в соответствии с этой статьей: https://wiki.samba.org/index.php/Time_Synchronisation

Когда я запускаю «net time /domain /set /Y» от имени администратора, время синхронизируется правильно, однако автоматическая синхронизация не работает.

"w32tm /resync" возвращает: " https://wiki.samba.org/index.php/Time_Synchronisation"

w32tm /query /status возвращает:

Leap Indicator: 3(last minute has 61 seconds)
Stratum: 0 (unspecified)
Precision: -23 (119.209ns per tick)
Root Delay: 0.0000000s
Root Dispersion: 0.0000000s
ReferenceId: 0x00000000 (unspecified)
Last Successful Sync Time: unspecified
Source: Local CMOS Clock
Poll Interval: 6 (64s)

w32tm /query/ конфигурация возвращает:

[Configuration]

EventLogFlags: 2 (Policy)
AnnounceFlags: 10 (Policy)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 6 (Policy)
MaxPollInterval: 10 (Policy)
MaxNegPhaseCorrection: 172800 (Policy)
MaxPosPhaseCorrection: 172800 (Policy)
MaxAllowedPhaseOffset: 300 (Policy)

FrequencyCorrectRate: 4 (Policy)
PollAdjustFactor: 5 (Policy)
LargePhaseOffset: 50000000 (Policy)
SpikeWatchPeriod: 900 (Policy)
LocalClockDispersion: 10 (Policy)
HoldPeriod: 5 (Policy)
PhaseCorrectRate: 1 (Policy)
UpdateInterval: 100 (Policy)

FileLogName: c:\temp\time_debug.log (Local)
FileLogEntries: 0-300 (Local)
FileLogSize: 100000 (Local)

[TimeProviders]

NtpClient (Local)
DllName: C:\WINDOWS\SYSTEM32\w32time.DLL (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Policy)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Policy)
ResolvePeerBackoffMaxTimes: 7 (Policy)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 0 (Policy)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Policy)
Type: NT5DS (Policy)

Я не знаю, где искать.

1
задан 13 December 2017 в 23:58
1 ответ

Я только что разместил аналогичный ответ на странице Super User . Короче говоря, мы исправили это, добавив правильную строку ntpsigndsocketв /etc/ntp.conf:

ntpsigndsocket  /var/lib/ntp_signd/

. Путь к сокету можно определить с помощью :

% sudo lsof -Un | grep signd
samba       525            root   23u  unix 0x0000000029f51b41      0t0 15061 /var/lib/samba/ntp_signd/socket type=STREAM

. Мы исправили член окна, остановив службу поставщика времени, пере-зарегистрировав ее и перезапустив службу. снова:

net stop w32time
w32tm /unregister
w32tm /register
net start w32time

Контроллер домена должен отображаться с w32tm /query /source.

Признание и благодарность пользователю mfoleyна LinuxQuestions.org . Спасибо!

1
ответ дан 29 November 2021 в 19:38

Теги

Похожие вопросы