Двойной сервис времени DC
Хорошо, сначала проясню несколько моментов: нет PDC и BDC, если вы не находитесь в домене NT4. Если это так, пропустите мой ответ, вы здесь сами по себе. В Windows 2000 AD и более поздних версиях существует несколько узловых узлов. Одной из ролей с несколькими мастерами (FSMO) является эмулятор PDC. Слово Эмулятор важно, так как это не PDC. Это просто одноранговый контроллер домена, который выполняет некоторые дополнительные функции, которые раньше выполнялись исключительно PDC.
Одной из этих функций является предоставление услуг времени другим DC и рядовым серверам. Домен Windows обрабатывает синхронизацию времени следующим образом:
Клиенты Windows -----> Сервер входа в систему -----> DC с ролью эмулятора PDC
Это означает, что некоторые клиенты будут синхронизировать свое время напрямую с контроллером домена, выполняющим роль эмулятора PDC, но только если этот контроллер домена является их сервером входа в систему. Вы можете проверить это, проверив переменную среды % logonserver% на члене домена.
Если вы запустите w32tm / monitor , вы сможете увидеть все контроллеры домена в своей AD. Чем ниже слой, тем лучше. Ваш эмулятор PDC должен иметь самый нижний слой группы, обычно 4 или 5.
Как видите, ВСЕ контроллеры домена действуют как источники времени в домене. Все контроллеры домена синхронизируют свое время с эмулятором PDC. Как таковой, если не-PDC-эмулятор настроен на синхронизацию своего времени с внешним источником (что, я думаю, может быть вашей реальной проблемой), вы хотите сбросить его для синхронизации из иерархии доменов. Для этого запустите w32tm / config / syncfromflags: DOMHIER / Update , затем остановите и запустите службу времени Windows, а затем запустите w32tm /resync .
. Прежде чем сделать что-либо из этого, убедитесь, что сервер с ролью эмулятора PDC настроен для синхронизации из надежного внешнего источника или имеет хорошие внутренние часы. Обычно лучше синхронизировать, если из внешнего источника.
tl; dr; - Похоже, ваша конфигурация немного запуталась. Все DC предлагают службу времени. Убедитесь, что ваш эмулятор PDC синхронизируется из надежного источника. Затем убедитесь, что все остальные контроллеры домена и члены домена синхронизируются из иерархии доменов по умолчанию.
вы хотите сбросить это значение для синхронизации из иерархии доменов. Для этого запустите w32tm / config / syncfromflags: DOMHIER / Update , затем остановите и запустите службу времени Windows, а затем запустите w32tm /resync[1121811 sizes.
Перед тем, как сделать что-либо из этого, убедитесь, что сервер с ролью эмулятора PDC настроен для синхронизации из надежного внешнего источника или имеет хорошие внутренние часы. Обычно лучше синхронизировать, если из внешнего источника.
tl; dr; - Похоже, ваша конфигурация немного запуталась. Все DC предлагают службу времени. Убедитесь, что ваш эмулятор PDC синхронизируется из надежного источника. Затем убедитесь, что все остальные контроллеры домена и члены домена синхронизируются из иерархии доменов по умолчанию.
вы хотите сбросить это значение для синхронизации из иерархии доменов. Для этого запустите w32tm / config / syncfromflags: DOMHIER / Update , затем остановите и запустите службу времени Windows, а затем запустите w32tm /resync[1121811 sizes.
Перед тем как сделать что-либо из этого, убедитесь, что сервер с ролью эмулятора PDC настроен для синхронизации из надежного внешнего источника или имеет хорошие внутренние часы. Обычно лучше синхронизировать, если из внешнего источника.
tl; dr; - Похоже, ваша конфигурация немного запуталась. Все DC предлагают службу времени. Убедитесь, что ваш эмулятор PDC синхронизируется из надежного источника. Затем убедитесь, что все остальные контроллеры домена и члены домена синхронизируются из иерархии доменов по умолчанию.
DOMHIER / Update , затем остановите и запустите службу времени Windows и запустите w32tm /resync.
Прежде чем делать что-либо из этого, убедитесь, что сервер с ролью эмулятора PDC настроен для синхронизации от надежного внешнего источника или имеет хорошие внутренние часы. Обычно лучше синхронизировать, если из внешнего источника.
tl; dr; - Похоже, ваша конфигурация немного запуталась. Все DC предлагают службу времени. Убедитесь, что ваш эмулятор PDC синхронизируется из надежного источника. Затем убедитесь, что все остальные контроллеры домена и члены домена синхронизируются из иерархии доменов по умолчанию.
DOMHIER / Update , затем остановите и запустите службу времени Windows и запустите w32tm /resync.
Перед тем как сделать что-либо из этого, убедитесь, что сервер с ролью эмулятора PDC настроен на синхронизацию от надежного внешнего источника или имеет хорошие внутренние часы. Обычно лучше синхронизировать, если из внешнего источника.
tl; dr; - Похоже, ваша конфигурация немного запуталась. Все DC предлагают службу времени. Убедитесь, что ваш эмулятор PDC синхронизируется из надежного источника. Затем убедитесь, что все остальные контроллеры домена и члены домена синхронизируются из иерархии доменов по умолчанию.
tl; dr; - Похоже, ваша конфигурация немного запуталась. Все DC предлагают службу времени. Убедитесь, что ваш эмулятор PDC синхронизируется из надежного источника. Затем убедитесь, что все остальные контроллеры домена и члены домена синхронизируются из иерархии доменов по умолчанию.
tl; dr; - Похоже, ваша конфигурация немного запуталась. Все DC предлагают службу времени. Убедитесь, что ваш эмулятор PDC синхронизируется из надежного источника. Затем убедитесь, что все остальные контроллеры домена и члены домена синхронизируются из иерархии доменов по умолчанию.