@The_Immortal

Как сменить сервер времени через GP у доменного пользователя?

что надо настроить на WinServer 2003, чтобы у доменного пользователя в настройках даты/времени в качестве сервера был указано имя КД (hp2.cls.domain.ru)? При этом у WinServer задан внешний ntp-сервер ntp.ntp-servers.net
У доменного пользователя задана политика Default Domain Policy: 
Конфигурация пользователя
--------------------------

    Последнее применение групповой политики:  29.11.2023 в 19:03:09
    Групповая политика была применена с:      hp2.cls.domain.ru
    Порог медленного канала для групповой политики: 500 kbps
    Имя домена:                        CLS
    Тип домена:                        WindowsNT 4

    Примененные объекты групповой политики
    ---------------------------------------
        Default Domain Policy
        Local Group Policy

Соответственно на WinServer я открыл "Default Domain Policy" и перешел вот сюда.
И я пытался включать все три составляющие (оставлять что-то одно) - сервер времени на клиенте при этом не меняется.
  • Вопрос задан
  • 80 просмотров
Решения вопроса 1
@NortheR73
системный инженер
1. Лучше сделать отдельную политику(и).
2. КД с ролью "эмулятор PDC" настраивается как клиент (тип - NTP) на внешний источник времени, и включается как сервер времени (reliable time source) для домена. Можно настроить через GPO или через w32tm
3. Остальные КД берут время с PDCe, рядовые серверы и рабочие станции - с контроллеров домена (обычно это по умолчанию для доменной иерархии - NT5DS). При необходимости (или проблемах синхронизации) можно явно в GPO для клиентов указать PDCe как источник времени
Настройка синхронизации времени по NTP с помощью г...
Ответ написан
Комментировать
Пригласить эксперта
Ответы на вопрос 1
@mvv-rus
Настоящий админ AD и ненастоящий программист
Начать надо с того, что сервер времени - это часть конфигурации компьютера, а не пользователя (кстати, это видно на картинке по вашей ссылке). Поэтому посмотрите результат применения политик (RSOP) к компьютеру, для этого результат лучше всего вывести в файл: gpresult /scope computer /h файл.htm
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы