Всем привет! Запустил на тестовом стенде два контроллера домена. Заметил, что они не реплицируются, оказалось дело в том, что разница у них по времени 3 часа. На первом домене, время правильное, на втором на 3 часа отстает, как заставить второй синхронизировать адекватное время?
Для правильного вопроса надо знать половину ответа
Для начала выставить руками. Затем они сами должны договориться о синхронизации.
Вообще, крайне странно, что у вас сервер вошёл в домен, но не синхронизировал время. При вводе машины в домен она должна автоматически получить время с контроллера и в дальнейшем регулярно с ним синхронизироваться.
1. А Служба времени на обоих DC запущена?
w32tm /query /configuration
net time w32time
2. А поставить время вручную, чтобы разница была не более 5 минут можно?
3. Какой DC первичный?
Если вторичный вывести из домена и затем снова ввести в домен - получится?
1. на КД (с ролью "эмулятор PDC") поднимается и настраивается NTP-клиент (через w32tm), который ходит за временем до надежного источника в сети (например, до сетевой железки или до внешних источников времени) - в настройках такого клиента указывается тип NTP;
2. на этом же КД (PDCe) поднимается NTP-сервер, который раздает время клиентам в домене - и на доменных клиентах указывается тип NT5DS, в том числе и на остальных КД
Я понимаю, но вопрос в том, что сейчас КД не могут реплицироваться, во время репликации пишет "неверное конечное имя" и время на КД разное, у меня как раз вопрос, как заставить второй получить точное время?
iwnch, часовые пояса и временные зоны совпадают на серверах? если все совпадает - руками поправить время либо на КД (который не эмулятор PDC) проверить в реестре настройки службы времени (источник - первый КД, тип - NT5DS), перезапустить службу времени и дождаться синхронизации...
