Критично ли предупреждение NTP? Рекомендуется использовать обратное разрешение имен. Возможно, оно выполнено неверно, так как поле RefID в ....?

Question

[fargotto]

Игнорить ли эту ошибку? Контролер домена PDC Emulator

Если настроить не FQDN а серый ip адрес роутера который будет отдавать NTP это поможет? или забить?

У многих видел но как то все или игнорят или не замечают проблему/

Рекомендуется использовать обратное разрешение имен. Возможно, оно выполнено
неверно, так как поле RefID в пакетах времени различается в
разных реализациях NTP и может не использовать IP-адреса.

Answer 1

[Роман Безруков]

UDP123 в обе стороны открыт? Синхронизация времени между хостом и ВМ отключена (если КД=ВМ)? В политиках ничего не отключено в плане времени (политики для NTP-клиентов могут быть отключены или не настроены)?
Внешний источник времени можно поменять...
Все КД одновременно являются и NTP-клиентами, и NTP-серверами...
обычно PDCe смотрит наружу на внешний источник времени (как клиент) и внутрь домена как надежный источник времени (сервер) с типом NTP. Остальные КД являются клиентами PDCe и серверами времени для рядовых серверов и ПК, при этом тип должен быть NT5DS
w32tm /monitor - показывает, емнип, разницу во времени между текущим КД и внешним источником, я им пользуюсь редко, чаще использую w32tm /stripchart...

Comments

[fargotto]

1) Брандмауэр отключен в домене
2) 123 открыт в обе стороны и проблем с NTP - нет (только снаружи во внутрь закрыт, чтоб ко мне не стучался никто кроме Established connection)
3) Синхронизация между ESXi отключена + отключено через реестр
4) В GPO наоборот всё включено (хоть это и не корректно).
5) PDC на нём настроен NTP все 3 политки - клиент, сервер и настройки
6) На втором КД NT5DS и на всех машинах соотвествено также.

У меня клиент только PDC. Все остальные берут время только с него и ни откуда больше

[fargotto]

Всё работает вопрос по поводу предупреждения. Оно есть у многих но многие забивают х на него. Проверь у тебя скорее всего тоже оно будет.

А обратную зону мне куда прописывать? Эти сервера не мои плюс ntp.pool.org там же гигантский кластер и адреса меняются.

Единственный варианит это прописать серый адрес роутер который будет выступать NTP сервером.

Мне самое главное знать что это предупреждение не критично и его можно игнорировать

[Роман Безруков]

fargotto, я не смог вспомнить ни одного раза из своего опыта когда бы требовалось прописать обратку для сервера времени...

[fargotto]

Роман Безруков, ВОТ ИМЕННО!

дак ты её и не пропишешь так как

1) Белые ип адреса не твои
2) У обратки 100-200-1000 белых ип адресов

даже если в теории и создать обратку ты будешь только пол года собирать все белые ип адреса.

Вообще в офф руководстве для PDC Emulator майки рекомендовали прописывать не FQDN сервера а именно белый айпишник.

Я пока не пробовал прописывать, но в теории это должно убрать предупреждение.

ОДНАКО! Когда сервер указан "LOCL" при запуске - он на PTR всё равно у людей ругался.

Можешь у себя глянуть?

[fargotto]

Роман Безруков, нада понять это баг или фича

[fargotto]

fargotto, это он при запуске так. Щас через пару минут подхватит FQDN и даст мне внешний адрес.

Для каких то серверов он указывает RefID для каких-то нет.

Видимо это нормально?