Почему не работает синхронизация времени с доменом?

Question

[yura_born]

Настроил в AD ntp сервер.
Вот статус с сервера:

C:\Users\Администратор>w32tm /query /status
Индикатор помех: 0(предупреждений нет)
Страта: 1 (основная ссылка - синхронизирована по радиочасам)
Точность: -23 (119.209ns за такт времени)
Задержка корня: 0.0000000s
Дисперсия корня: 10.0000000s
Идентификатор опорного времени: 0x4C4F434C (имя источника:  "LOCL")
Время последней успешной синхронизации: 27.11.2020 9:52:14
Источник: Local CMOS Clock
Интервал опроса: 6 (64s)

Вот конфигурация:

C:\Users\Администратор>w32tm /query /configuration
[Настройка]

EventLogFlags: 2 (Локально)
AnnounceFlags: 10 (Локально)
TimeJumpAuditOffset: 28800 (Локально)
MinPollInterval: 6 (Локально)
MaxPollInterval: 10 (Локально)
MaxNegPhaseCorrection: 172800 (Локально)
MaxPosPhaseCorrection: 172800 (Локально)
MaxAllowedPhaseOffset: 300 (Локально)

FrequencyCorrectRate: 4 (Локально)
PollAdjustFactor: 5 (Локально)
LargePhaseOffset: 50000000 (Локально)
SpikeWatchPeriod: 900 (Локально)
LocalClockDispersion: 10 (Локально)
HoldPeriod: 5 (Локально)
PhaseCorrectRate: 7 (Локально)
UpdateInterval: 100 (Локально)


[TimeProviders]

NtpClient (Локально)
DllName: C:\Windows\system32\w32time.dll (Локально)
Enabled: 1 (Локально)
InputProvider: 1 (Локально)
CrossSiteSyncFlags: 2 (Политика)
AllowNonstandardModeCombinations: 1 (Локально)
ResolvePeerBackoffMinutes: 15 (Политика)
ResolvePeerBackoffMaxTimes: 7 (Политика)
CompatibilityFlags: 2147483648 (Локально)
EventLogFlags: 0 (Политика)
LargeSampleSkew: 3 (Локально)
SpecialPollInterval: 1024 (Политика)
Type: NT5DS (Политика)

NtpServer (Локально)
DllName: C:\Windows\system32\w32time.dll (Локально)
Enabled: 1 (Локально)
InputProvider: 0 (Локально)
AllowNonstandardModeCombinations: 1 (Локально)

VMICTimeProvider (Локально)
DllName: C:\Windows\System32\vmictimeprovider.dll (Локально)
Enabled: 1 (Локально)
InputProvider: 1 (Локально)

Мне нужно чтобы контроллер домена использовал локальное время сервера (доступа к внешнему источнику нет) и локальные машины синхронизировали время с контроллером.

Вот статус с удаленной машины:

C:\Users\ivanov.ivan.RDS.000>w32tm /query /status
Индикатор помех: 0(предупреждений нет)
Страта: 2 (вторичная ссылка - синхронизирована с помощью (S)NTP)
Точность: -6 (15.625ms за такт времени)
Задержка корня: 0.0010133s
Дисперсия корня: 13.8127846s
Идентификатор опорного времени: 0x656464C3 (IP-адрес источника:  101.100.100.195)
Время последней успешной синхронизации: 27.11.2020 10:21:03
Источник: WIN-AQLONANDMP0.rds.wr
Интервал опроса: 10 (1024s)

ПК который работает на Win-10 вроде нормально синхронизируется, все ОК.... Но вот ПК на Win-7 почему-то показывает разницу во времени 1 час, т.е. на сервере 10:30 а на машине с Win-7 9:30 Почему так? Или это какие-то проблемы на машине с Win-7?
И 2-ой вопрос на самом сервере я не могу изменить системное время если кликаю "Настроить время и дату" справа где часы, пишет "Некоторые параметры скрыты или управляются вашей организацией". Как изменять время, я захожу на сервер с правами администратора. В настройках AD я не нашел.... Или время берется из BIOS?

Answer 1

[res2001]

Но вот ПК на Win-7 почему-то показывает разницу во времени 1 час, т.е. на сервере 10:30 а на машине с Win-7 9:30 Почему так?

Похоже на проблемы с настройкой часового пояса или возможно она у вас все еще переходит на зимнее/летнее время из-за отсутствия каких-то обновлений.
Помнится, когда в РФ отменяли переход на зимнее/летнее время микрософт выпускала обновление, которое вносило изменения в настройки часового пояса.

Мне нужно чтобы контроллер домена использовал локальное время сервера (доступа к внешнему источнику нет)

В таком случае вам нужно завести в сети отдельный ПК не входящий в домен (чтоб он не синхронизировал время с контроллером), на нем развернуть NTPD и синхронизировать его с временем из интернета, а ваш контроллер настроить на синхронизацию времени с этим ПК. Проще всего на этом ПК поставить линукс, под ним настроить NTPD не составит труда. Изменять время руками - ну это ... плохо, мягко говоря.

Comments

[yura_born]

хм.... действительно на компе с Win-7 часовой пояс +2 а должен быть +3

[res2001]

yura_born, Кстати, для синхронизации времени можно выбить покупку GPS приемника и брать время с GPS. Тогда у вас будет достаточно дешевый без интернетный свой собственный stratum 0.