Как исправить ошибку времени в AD DS?

Question

[Алексей Рудович]

Не могу понять как исправить ошибки, появившиеся при проведении проверки на соответствие рекомендациям

AD DC: Хозяин эмулятора основного контроллера домена

local

в этом лесу должен быть настроен на корректную синхронизацию времени с допустимым источником времени Конфигурация

DNS: в списке DNS-серверов на Ethernet должен быть указан петлевой адрес, который при этом не должен стоять в списке первым.

Comments

[cinquefoil2016]

Советую прочитать как правильно настраивать NTP сервер в AD, там есть и правка в реестре и использование утилиты w32tm.exe.

Answer 1

[Sasha Odarchuk]

w32tm.exe /config /manualpeerlist:"ntp1.colocall.net,0x8" /syncfromflags:manual /reliable:yes /update

Полезные команды:
1) Применение внесенных в конфигурацию службы времени изменений
w32tm /config /update

2) Принудительная синхронизация от источника
w32tm /resync /rediscover

3)Отображение состояния синхронизации контроллеров домена в домене
w32tm /monitor

4) Отображение текущих источников синхронизации и их статуса
w32tm /query /peers

via argon.pro/blog/2010/05/ad-time-sync

Answer 2

[Alexey Dmitriev]

1. DC с ролью PDC Emulator в корневом домене леса должен иметь синхронизацию времени с надежным источником.
2. На всех DC в качестве второго сервера DNS должен стоять 127.0.0.1 (если конечно на нем есть DNS сервер). Это необходимо, чтобы DC корректно стартовал при отсутствии связи с другими серверами DNS