W32tm /monitor (ZeitSync Windows 2003 )

[marco.fischer 10]

Moin :rolleyes: alle miteinander,

 

wir arbeiten hier bei uns in einem Netz über mehrere Standorte (mit Glasfaser miteinander verbunden).

Beide Standorte habe ca. 200 Arbeitsplätze.

 

An jeden SO gibt es einen DC.

 

Folgender Replikationsfehler tritt unregelmäßig bei unterschiedlichen Konten auf:

 

Ereignistyp: Warnung

Ereignisquelle: NTDS Replication

Ereigniskategorie: Replikation

Ereigniskennung: 1083

Datum: 17.10.2007

Zeit: 09:04:57

Benutzer: NT-AUTORITÄT\ANONYMOUS-ANMELDUNG

Computer: SRVxxxx

Beschreibung:

Active Directory konnte das folgende Objekt nicht mit Änderungen des Domänencontrollers der folgenden Netzwerkadresse aktualisieren, weil Active Directory mit der Verarbeitung von Informationen ausgelastet war.

 

Objekt:

CN=xxxxxxx\, xxxxxxx,OU=Sachgebiet 20.2,OU=Amt 20,OU=Abteilung 2,OU=Landratsamt,DC=Domänen Name,DC=lan

Netzwerkadresse:

e7e34645-6393-4627-9fb5-82e840f6914d._msdcs.Domänen Name.lan

 

Es wird später erneut versucht, diesen Vorgang auszuführen.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events And Errors Message Center: Basic Search.

 

 

OK, hatte ich vor langer Zeit das erste Mal.

DC´s geprüft mit DCDiag > alles in bester Ordnung

 

Jetzt sehe ich auf einem Fileserver folgendes:

 

Ereignistyp: Warnung

Ereignisquelle: LSASRV

Ereigniskategorie: SPNEGO (Vermittlung)

Ereigniskennung: 40960

Datum: 17.10.2007

Zeit: 13:17:31

Benutzer: Nicht zutreffend

Computer: SRVxx96

Beschreibung:

Das Sicherheitssystem hat einen Authentifizierungsfehler für den Server ldap/SRVxx23.Domänen Name.lan festgestellt. Der Fehlercode des Authentifi- zierungsprotokolls Kerberos war "Die Zeit auf dem primären Domänencontroller unterscheidet sich zu stark von der Zeit auf dem Reservedomänencontroller oder Mitgliedsserver.

(0xc0000133)".

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events And Errors Message Center: Basic Search.

Daten:

0000: 33 01 00 c0 3..À

 

 

 

Uaahahh, jetzt geht mir ein Licht auf.

Standorte sind über Glasfaser miteinander verbunden.

Ich mache einen Test auf die Zeitsynchronisation:

 

 

C:\>w32tm/monitor

SRVxxxx.Domänen Name.lan *** PDC *** [10.xxx.xxx.xxx]:

ICMP: 0ms delay.

NTP: +0.0000000s offset from SRVxxxx.Domänen Name.lan

RefID: thlkds02.thlk.de [172.xx.xxx.xxx]

SRVxx23.Domänen Name.lan [10.63.x.xxx]:

ICMP: 1ms delay.

NTP: +0.0000644s offset from SRVxxxx.Domänen Name.lan

RefID: SRVxxxx.Domänen Name.lan [10.xxx.xxx.xxx]

 

 

C:\>w32tm/monitor

SRVxxxx.Domänen Name.lan *** PDC *** [10.xxx.xxx.xxx]:

ICMP: 0ms delay.

NTP: +0.0000000s offset from SRVxxxx.Domänen Name.lan

RefID: thlkds02.thlk.de [172.xx.xxx.xxx]

SRVxx23.Domänen Name.lan [10.63.x.xxx]:

ICMP: 0ms delay.

NTP: -0.0155605s offset from SRVxxxx.Domänen Name.lan

RefID: SRVxxxx.Domänen Name.lan [10.xxx.xxx.xxx]

 

C:\>w32tm/monitor

SRVxxxx.Domänen Name.lan *** PDC *** [10.xxx.xxx.xxx]:

ICMP: 0ms delay.

NTP: +0.0000000s offset from SRVxxxx.Domänen Name.lan

RefID: thlkds02.thlk.de [172.xx.xxx.xxx]

SRVxx23.Domänen Name.lan [10.63.x.xxx]:

ICMP: 0ms delay.

NTP: +0.0000644s offset from SRVxxxx.Domänen Name.lan

RefID: SRVxxxx.Domänen Name.lan [10.xxx.xxx.xxx]

 

Nach meiner Ansicht ist die Schwankung der NTP zeit ziemlich fett, oder?

Wie kommt das ?

 

Das könnte doch der Ursprung meines Fehler sein....

[WSUSPraxis 48]

Was hat dein Problem mit Tipps und Links zu tun ?