Domänencontroller können Zeit untereinander nicht abgleichen

[s1lversurv 10]

Hallo comunity,

 

Habe folgendes Problem:

Wir haben 2 Domänencontroller DC01 und DC02 ...

Die Zeit kann aber von DC02 nie synchronisiert werden und wenn ich sie manuell setzt läuft dem DC02 die Zeit jeden Tag davon (ein bisschen wie im

richtigen Leben :). DC02 ist so jeden Tag um 10 sec mehr im Vorsprung.

 

Komischerweise funktioniert die Zeitsynchronisation auf allen Memberservern

aber ohne Probleme...

 

MS8300092 schlägt vor die neuesten Updates zu installieren, haben wir aber schon und trotzdem noch w32time ID 38 im Log von DC02 ...

 

Was machen wir falsch? :)

 

Danke für eure hilfe,

s1lversurv

[Perin 10]

Moin s1lversurv,

 

was segt denn

net time /querysntp

?

 

cu,

 

Perin

[NorbertFe 1.805]

Hallo comunity,

 

Habe folgendes Problem:

Wir haben 2 Domänencontroller DC01 und DC02 ...

Die Zeit kann aber von DC02 nie synchronisiert werden und wenn ich sie manuell setzt läuft dem DC02 die Zeit jeden Tag davon (ein bisschen wie im

richtigen Leben :). DC02 ist so jeden Tag um 10 sec mehr im Vorsprung.

 

Komischerweise funktioniert die Zeitsynchronisation auf allen Memberservern

aber ohne Probleme...

 

MS8300092 schlägt vor die neuesten Updates zu installieren, haben wir aber schon und trotzdem noch w32time ID 38 im Log von DC02 ...

 

Was machen wir falsch? :)

 

Danke für eure hilfe,

s1lversurv

 

Wer ist der PDC Emulator? Was steht im Eventlog von D02? Ist DC02 eine VM?

 

Bye

Nobert

[s1lversurv 10]

@Perin:

Danke für den Tipp, habe das schon mehrmals manuel durchgeführt, leider läuft die

Zeit immer noch davon - hilft knapp einen halben Tag... :(

 

@Norbert:

DC01 ist PDC Emulator

Beide Domänen Controller sind XEN Source 4 - VMs

DC02 hat folgende Events:

 

Ereignistyp: Fehler

Ereignisquelle: W32Time

Ereigniskategorie: Keine

Ereigniskennung: 29

Datum: 07.05.2009

Zeit: 11:23:50

Benutzer: Nicht zutreffend

Computer: TRAFAG-DC02

Beschreibung:

Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch keine der Quellen verfügbar. Innerhalb der nächsten 240 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit.

 

 

 

Ereignistyp: Warnung

Ereignisquelle: W32Time

Ereigniskategorie: Keine

Ereigniskennung: 47

Datum: 07.05.2009

Zeit: 11:23:50

Benutzer: Nicht zutreffend

Computer: TRAFAG-DC02

Beschreibung:

Zeitabieter "NtpClient": Von dem manuell konfigurierten Peer TRAFAG-DC01.TRAFAGCH.local wurde nach 8 Kontaktversuchen keine gültige Antwort empfangen. Dieser Peer wird als Zeitquelle verworfen. NtpClient versucht, einen neuen Peer mit diesem DNS-Namen zu ermitteln.

 

 

 

Die letzte ist besonders interessant: Die beiden sind direkte Nachbarn, beide haben keine

Firewalls aktiv und dennoch schnallen sie's nicht, miteinander über IP:123 zu synchronisieren.

 

Zwischen den beiden Domänencontrollern wird die Zeit ohne Richtlinie synchronisiert, für die Memberserver und übrigen Domänen PCs wurde dies mit einer entsprechenden Richtlinie aktiviert.

 

Gruss, s1lversurv

[NorbertFe 1.805]

[quote name='s1lversurv;931456@Norbert:

DC01 ist PDC Emulator

Beide Domänen Controller sind XEN Source 4 - VMs

 

Host Time Sync ist aber deaktiiert' date=' oder?

 

Die letzte ist besonders interessant: Die beiden sind direkte Nachbarn, beide haben keine

Firewalls aktiv und dennoch schnallen sie's nicht, miteinander über IP:123 zu synchronisieren.

 

Dann wird wohl was falsch konfiguriert sein. ;) Wo holt sich denn DC01 seine Zeit?

 

Zwischen den beiden Domänencontrollern wird die Zeit ohne Richtlinie synchronisiert, für die Memberserver und übrigen Domänen PCs wurde dies mit einer entsprechenden Richtlinie aktiviert.

 

Warum konfigurierst du denn die Member/PC per GPO? Das gibt normalerweise nur Probleme an Stellen, wo es gar keine Probleme gibt, wenn man die Finger still hält.

 

Bye

Norbert

[s1lversurv 10]

@NorbertFe:

DC01 holt sich seine zeit aus einem ntp.org-Pool, was auch über die Firewall hinaus gut funktioniert. Erst DC02, der überigens als einziger <b>nicht</b> via GPO synchronisieren sollte, macht Probleme.

 

 

Ursprünglich wurde das mit den GPOs gemacht, weils Probleme mit dem 2000/XP Client Mix im Netz gab. Das wurde nie behoben, die Richtlinie hat dann aber Wirkung gezeigt.

Einige Clients haben sich sogar mit time.windows.com synchronisiert ? - das hatten wir nachher nicht mehr.

[NorbertFe 1.805]

@NorbertFe:

DC01 holt sich seine zeit aus einem ntp.org-Pool, was auch über die Firewall hinaus gut funktioniert. Erst DC02, der überigens als einziger <b>nicht</b> via GPO synchronisieren sollte, macht Probleme.

 

 

Ursprünglich wurde das mit den GPOs gemacht, weils Probleme mit dem 2000/XP Client Mix im Netz gab. Das wurde nie behoben, die Richtlinie hat dann aber Wirkung gezeigt.

Einige Clients haben sich sogar mit time.windows.com synchronisiert ? - das hatten wir nachher nicht mehr.

 

Dann müßte man mal die Einstellungen des Zeitdienstes auf dc02 überprüfen.

 

Wenn deine Clients jetzt funktionieren, dann sei froh. Das muß nicht von Dauer sein. ;)

 

Bye

Norbert