GPO: Time Sync Problem

[Sunny61 772]

Habe ich alles gemacht. Habe die GPO nun auf die OU der beiden DC gesetzt, den WMI Filter aktiviert und die DC repliziert.

Anschlißend den DC neu gestartet.

 

Nach dem Neustart habe ich dann auf dem DC der als Zeitserver fungieren soll den Befehl w32tm /resync ausgeführt und bekomme wieder die Fehlermeldung "Der Computer wurde nciht synchronisiert, da keine Zeitdaten verfügbar waren.

 

In der Reg. steht aber sauber die pool.ntp.org

 

Er macht einfahc nichts.

 

telnet pool.ntp.org 123 [ENTER]. Ist die Windows FW mittlerweile eingeschaltet? Schalte sie ein und konfiguriere sie. Kontrolliere zuerst unbedingt auf der Hardwarefirewall ob auch wirklich alles zugelassen ist. Gibt es Treffer auf der Hardware Firewall für NTP?

 

Gibt es irgendwelche 3rd Party Software? Ich kann dir nicht mehr helfen, bin jetzt hier raus.

[NorbertFe 1.799]

Ntp nutzt udp 123 ich glaub, mit Telnet wirst du nur tcp nutzen können. Eventuell unterscheidet die Firewall auch zwischen tcp udp Ntp und sntp.

[speed 11]

Was mir gearde noch auf aufgefallen ist, ist folgendes.

Ich sollte und habe ja auch die PDC GPO auf den Ordner DC in meiner OU verknüpft.

In diesem Ordner stehen ja nur die zwei DC´s meiner OU. Ich gehe doch richtig in der Annahme das dann beide Server den Registry Eintrag verervt bekommen sollten.

Also auf beiden DC sollte in der Reg. z.b unter HLK/Software/Policies/Microsoft/W32Time/Parameters der Wert beim NtpServer gleich sein bzw. ja auch die anderen Werte.
Das ist leider bei mir nicht so.

[Sunny61 772]

Ich sollte und habe ja auch die PDC GPO auf den Ordner DC in meiner OU verknüpft.

Es gibt nur eine OU Domain Controller. Darauf ist das GPO verlinkt. Von welchem Ordner sprichst Du?

In diesem Ordner stehen ja nur die zwei DC´s meiner OU. Ich gehe doch richtig in der Annahme das dann beide Server den Registry Eintrag verervt bekommen sollten.

Welcher Ordner in welcher OU ist gemeint? Führe das Test.VBS auf beiden DCs aus, bekommst Du auf beiden DCs die gleiche identische Ausgabe?

Also auf beiden DC sollte in der Reg. z.b unter HLK/Software/Policies/Microsoft/W32Time/Parameters der Wert beim NtpServer gleich sein bzw. ja auch die anderen Werte.

Das ist leider bei mir nicht so.

Nein, wenn das bei dir nur an einem DC so ist, ist das ja auch korrekt. Lies dir bitte den Artikel nochmal durch, wenn Du glaubst das Du ihn verstanden hast, dann bitte nochmal.

 

Der WMI-Filter ist der Schlüssel.