NTP Server

[fusi666 10]

In unserer Domäne laufen mehrere DC. Die Clients greifen auch brav auf den PDC zu um ihre Zeit zu synchen. Unter den Clients sind mir Differenzen von 5-45 Sekunden aufgefallen.

 

Jedoch greifen alle Mitgliedsserver auf einen sekundäre DC zu der die PDC Rolle ja nicht besitzen kann.

Warum?

 

 

 

[4077 30]

Der DC mit der PDC-Rolle gibt die Zeit vor. (respektive holt sie sich von einem Zeitserver im Internet)

Alle anderen DCs holen sich die Zeit von ihm.

Alle Mitgliedsserver und alle Clients holen sich die Zeit vom authentifizierenden DC.

bearbeitet 19. Februar 2013 von 4077

[fusi666 10]

Das ist eben nicht der Fall, kurioserweise greifen (fast)alle Server (ich hab nicht alle überprüft) auf den zweiten DC der in unserem Standort steht zu. -> net time \\DC2.

 

Die Clients jedoch auf den DC1

bearbeitet 19. Februar 2013 von fusi666

[NorbertFe 2.283]

Vergesst doch mal net Time. Das ist und mißt Mist.

 

Lies

http://www.mcseboard.de/topic/150685-seit-service-pack-3-st%C3%A4ndig-probleme/?do=findComment&comment=927481

Und den hier jeweils komplett bevor du irgendwas testest.

http://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo/

 

Bye

Norbert

[fusi666 10]

mit dem ersten Artikel kann ich nichts anfangen. Der zweite ist durch aus Interessant jedoch beantwortet das immer noch nicht meinen Frage. Es wirken keine GPO`s auf die Mitgliedsserver oder DC die einen Zeitserver angeben.

Mir stellt sich die Frage warum alle Server auf den zweiten DC2 zugreifen und nicht wie die Clients auf den DC1 der die PDC FSMO besitzt.

[NorbertFe 2.283]

Woher weißt du, dass die auf Dc2 zugreifen? Nein, net Time ist nicht die richtige Antwort. Abgesehen davon, sagt die Einleitung des zweiten Artikels doch ganz klar, dass es einfacher ist den umzusetzen als sich zu wundern, warum es nicht funktioniert. Üblicherweise ist das nämlich der fall, wenn irgendwer so lange gefummelt hat, dass nichts mehr geht. ;)

[fusi666 10]

wenn ich bei den Server`n über w32tm /query /status abfage wird der DC2 angegeben

Und auf dem DC2 wir mir folgednes ausgegeben:

 

Sprungindikator: 0(keine Warnung)
Stratum: 2 (Sekundärreferenz - synchr. über (S)NTP)
Präzision: -6 (15.625ms pro Tick)
Stammverzögerung: 0.0000000s
Stammabweichung: 0.0100000s
Referenz-ID: 0x564D5450 (Quell-IP:  86.77.84.80)
Letzte erfolgr. Synchronisierungszeit: 20.02.2013 08:49:15
Quelle: VM IC Time Synchronization Provider
Abrufintervall: 6 (64s)

 

Hier sollte doch anstatt VM IC Time Synchronization Provider der PDC angeführt sein oder

[testperson 1.859]

Hi,

 

 

Hier sollte doch anstatt VM IC Time Synchronization Provider der PDC angeführt sein oder

 

kann es sein, das es sich um virtuelle Server handelt? Und das in den Einstellungen der Integrationstools der Haken zur Zeitsynchronisation mit dem Host gesetzt sind?

 

Gruß

Jan

[fusi666 10]

ja es ist eine VM der haken im Hyper-V Manager unter den Integrationsdiesntern habe ich nun entfernt

 

wenn ich nun per w32tm /config /syncfromflags:manual /manualpeerlist:ip.des.PDC angebe bekomme ich über w32 /query /status zu sehen das er die Zeit über die CMOS Clock abgleicht

[testperson 1.859]

Hi,

 

dann würde ich jetzt auf http://www.mcseboard.de/topic/191807-ntp-server/?do=findComment&comment=1187655 verweisen und dem Link zu gruppenrichtlinien.de folgen.

 

Gruß

Jan

[fusi666 10]

ich möchte jedoch keine GPO`s verwenden. Der DC2 soll einfach den DC1 als Zeitserver verwenden, das ist alles..

[NorbertFe 2.283]

Dann machs so wie im ersten von mir geposteten Link. Lesen mußt du schon selbst.

 

Bye

Norbert

[GuentherH 61]

Hi.

 

Erstelle doch einmal die Gruppenrichtlinie wie von Norbert beschrieben. Und dann wird das System funktionieren.

 

Und, was für dich dabei interessant ist, bei allen Problem - Systemen bei denen ich Norberts HowTo bisher umgesetzt habe, habe ich auch dann den Fehler gefunden, warum sich der eine oder andere Server / Client nicht die richtige Zeit geholt hat. Und nieeee hat ein Admin vorher irgendwelche Einstellungen verändert ;)

 

Anschließend kannst du ja die Gruppenrichtlinie wieder löschen.

 

LG Günther