Zeitgeber Dienst vs W32Tm

[chris001 10]

Hallo @all,

 

ich habe folgendes Problem bei uns in der Firma.

 

W2K SP3 Server holt sich die Zeit aus dem Internet und dient intern als Zeitserver.

 

Der Server geht über ein MS Proxy 2.0 mit Firewallclient ins Internet was auch problemlos klapt wenn ich die Zeit mittels Batchfile hole (w32tm -once).

 

Starte ich jedoch den Zeitgeber Dienst, der ja die selben Systemresourcen verwendet, bekomm ich ein Fehler beim Sync.

"Der NTP server hat nicht reagiert"

 

Soweit wie ich das einschätze arbeitet der Dienst nicht mit dem Firewallclient zusammen.

 

Wäre ja auch nicht nötig den Dienst zu starten wenn da nicht div. Linux Server wäre die über NTP Protokoll ihre Zeit haben wollen. Also ist der Zeitserver als SNTP Server konfiguriert.

 

Jetzt zu den Schwierigkeiten die es gibt !

 

1. Das Fehlerprokoll läuft mit Fehlermeldungen voll da der Dienst ja nicht synchoniesieren kann.

2. Die Linux Server wollen meinen SNTP nicht akzeptieren weil die Zeit nicht aktuell synchronisiert wurde (macht zwar mein Batchjob aber davon merkt wohl der Dienst nix)

 

Fragen:

Weis jemand wie ich den Dienst dazu bekomme nicht mehr zu synchronisieren aber der Batchjob (w32tm -once) noch synchronisiert.

Wie kann ich dem System mitteilen das die Zeit abgeglichen wurde so das die Linux Server nicht mehr meckern ?

Weis jemand warum der Zeitgeber Dienst nicht mit meinem Firewallclient zusammen arbeitet ?

 

Gruss

Chris

[chris001 10]

Hallo nochmal,

 

ääääähhhhhm ich brauch ja nicht gleich Antworten auf alle Fragen und auch nicht eine komplette Lösung für dieses und alle folgenden Probleme aber über ein paar konstruktive Hinweise würde ich mich schon freuen. ;)

 

Gruss an alle !

 

Chris

[Raffael 10]

Hallo Chris,

 

ich denke zu einem Teil kann ich Dir helfen.

 

>W2K SP3 Server holt sich die Zeit aus dem Internet und dient >intern als Zeitserver.

>Der Server geht über ein MS Proxy 2.0 mit Firewallclient ins >Internet was auch problemlos klapt wenn ich die Zeit mittels >Batchfile hole (w32tm -once).

 

>Starte ich jedoch den Zeitgeber Dienst, der ja die selben >Systemresourcen verwendet, bekomm ich ein Fehler beim Sync.

>"Der NTP server hat nicht reagiert"

 

>Soweit wie ich das einschätze arbeitet der Dienst nicht mit dem >Firewallclient zusammen.

 

Das Batchfile wird unter einem anderen Benutzerkonnto als der Dienst ausgeführt.

Standard für Dienste ist "System", dieser Benutzer hat aber keine Berechtigung außerhalb des lokalen Servers.

Wenn zB. Du dein Benutzerkonto für den Dienst einstellst wird er die Berechtigung haben den Proxy zu nutzen.

Es sollte dann alles automatisch ablaufen.

[chris001 10]

Hallo Raffael,

 

vielen Dank für dein Hinweis.

 

Ich hatte das schon probiert aber leider bekomme ich einen Fehler wenn ich den Dienst mit dem Benutzeraccount vom Administrator der Domäne starte.

 

--------------------------------------------

Der Dienst "Windows-Zeitgeber" auf "Lokler Computer" konnte nicht gestartet werden.

 

Fehler 1079: Das für diesen Dienst angebenene Konto unterscheidet sich von dem für andere Dienste angebenen Konto,

die in diesem Prozess ausgeführt werden.

----------------------------------------------

 

Auch andere Accounts (lokaler Admin, mein pers. Account) funktionieren nicht. Der Dienst startet nur mit dem System Konto.

 

Da es keine abhängigen Dienste gibt weis ich nicht welche Dienst noch angepasst werden müssen.

 

Gruss

Chris

[thorgood 10]

Hallo chris001

 

setze in der Registry im Key

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters

den Eintrag type=NoSync.

 

Dann synced der w32time service selbst nicht mehr hat aber

eine reliable time, und andere können ihn abfragen.

 

Deine Zeit setzt du weiterhin mit deiner Batch.

 

thorgood

[chris001 10]

Hallo thorgood,

 

hab ich auch schon probiert.

 

Leider funktioniert das synchronisieren mit dem Befehl "w32tm -once" nicht mehr wenn ich den Registry Key "type= NoSync" setzte. Sieht so aus als ob er dann versuch sich mit dem DC zu synchronisieren. Ich will aber die Zeit aus dem Internet vom ptbtime1.ptb.de Server holen.

 

Gruss

Chris

 

PS: Hat jemand eine Ahnung warum ich den Zeitgebe Dienst nicht mit einem anderen Account gestartet bekomme ?

[chris001 10]

Hallo nochmal,

 

ist es möglich das ihr mal testen ob ihr in der Lage seid den Zeitgeber Dienst mit einem anderen Konto als dem System Konto zu starten. Wäre gut zu wissen ob ich das Problem nur hier bei mir im Netz habe oder ob es grundsätzlichen Natur ist.

 

Schönen Dank schon mal im voraus.

 

Gruss an alle

Chris

[Getthat 26]

Hallo Chris!

 

Konntest du das Problem lösen? Habe nämlich ein ganz ähnliches Problem und komme nicht weiter.

[chris001 10]

Hallo RavenXX,

 

leider konnte ich das Problem direkt mit unserer Konstellation nicht lösen.

 

Ich bin dabei einen neuen Proxy Server aufzusetzten (ISA Server) auf dem ich dann den Zeitgeber Dienst laufen lassen kann. Dort ist es nach meinen Tests problemlos möglich, durch Filter- und Protokollregeln den Dienst so zu konfigurieren das er aus dem Internet die Zeit holt und intern als NTP server dient.

 

Wen es intressiert hier die zu konfigurierenden Einstellungen des ISA Servers.

 

http://www.msisafaq.de/Anleitungen/Client/isa_sntp.htm

 

Gruss

Chris

[erichert 10]

Warum möchtest du unbedingt von dem angegebenen Server die Zeit abrufen?

 

Nimm doch time.windows.com. Da hatte ich noch nie Schwierigkeiten mit... und meine Zeit passt auch immer noch!

 

mfg,

 

E. Richert

http://www.erichert.de