Domaincontroller bekommt die falsche Zeit... nur woher?

[Starscream 12]

Hallo,

 

ich habe zwei ESXi Server auf diesen mehrere virtuelle Maschinen laufen. Die Zeitsynchronistation mit dem Host ist für alle VM's deaktiviert.

​Meinen virtuellen DC habe ich so konfiguriert, dass er sich die Zeit extern holt. Was auch funktioniert.

 

Das seltsame Verhalten an der Sache ist folgende:

​- Mein DC geht richtig für ein paar Minuten

- Dann geht er für wenige Minuten falsch (2 Minuten vor)

- Danach geht er wieder richtig.

 

Es scheint so als wenn er sich mit der externen Quelle synchronisiert (richtig geht) dann aber die falsche Zeit untergeschoben bekommt, bis er sich wieder synchronisiert.

 

Weis jemand wie ich herausbekomme wer meinem DC die falsche Zeit unterschiebt?

Wie gesagt die Zeitsynchronistation mit dem Host ist deaktviert.

 

 

Grüße   

 

Edit:  Hab gerade folgendes im Eventlog gefunden:

Der Zeitdienst hat eine Zeitdifferenz von mehr als 5000 ms auf 900 Sekunden festgestellt. Die Zeitdifferenz wurde möglicherweise durch die Synchronisation mit einer ungenauen Zeitquelle oder durch schlechte Netzwerkbedingungen verursacht. Von nun an wird der Zeitdienst nicht mehr synchronisiert, die Zeit keinem weiteren Client mehr zur Verfügung gestellt und die Systemuhr nicht mehr synchronisiert. Sobald ein gültiger Zeitstempel von einem Zeitdienstanbieter empfangen wird, wird der Zeitdienst sich selbst korrigieren

bearbeitet 24. November 2015 von Starscream

[ChrisRa 42]

Hast du mehrere DC's? Schon mal im Eventlog geschaut?

bearbeitet 24. November 2015 von ChrisRa

[NilsK 2.809]

Moin,

 

soweit ich mich erinnere, kann man in vSphere die Zeitsynchronisation mit dem Host nicht vollständig abschalten. Es gibt Situationen, in denen der Host trotzdem seine Zeit durchdrückt. Allerdings sollte das natürlich nicht im laufenden Betrieb passieren.

 

Stimmt denn die "falsch" übergebene Zeit evtl. mit der der Hosts überein? Auswirkungen könntest du verhindern, indem du für die Hosts auch die DCs als Zeitquelle angibst (einfachste Methode: den Domänennamen als NTP-Server eintragen).

 

Gruß, Nils

[testperson 1.559]

Hi,

 

"w32tm /query /status" sollte dir die Quelle nennen.

 

Gruß

Jan

[NorbertFe 1.863]

Moin,

 

soweit ich mich erinnere, kann man in vSphere die Zeitsynchronisation mit dem Host nicht vollständig abschalten. Es gibt Situationen, in denen der Host trotzdem seine Zeit durchdrückt. Allerdings sollte das natürlich nicht im laufenden Betrieb passieren.

 

Stimmt denn die "falsch" übergebene Zeit evtl. mit der der Hosts überein? Auswirkungen könntest du verhindern, indem du für die Hosts auch die DCs als Zeitquelle angibst (einfachste Methode: den Domänennamen als NTP-Server eintragen).

 

Gruß, Nils

Das ist immer beim Booten der Fall afair. Und führt im Zweifel bei Exchange dazu, dass der Store nicht hochkommt.

[NilsK 2.809]

Moin,

 

ich hatte auch schon mal den Fall, dass ein Blade-Management-Modul seine falsche Zeit beim Booten der Blades an die dort laufenden Betriebssysteme weitergereicht hat. Das dürfte hier jedoch nicht der Fall sein.

 

Gruß, Nils

[zahni 525]

Im ESXI sollte man unbedingt einen NTP-Server als Zeitquelle konfigurieren:

 

http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2012069

 

Dann klappt es in der Regel auf mit den VMs.

 

Time Sync lässt sich auch vollständig abschalten. Ist aber ein wenig umständlich:

 

http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1189

[Starscream 12]

Hallo, vielen Dank für die zahlreichen Antorten.

 

Der Tipp von Nils scheint in die richtige Richtung zu gehen. Auf den Hosts ist der NTP deaktiviert und auch die Uhrzeit geht 2 Minuten falsch.

 

Frage: Du hast oben geschrieben, dass ich als NTP die Domäne eintragen soll. Du meinst den FQDN des DC? Oder?

​Kann ich das im vCenter, im laufenden Betrieb für beide Host problemlos ändern?

 

Grüße 

[NilsK 2.809]

Moin,

 

nein, ich meine den Domänennamen, ohne DC. DNS löst den Domänennamen per Round-Robin auf die IP-Adressen der DCs auf, daher ist das ein einfacher Weg, "immer" einen funktionierenden DC zu erreichen - und in dem Fall eben den NTP-Dienst.

 

Gruß, Nils

[zahni 525]

 

​Kann ich das im vCenter, im laufenden Betrieb für beide Host problemlos ändern?

 

Grüße 

Das ist möglich. Das musst  Du  aber auf jeden Host einzeln machen. Ich  bin mir nur nicht so sicher, ob man laufende VMs als Zeitquelle für die  Hardware-Uhr des Hypervisors nehmen sohlte. Ich würde eher die externe Zeitquelle verwenden. Bei uns tut dazu eine 19" Funkuhr ihren Dienst. 

[NilsK 2.809]

Moin,

 

es ist ja auch Best Practice, mindestens einen DC außerhalb der Virtualisierung zu betreiben.

Abgesehen davon, hast du natürlich Recht. Mein Hinweis sollte vor allem eine leichte und von sich aus redundante Möglichkeit aufzeigen, NTP intern zu nutzen.

 

Gruß, Nils

[NorbertFe 1.863]

Die hat dann 45cm Zeiger oder Antennen? ;)

[zahni 525]

Mein Du die Funkuhr? Nö, ca. 30 cm Ferrit. http://www.gude.info/funkuhrsysteme/dcf77-zeitserver/emc-professional-3011.html

Hängt schon lange da rum. Seit ein Chef immer 3 min. zu spät zu Terminen kam ;)

[NorbertFe 1.863]

Schnäppchen ;)

[monstermania 53]

Bei uns tut dazu eine 19" Funkuhr ihren Dienst. 

So etwas hatten wir früher auch... Irgendwo in der Computersteinzeit. Kann mich sogar daran erinnern, dass wir eine zentrale 'Zeitleitung' in der Firma  hatten, über die die Geräte mit der einheitlichen Zeit versorgt werden konnten. Das muss irgendwann Ende der 70'er aufgebaut worden sein. Wurde dann bis in die 90'er Jahre aktiv genutzt.

Aber seit einigen Jahren nutzen wir unsere UTM als einheitliche NTP-Quelle im Netz. Alles Devices die das NTP-Protokoll unterstützen holen sich Ihre Zeit da.