Jump to content

DC (PDC) Sync mit externem NTP Server funktioniert nicht (mehr)


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hi all

 

Wende mich an euch, weil ich meiner Ansicht nach ein sehr "spezielles Phänomen" festgestellt habe und wirklich bis jetzt keine Lösung hierfür fand. Als ich auf meinem Windows 10 NB arbeitete, merkte ich plötzlich, dass die Systemzeit ziemlich massiv zur "richtigen" Zeit auf meinem Smartphone abwich (rund 10 Minuten) und begann natürlich dann mit der Analyse (Fehlersuche) und merkte bald folgendes:

 

Problem

In meiner virtualisierten Umgebung auf Hyper-V basierend, existieren zwei Hyper-V Hosts, wobei zurzeit alle VMs zurzeit nur auf einem Hyper-V Host laufen. Unteranderem auch 1 DC auf Server 2016 Std.

Der DC mit Server 2016 zeigt beim Befehl w32tm /query /status bei der zweitletzten Zeile folgendes an: Source: Local CMOS Clock anstatt den externen NTP Server ntp.metas.ch, welchen ich in der GPO auf die OU Domain Controllers verlinkt habe.

 

Die GPO Einstellungen werden aus meiner Sicht einfach NICHT angewendet, zumindest werden die entsprechenden Registry Einträge NICHT aktualisiert, was ich sehr komisch finde und für mich nicht nachvollziehbar ist.

Denn die GPO habe ich mit einem WMI Filter wie weiter unten im Beitrag zu lesen, gemäss Artikel erstellt und mit der GPO verlinkt habe. Den WMI Befehl habe ich via CMD mit dem Befehl wbemtest auf seine Richtigkeit überprüft und die Ausgabe des WMI Befehls ergab den Hostnamen des DCs. 

 

Bemerkung zu ntp.metas.ch

Der Alias ntp.metas.ch müsste gemäss Betreiber Webseite https://www.metas.ch/metas/de/home/fabe/zeit-und-frequenz/time-dissemination.html gültig sein und funktionieren. Ein Ping auf ntp.metas.ch bestätigt zumindest, dass der Server erreichbar ist, ob der Dienst dann auch funktioniert, sagt PING natürlich nicht :-)

 

Die GPO mit den NTP Einstellungen habe ich so eingerichtet wie unter folgender URL ersichtlich https://www.windowspro.de/wolfgang-sommergut/zeiteinstellungen-windows-domaenen-ueber-ntp-konfigurieren

Wie in diesem Artikel erwähnt, habe ich in den VM Einstellungen die Zeit Synchronisation mit dem Hyper-V Host deaktiviert, sprich, den Hacken rausgenommen. 

 

Fazit

- Meiner Ansicht nach lässt meine Sophos XG Firewall den ausgehenden NTP Verkehr auf Port 123 zu.

- w32tm /query /configuration zeigt mir auch sehr deutlich, dass die Einstellungen der GPO, welche auf den DC wirken, konfiguriert wurden

- GPO Einstellungen werden angewendet, dies belegt z.B. das Tool rsop.msc

- GPO Einstellungen werden angewendet, dies belegt z.B. GPMC.MSC, der Punkt Group Policy Results

- Registry HKLM\System\CurrentControlSet\Services\W32Time\Parameters "reagiert auf Änderungen". Wenn ich nämlich den w32time Dienst de-registriere und wieder neu registriere, werden die Einstellungen des w32time Dienstes zürückgesetzt und somit ändert sich z.B. die Einstellung  NtpSErver auf time.windows.com,0x8 (im Pfad HKLM\System\CurrentControlSet\Services\W32Time\Parameters). Auch ändert sich die Einstellung Type auf NT5DS im Pfad HKLM\System\CurrentControlSet\Services\W32Time\Parameters

 

Somit müsste ja das Gegenteil auch passieren, wenn gpupdate /force ausführe und danach gpresult /r /scope Computer wird mir angezeigt, dass die GPO mit der NTP Konfiguration auf den virtuellen DC angewendet wird.

Aber eben, drücke ich in der geöffneten Registry dann auf aktualisieren, werden nicht wie erwartet, wieder die zuvor gesetzten Default Werte überschrieben, sondern es passiert genau gar nichts, sprich, die GPO Einstellungen werden in Bezug Registry NICHT verändert. Die Einstellungen im Pfad HKLM\System\CurrentControlSet\Services\W32Time\Parameters bleiben somit auf den zürückgesetzen Werten, warum? Was läuft da Schief?

 

Was ich besonders nicht verstehe sind zwei Dinge:

- offensichtlich werden die Konfigurationen in der GPO auf den DC angewendet (siehe Fazit), jedoch interessiert dies die Registry nicht oder suche ich ständig im falschen Pfad? ich prüfe stehts die Einstellungen unter HKLM\System\CurrentControlSet\Services\W32Time\Parameters

- Die Ausgabe im DOS müsste doch den FQDN ntp.metas.ch ausgeben, lautet aber w32tm /query /status Source: Local CMOS Clock 

Dass die Ausgabe Source: Locak CMOS Clock ausgibt, ist für mich höchstens erklärbar, dass die Registry ja die falschen Werte hinterlegt hat, Aber: Wenn ich von Hand, "manuell" die Werte so setze, wie Sie oben in der URL von Wolfgang Sommergut beschrieben wird, auch dann zeigt der DC noch immer die falsche Zeit an, obwohl die aktuelle Zeitabweichung zurzeit rund 3 Minuten sind. Aus meiner Sicht müsste doch diese Zeitabweichung durch die GPO möglich sein?

 

Ich hatte irgendwie von früher noch im Kopf, wenn die Zeitabweichung "zu gross" ist, dass dann effektiv die Zeit auf diese Art und Weise nicht "berichtigt" werden kann, darum habe ich die Zeit des DCs "etwas korrigiert", damit die Abweichung nicht derart hoch ist - zur "richtigen" Zeit (z.B. auf dem Smartphone) Aber eben, auch dieser "Trick" hat nicht geholfen, bin ratlos :-(

 

 

bearbeitet von andrew
Link zu diesem Kommentar

Moin,

 

Einstellungen aus der GPO wohnen standardkonform unter HKLM\SOFTWARE\Policies\Microsoft\W32Time\* Sind sie gesetzt, überschreiben sie die Einstellungen im CurrentControlSet-Zweig.

Ein Ping auf ntp.metas.ch kommt bei mir nicht zurück, aber ich pinge ja auch aus Deutschland ;-) Genaue Aussagen über das, was im Zeitdienst so passiert, liefert das Debug-Protokoll, welches Du auch auf Deinem DC einschalten kannst mit

w32tm /debug /enable /file:c:\sys\ntp.log /entries:0-300 /size:1024000

Das ist aber nicht ganz einfach zu lesen...

Was ist bei Dir in der GPO hinsichtlich der globalen Konfigurationseinstellungen des Zeitdienstes gesetzt? Ich habe festgestellt, dass der Wert "PhaseCorrectRate" im Begleittext zwar als Default 7 Sekunden angegeben ist, wenn man die Policy aber einschaltet, steht er auf 1 Sekunde, und das ist i.d.R. zu wenig.

Link zu diesem Kommentar

@cj_berlin Danke für die Inputs. LOG ist aktiviert.

 

- Öffne ich das LOG und scrolle an das End, ist das erste wo mir auffällt: Die LOGIN Zeit ist etwas mehr als 1 Stunde verzögert?

- Mittlerweile sind 3 verschiedene NTP Pools in der GPO hinterlegt time.cyberlink.ch,0x8', 'ch.pool.ntp.org,0x8', 'ntp.metas.ch,0x8 (aber jeweils ohne Komma zwischen den FQDNs. Ob hier 0x8 der richtige Wert ist, oder 0x1 oder sonst was, wiess ich nicht. 

- Die GPO Einstellungen sind tatsächlich in der Registry korrekt - unter HKLM\SOFTWARE\Policies\Microsoft\W32Time\ 

- PhaseCorrectRate war in der GPO wie auch in der Registry mit dem Wert 1 gesetzt und nun von mir auf 7 geändert

- das LOG zeigt z.B. bei allen NTP Pools folgende Zeile (von Beginn reclamp an) und da weiss ich nicht genau, ob das was gutes oder was schlechtes verheisst?

 

153397 13:12:37.8877616s - PollIntervalChange(ch.pool.ntp.org,0x8 (ntp.m|0x8|0.0.0.0:123->162.159.200.1:123)): reclamp: 15 -> 6 (min=4, max=15, sys=6)

 

Dazu kann ich nur sagen, dass ich beim Rechechieren im Internet sicher 2 Posts gefunden habe, welche auch Synchronisierungsprobleme in Bezug NTP Server hatten und da kam unteranderem die Zeile bzw. die Werte reclamp: 15 -> 6 (min=4, max=15, sys=6) auch vor, insofern müsste ich nun deuten, dass das nichts gutes verheisst? 

 

Als ich in der GPO die NTP Pools erweitert habe und z.B. den Pool time.cyberlink.ch,0x8 ergänzt habe, aber in der Firewall als Ziel diesen FQDN noch nicht freigeschaltet hatte, stand im LOG: NtpClient has not received response from server time.cyberlink.ch,0x8

 

Als ich den FQDN dann in der Firewall auch noch hinzufügte, erschien diese Meldung nicht mehr, was somit bedeutet, dass die externe NTP Quelle kontaktiert werden kann.

 

Du wolltest noch die allgemeinen Einstellungen in meiner GPO?

siehe Anhang (Bild)

 

@Sunny61 Danke auch Dir für die Inputs. Den Link von Dir habe ich durchgelesen Und: Was Du meinst ist wohl das Announceflags, dessen Wert von 10 auf 5 geändert werden sollte. Habe ich gemacht. 

 

Doch Leider zeigt bei mir w32tm /query /status noch immer Source: Local CMOS Clock an :-(

 

NTP Security

Bin während meiner Analyse, warum und wieso mein DC noch immer nicht sich mit einer externen NTP Quelle synchronisieren will, auf diesen interessanten Artikel hier gestossen. Nur so am Rande erwähnt https://www.tec-bite.ch/wie-man-ntp-richtig-benutzt-und-warum-das-fuer-die-security-wichtig-ist-teil-1/

 

 

global-NTP-GPO-config.JPG

bearbeitet von andrew
Link zu diesem Kommentar
vor 43 Minuten schrieb andrew:

Doch Leider zeigt bei mir w32tm /query /status noch immer Source: Local CMOS Clock an :-(

Ich gehe davon aus, dass du keine Host time Sync in der vm aktiviert hast. Ansonsten de-registriere mal den time Service und registriere ihn dann erneut. Danach sind solche Probleme meist weg. Wozu hast du 3 solche ntp Pools in deinem gpo? Viel hilft viel?

 

edit: naja ich hab jetzt deinen link gelesen und werte das geringfügig anders. Die Wahrscheinlichkeit, dass du bei einem Pool immer vom selben Server die Antworten bekommst ist schon sehr gering. Und ansonsten sollte man sich eben einen Server nehmen, dem man vertraut. Aber garantiert nicht x Pools in der Hoffnung, dass die sich loadbalancen.

bearbeitet von NorbertFe
Link zu diesem Kommentar
vor 1 Minute schrieb NorbertFe:

Ich gehe davon aus, dass du keine Host time Sync in der vm aktiviert hast

Nein, ist nicht aktiviert (habe ich bei der Eröffnung auch irgendwo erwähnt). Wenn aktiviert, würde die Ausgabe via w32tm /query /status anders aussehen (NICHT: Local CMOS Clock).

 

vor 3 Minuten schrieb NorbertFe:

Ansonsten de-registriere mal den time Service und registriere ihn dann erneut. Danach sind solche Probleme meist weg

Auch das habe ich schon mehrmals gemacht (ebenfalls im Post von mir schon erwähnt worden). Ja leider meistens, meistens ist eben nicht immer und ich gehöre anscheinend zu der Minderheit, wo das leider NICHT geholfen hat :-(

 

vor 5 Minuten schrieb NorbertFe:

Wozu hast du 3 solche ntp Pools in deinem gpo? Viel hilft viel?

Norbert, kennst Du das Gefühl: Du weisst, eigentlich stimmt der Eintrag, aber wie in meinem Fall funktioniert auf Biegen und Brechen der Sync zwischen meinem einzigen DC in der Domain und der externen NTP Quelle ntp.metas.ch (ist auch ein Pool) einfach nicht.

 

Ok, wie weiter?
Mal was neues ausprobieren? Genau dieser Device bin ich gefolgt :-) Dachte, man hat ja die Möglichkeit, mehrere NTP Einträge in der GPO einzutragen was sogar dringend empfohlen wird, wenn es sich beim FQDN nicht um einen Pool handelt (denn ein solcher beinhaltet ja schon zig NTP Hosts in der Farm). Tja, aber eben, wenn was nicht geht wie bei mir, habe ich halt aus Testzwecken noch andere NTP Alias in der GPO eingetragen, geholfen hat es jedoch auch nicht :-(

Link zu diesem Kommentar

Ja, habe nur einen DC. im Eventlog stammen die letzten Einträge von 13:47 Uhr, als ich den Zeitdienst gestoppt und oder w32tm/ resync /rediscover oder ähnliches durchgeführt habe.

 

Es sind zwei verschiedene Event IDs zu sehen:

- 139 (The time service has started advertising as a time source.)

- 143 (The time service has started advertising as a good time source)

 

Das LOG vom Service w32time sagt da schon etwas mehr. Zur Erinnerung, mein DC soll sich mit dem NTP Server ntp.metas.ch synchronisieren. Auf der Firewall ist auch nur als Ziel dieser Alias hinterlegt Und: Die Firewall lässt ausgehend den UDP Port 123 zu.

 

Das Loging für den w32time Service habe ich mit diesem Befehl aktiviert: w32tm /debug /enable /file:c:\sys\ntp.log /entries:0-300 /size:1024000

 

Das ist ein Teilauszug aus dem LOG

 

------------------------------

153397 18:10:50.8425280s - ---------- Log File Opened -----------------
153397 18:11:02.7534820s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:11:02.7536059s - ListeningThread -- response heard from 192.168.14.134:123 <- 192.168.14.135:123
153397 18:11:02.7536643s - /-- NTP Packet:
153397 18:11:02.7536699s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:11:02.7536779s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:11:02.7536837s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:11:02.7536972s - | RootDelay: 0x0000.0014s - 0.000305176s;  RootDispersion: 0x0010.0000s - 16s
153397 18:11:02.7537154s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:11:02.7537250s - | ReferenceTimestamp:   0xE3934C24F0E3292F - 13253566116940966200ns - 153397 18:08:36.9409662s
153397 18:11:02.7537395s - | OriginateTimestamp:   0xE3934C76BFC7093E - 13253566198749130800ns - 153397 18:09:58.7491308s
153397 18:11:02.7537542s - | ReceiveTimestamp:     0xE3934C24EC121EE6 - 13253566116922151500ns - 153397 18:08:36.9221515s
153397 18:11:02.7537699s - | TransmitTimestamp:    0xE3934C64ED0C2FB9 - 13253566180925967200ns - 153397 18:09:40.9259672s
153397 18:11:02.7537868s - >-- Non-packet info:
153397 18:11:02.7537947s - | DestinationTimestamp: 153397 18:11:02.7538014s - 0xE3934CB6C0EBE744153397 18:11:02.7538080s -  - 13253566262753599600ns153397 18:11:02.7538150s -  - 153397 18:11:02.7535996s
153397 18:11:02.7538239s - | RoundtripDelay: 653100ns (0s)
153397 18:11:02.7538359s - | LocalClockOffset: -81827305800ns - 1:21.827305800s
153397 18:11:02.7538544s - \--
153397 18:11:02.7693674s - Computing server signature: OLD:FALSE, RID:000004A0, format:0x1
153397 18:11:02.7700370s - ExpectedDelay:10531 ActualDelay:6333 (FILETIME units)
153397 18:11:02.7700576s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.134:123
153397 18:11:11.5330802s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:11:11.5332557s - ListeningThread -- response heard from 192.168.14.129:123 <- 192.168.14.135:123
153397 18:11:11.5332874s - /-- NTP Packet:
153397 18:11:11.5332968s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:11:11.5333047s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:11:11.5333106s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:11:11.5333230s - | RootDelay: 0x0000.0012s - 0.000274658s;  RootDispersion: 0x0010.0000s - 16s
153397 18:11:11.5333373s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:11:11.5333467s - | ReferenceTimestamp:   0xE3934C2DB8CEEFBC - 13253566125721907600ns - 153397 18:08:45.7219076s
153397 18:11:11.5333611s - | OriginateTimestamp:   0xE3934C7F848C8FC5 - 13253566207517769800ns - 153397 18:10:07.5177698s
153397 18:11:11.5333758s - | ReceiveTimestamp:     0xE3934C2DB0E44B6E - 13253566125690983500ns - 153397 18:08:45.6909835s
153397 18:11:11.5333916s - | TransmitTimestamp:    0xE3934C6DB4B691F7 - 13253566189705910800ns - 153397 18:09:49.7059108s
153397 18:11:11.5334085s - >-- Non-packet info:
153397 18:11:11.5334164s - | DestinationTimestamp: 153397 18:11:11.5334230s - 0xE3934CBF88832335153397 18:11:11.5334296s -  - 13253566271533251000ns153397 18:11:11.5334365s -  - 153397 18:11:11.5332510s
153397 18:11:11.5334454s - | RoundtripDelay: 553900ns (0s)
153397 18:11:11.5334574s - | LocalClockOffset: -81827063200ns - 1:21.827063200s
153397 18:11:11.5334734s - \--
153397 18:11:11.5334949s - Computing server signature: OLD:FALSE, RID:00000454, format:0x1
153397 18:11:11.5341826s - ExpectedDelay:6444 ActualDelay:6476 (FILETIME units)
153397 18:11:11.5342026s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.129:123
153397 18:11:27.9478824s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:11:27.9479534s - ListeningThread -- response heard from 192.168.14.130:123 <- 192.168.14.135:123
153397 18:11:27.9480874s - /-- NTP Packet:
153397 18:11:27.9480932s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:11:27.9481012s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:11:27.9481071s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:11:27.9481197s - | RootDelay: 0x0000.0022s - 0.000518799s;  RootDispersion: 0x0010.0000s - 16s
153397 18:11:27.9481339s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:11:27.9481433s - | ReferenceTimestamp:   0xE3934C3E1CA18F31 - 13253566142111840200ns - 153397 18:09:02.1118402s
153397 18:11:27.9481577s - | OriginateTimestamp:   0xE3934C8FEE9FDCA9 - 13253566223932126800ns - 153397 18:10:23.9321268s
153397 18:11:27.9481724s - | ReceiveTimestamp:     0xE3934C3E18CAAD37 - 13253566142096842600ns - 153397 18:09:02.0968426s
153397 18:11:27.9481882s - | TransmitTimestamp:    0xE3934C7E1CA1B0BF - 13253566206111842200ns - 153397 18:10:06.1118422s
153397 18:11:27.9482052s - >-- Non-packet info:
153397 18:11:27.9482132s - | DestinationTimestamp: 153397 18:11:27.9482198s - 0xE3934CCFF2ACD83A153397 18:11:27.9482264s -  - 13253566287947949900ns153397 18:11:27.9482334s -  - 153397 18:11:27.9479499s
153397 18:11:27.9482422s - | RoundtripDelay: 823500ns (0s)
153397 18:11:27.9482543s - | LocalClockOffset: -81835695900ns - 1:21.835695900s
153397 18:11:27.9482704s - \--
153397 18:11:27.9482992s - Computing server signature: OLD:FALSE, RID:00000453, format:0x1
153397 18:11:27.9490315s - ExpectedDelay:6455 ActualDelay:6804 (FILETIME units)
153397 18:11:27.9490517s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.130:123
153397 18:11:31.2640767s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:11:31.2641364s - ListeningThread -- response heard from 192.168.14.132:123 <- 192.168.14.135:123
153397 18:11:31.2641584s - /-- NTP Packet:
153397 18:11:31.2641632s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:11:31.2641713s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:11:31.2641772s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:11:31.2641896s - | RootDelay: 0x0000.008Cs - 0.00213623s;  RootDispersion: 0x0010.0000s - 16s
153397 18:11:31.2642039s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:11:31.2642133s - | ReferenceTimestamp:   0xE3934C405BBFE2D9 - 13253566144358396700ns - 153397 18:09:04.3583967s
153397 18:11:31.2642277s - | OriginateTimestamp:   0xE3934C922E479C76 - 13253566226180780200ns - 153397 18:10:26.1807802s
153397 18:11:31.2642424s - | ReceiveTimestamp:     0xE3934C405AED45E9 - 13253566144355183000ns - 153397 18:09:04.3551830s
153397 18:11:31.2642582s - | TransmitTimestamp:    0xE3934C816FB7C279 - 13253566209436397700ns - 153397 18:10:09.4363977s
153397 18:11:31.2642750s - >-- Non-packet info:
153397 18:11:31.2642830s - | DestinationTimestamp: 153397 18:11:31.2642895s - 0xE3934CD3439E36B7153397 18:11:31.2642961s -  - 13253566291264132900ns153397 18:11:31.2643031s -  - 153397 18:11:31.2641329s
153397 18:11:31.2643119s - | RoundtripDelay: 2138000ns (0s)
153397 18:11:31.2643240s - | LocalClockOffset: -81826666200ns - 1:21.826666200s
153397 18:11:31.2643400s - \--
153397 18:11:31.2643710s - Computing server signature: OLD:FALSE, RID:0000046F, format:0x1
153397 18:11:31.2650821s - ExpectedDelay:6537 ActualDelay:6713 (FILETIME units)
153397 18:11:31.2651024s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.132:123
153397 18:11:48.8654215s - W32TmServiceMain: timeout
153397 18:11:48.8654696s - ** NTP sample vector is empty.
153397 18:11:48.8654824s - No new NTP sample is available.
153397 18:11:48.8655057s - W32TmServiceMain: waiting 64.000s
153397 18:11:54.5847369s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:11:54.5847991s - ListeningThread -- response heard from 192.168.14.131:123 <- 192.168.14.135:123
153397 18:11:54.5849239s - /-- NTP Packet:
153397 18:11:54.5849293s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:11:54.5849374s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:11:54.5849433s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:11:54.5849560s - | RootDelay: 0x0000.000Cs - 0.000183105s;  RootDispersion: 0x0010.0000s - 16s
153397 18:11:54.5849702s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:11:54.5849797s - | ReferenceTimestamp:   0xE3934C58C07814E4 - 13253566168751832300ns - 153397 18:09:28.7518323s
153397 18:11:54.5849942s - | OriginateTimestamp:   0xE3934CAA933DB7F1 - 13253566250575160500ns - 153397 18:10:50.5751605s
153397 18:11:54.5850089s - | ReceiveTimestamp:     0xE3934C58BE11FF06 - 13253566168742462100ns - 153397 18:09:28.7424621s
153397 18:11:54.5850246s - | TransmitTimestamp:    0xE3934C98C0782250 - 13253566232751833100ns - 153397 18:10:32.7518331s
153397 18:11:54.5850415s - >-- Non-packet info:
153397 18:11:54.5850494s - | DestinationTimestamp: 153397 18:11:54.5850561s - 0xE3934CEA95B52A18153397 18:11:54.5850627s -  - 13253566314584795600ns153397 18:11:54.5850696s -  - 153397 18:11:54.5847956s
153397 18:11:54.5850784s - | RoundtripDelay: 264100ns (0s)
153397 18:11:54.5850905s - | LocalClockOffset: -81832830400ns - 1:21.832830400s
153397 18:11:54.5851065s - \--
153397 18:11:54.5851352s - Computing server signature: OLD:FALSE, RID:00000452, format:0x1
153397 18:11:54.5858004s - ExpectedDelay:6581 ActualDelay:6143 (FILETIME units)
153397 18:11:54.5858203s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.131:123
153397 18:12:06.7689559s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:12:06.7690204s - ListeningThread -- response heard from 192.168.14.134:123 <- 192.168.14.135:123
153397 18:12:06.7690424s - /-- NTP Packet:
153397 18:12:06.7690471s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:12:06.7690551s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:12:06.7690610s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:12:06.7690735s - | RootDelay: 0x0000.0010s - 0.000244141s;  RootDispersion: 0x0010.0000s - 16s
153397 18:12:06.7690877s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:12:06.7690972s - | ReferenceTimestamp:   0xE3934C64F108D30D - 13253566180941540900ns - 153397 18:09:40.9415409s
153397 18:12:06.7691116s - | OriginateTimestamp:   0xE3934CB6C5393FBC - 13253566262770404800ns - 153397 18:11:02.7704048s
153397 18:12:06.7691263s - | ReceiveTimestamp:     0xE3934C64F169DD13 - 13253566180943021600ns - 153397 18:09:40.9430216s
153397 18:12:06.7691420s - | TransmitTimestamp:    0xE3934CA4F108E581 - 13253566244941542000ns - 153397 18:10:44.9415420s
153397 18:12:06.7691588s - >-- Non-packet info:
153397 18:12:06.7691667s - | DestinationTimestamp: 153397 18:12:06.7691732s - 0xE3934CF6C4DE4C51153397 18:12:06.7691799s -  - 13253566326769017000ns153397 18:12:06.7691868s -  - 153397 18:12:06.7690170s
153397 18:12:06.7691957s - | RoundtripDelay: 91800ns (0s)
153397 18:12:06.7692077s - | LocalClockOffset: -81827429100ns - 1:21.827429100s
153397 18:12:06.7692238s - \--
153397 18:12:06.7692540s - Computing server signature: OLD:FALSE, RID:000004A0, format:0x1
153397 18:12:06.7699391s - ExpectedDelay:6553 ActualDelay:6367 (FILETIME units)
153397 18:12:06.7699594s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.134:123
153397 18:12:15.5488850s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:12:15.5489459s - ListeningThread -- response heard from 192.168.14.129:123 <- 192.168.14.135:123
153397 18:12:15.5489683s - /-- NTP Packet:
153397 18:12:15.5489734s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:12:15.5489815s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:12:15.5489873s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:12:15.5490004s - | RootDelay: 0x0000.0012s - 0.000274658s;  RootDispersion: 0x0010.0000s - 16s
153397 18:12:15.5490147s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:12:15.5490241s - | ReferenceTimestamp:   0xE3934C6DB8C172FC - 13253566189721701800ns - 153397 18:09:49.7217018s
153397 18:12:15.5490386s - | OriginateTimestamp:   0xE3934CBF88BD0EE9 - 13253566271534134800ns - 153397 18:11:11.5341348s
153397 18:12:15.5490533s - | ReceiveTimestamp:     0xE3934C6DB51D43DD - 13253566189707477800ns - 153397 18:09:49.7074778s
153397 18:12:15.5490691s - | TransmitTimestamp:    0xE3934CADB8C1A3A3 - 13253566253721704700ns - 153397 18:10:53.7217047s
153397 18:12:15.5490861s - >-- Non-packet info:
153397 18:12:15.5490940s - | DestinationTimestamp: 153397 18:12:15.5491006s - 0xE3934CFF8C877D37153397 18:12:15.5491072s -  - 13253566335548942400ns153397 18:12:15.5491141s -  - 153397 18:12:15.5489424s
153397 18:12:15.5491230s - | RoundtripDelay: 580700ns (0s)
153397 18:12:15.5491350s - | LocalClockOffset: -81826947300ns - 1:21.826947300s
153397 18:12:15.5491510s - \--
153397 18:12:15.5491834s - Computing server signature: OLD:FALSE, RID:00000454, format:0x1
153397 18:12:15.5499514s - ExpectedDelay:6255 ActualDelay:7171 (FILETIME units)
153397 18:12:15.5499731s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.129:123
153397 18:12:31.9642845s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:12:31.9643539s - ListeningThread -- response heard from 192.168.14.130:123 <- 192.168.14.135:123
153397 18:12:31.9643762s - /-- NTP Packet:
153397 18:12:31.9643810s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:12:31.9643890s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:12:31.9643948s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:12:31.9644072s - | RootDelay: 0x0000.0022s - 0.000518799s;  RootDispersion: 0x0010.0000s - 16s
153397 18:12:31.9644214s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:12:31.9644308s - | ReferenceTimestamp:   0xE3934C7E20C8FAB0 - 13253566206128066700ns - 153397 18:10:06.1280667s
153397 18:12:31.9644453s - | OriginateTimestamp:   0xE3934CCFF2EDB7FE - 13253566287948939800ns - 153397 18:11:27.9489398s
153397 18:12:31.9644600s - | ReceiveTimestamp:     0xE3934C7E1D105766 - 13253566206113530600ns - 153397 18:10:06.1135306s
153397 18:12:31.9644758s - | TransmitTimestamp:    0xE3934CBE20C91C3E - 13253566270128068700ns - 153397 18:11:10.1280687s
153397 18:12:31.9644928s - >-- Non-packet info:
153397 18:12:31.9645007s - | DestinationTimestamp: 153397 18:12:31.9645073s - 0xE3934D0FF6DFACA3153397 18:12:31.9645139s -  - 13253566351964350500ns153397 18:12:31.9645208s -  - 153397 18:12:31.9643505s
153397 18:12:31.9645297s - | RoundtripDelay: 872600ns (0s)
153397 18:12:31.9645417s - | LocalClockOffset: -81835845500ns - 1:21.835845500s
153397 18:12:31.9645578s - \--
153397 18:12:31.9645886s - Computing server signature: OLD:FALSE, RID:00000453, format:0x1
153397 18:12:31.9653012s - ExpectedDelay:6560 ActualDelay:6621 (FILETIME units)
153397 18:12:31.9653212s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.130:123
153397 18:12:35.2650600s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:12:35.2651255s - ListeningThread -- response heard from 192.168.14.132:123 <- 192.168.14.135:123
153397 18:12:35.2651477s - /-- NTP Packet:
153397 18:12:35.2651524s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:12:35.2651605s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:12:35.2651663s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:12:35.2651786s - | RootDelay: 0x0000.0023s - 0.000534058s;  RootDispersion: 0x0010.0000s - 16s
153397 18:12:35.2651930s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:12:35.2652025s - | ReferenceTimestamp:   0xE3934C816FF88AC0 - 13253566209437386200ns - 153397 18:10:09.4373862s
153397 18:12:35.2652169s - | OriginateTimestamp:   0xE3934CD343D854C0 - 13253566291265019700ns - 153397 18:11:31.2650197s
153397 18:12:35.2652316s - | ReceiveTimestamp:     0xE3934C817014E493 - 13253566209437818800ns - 153397 18:10:09.4378188s
153397 18:12:35.2652474s - | TransmitTimestamp:    0xE3934CC16FF899DA - 13253566273437387100ns - 153397 18:11:13.4373871s
153397 18:12:35.2652642s - >-- Non-packet info:
153397 18:12:35.2652721s - | DestinationTimestamp: 153397 18:12:35.2652787s - 0xE3934D1343DF0761153397 18:12:35.2652901s -  - 13253566355265121900ns153397 18:12:35.2652972s -  - 153397 18:12:35.2651219s
153397 18:12:35.2653061s - | RoundtripDelay: 533900ns (0s)
153397 18:12:35.2653181s - | LocalClockOffset: -81827467800ns - 1:21.827467800s
153397 18:12:35.2653342s - \--
153397 18:12:35.2655204s - Computing server signature: OLD:FALSE, RID:0000046F, format:0x1
153397 18:12:35.2662066s - ExpectedDelay:6719 ActualDelay:6510 (FILETIME units)
153397 18:12:35.2662267s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.132:123
153397 18:12:52.8755075s - W32TmServiceMain: timeout
153397 18:12:52.8755499s - ** NTP sample vector is empty.
153397 18:12:52.8755625s - No new NTP sample is available.
153397 18:12:52.8755796s - W32TmServiceMain: waiting 64.000s
153397 18:12:58.5997616s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:12:58.5998297s - ListeningThread -- response heard from 192.168.14.131:123 <- 192.168.14.135:123
153397 18:12:58.5998516s - /-- NTP Packet:
153397 18:12:58.5998566s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:12:58.5998646s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:12:58.5998705s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:12:58.5998828s - | RootDelay: 0x0000.000Cs - 0.000183105s;  RootDispersion: 0x0010.0000s - 16s
153397 18:12:58.5998972s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:12:58.5999066s - | ReferenceTimestamp:   0xE3934C98C45067F7 - 13253566232766851900ns - 153397 18:10:32.7668519s
153397 18:12:58.5999209s - | OriginateTimestamp:   0xE3934CEA95F63C31 - 13253566314585788500ns - 153397 18:11:54.5857885s
153397 18:12:58.5999356s - | ReceiveTimestamp:     0xE3934C98C0DC2458 - 13253566232753359100ns - 153397 18:10:32.7533591s
153397 18:12:58.5999514s - | TransmitTimestamp:    0xE3934CD8C4507710 - 13253566296766852800ns - 153397 18:11:36.7668528s
153397 18:12:58.5999684s - >-- Non-packet info:
153397 18:12:58.5999763s - | DestinationTimestamp: 153397 18:12:58.5999829s - 0xE3934D2A998E35B8153397 18:12:58.5999895s -  - 13253566378599826200ns153397 18:12:58.5999965s -  - 153397 18:12:58.5998262s
153397 18:12:58.6000053s - | RoundtripDelay: 544000ns (0s)
153397 18:12:58.6000173s - | LocalClockOffset: -81832701400ns - 1:21.832701400s
153397 18:12:58.6000334s - \--
153397 18:12:58.6000639s - Computing server signature: OLD:FALSE, RID:00000452, format:0x1
153397 18:12:58.6082815s - ExpectedDelay:6667 ActualDelay:81741 (FILETIME units)
153397 18:12:58.6083040s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.131:123
153397 18:13:10.7846997s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:13:10.7847909s - ListeningThread -- response heard from 192.168.14.134:123 <- 192.168.14.135:123
153397 18:13:10.7848137s - /-- NTP Packet:
153397 18:13:10.7848186s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:13:10.7848267s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:13:10.7848326s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:13:10.7848457s - | RootDelay: 0x0000.0010s - 0.000244141s;  RootDispersion: 0x0010.0000s - 16s
153397 18:13:10.7848600s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:13:10.7848696s - | ReferenceTimestamp:   0xE3934CA4F0F18F23 - 13253566244941185900ns - 153397 18:10:44.9411859s
153397 18:13:10.7848841s - | OriginateTimestamp:   0xE3934CF6C518746B - 13253566326769904400ns - 153397 18:12:06.7699044s
153397 18:13:10.7848988s - | ReceiveTimestamp:     0xE3934CA4F165B3B8 - 13253566244942958100ns - 153397 18:10:44.9429581s
153397 18:13:10.7849146s - | TransmitTimestamp:    0xE3934CE4F50A350D - 13253566308957187000ns - 153397 18:11:48.9571870s
153397 18:13:10.7849314s - >-- Non-packet info:
153397 18:13:10.7849394s - | DestinationTimestamp: 153397 18:13:10.7849460s - 0xE3934D36C8E7CEB0153397 18:13:10.7849526s -  - 13253566390784787100ns153397 18:13:10.7849596s -  - 153397 18:13:10.7847871s
153397 18:13:10.7849684s - | RoundtripDelay: 653800ns (0s)
153397 18:13:10.7849804s - | LocalClockOffset: -81827273200ns - 1:21.827273200s
153397 18:13:10.7849965s - \--
153397 18:13:10.7850314s - Computing server signature: OLD:FALSE, RID:000004A0, format:0x1
153397 18:13:10.7941633s - ExpectedDelay:12000 ActualDelay:90441 (FILETIME units)
153397 18:13:10.7942108s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.134:123
153397 18:13:19.5645143s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:13:19.5645867s - ListeningThread -- response heard from 192.168.14.129:123 <- 192.168.14.135:123
153397 18:13:19.5646089s - /-- NTP Packet:
153397 18:13:19.5646138s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:13:19.5646218s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:13:19.5646277s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:13:19.5646405s - | RootDelay: 0x0000.0012s - 0.000274658s;  RootDispersion: 0x0010.0000s - 16s
153397 18:13:19.5646547s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:13:19.5646642s - | ReferenceTimestamp:   0xE3934CADC0DF901D - 13253566253753411300ns - 153397 18:10:53.7534113s
153397 18:13:19.5646788s - | OriginateTimestamp:   0xE3934CFF8CBFEF6E - 13253566335549803700ns - 153397 18:12:15.5498037s
153397 18:13:19.5646935s - | ReceiveTimestamp:     0xE3934CADB92513B5 - 13253566253723222000ns - 153397 18:10:53.7232220s
153397 18:13:19.5647093s - | TransmitTimestamp:    0xE3934CEDBCC7233F - 13253566317737413600ns - 153397 18:11:57.7374136s
153397 18:13:19.5647262s - >-- Non-packet info:
153397 18:13:19.5647341s - | DestinationTimestamp: 153397 18:13:19.5647407s - 0xE3934D3F9088864B153397 18:13:19.5647473s -  - 13253566399564583200ns153397 18:13:19.5647543s -  - 153397 18:13:19.5645832s
153397 18:13:19.5647631s - | RoundtripDelay: 587900ns (0s)
153397 18:13:19.5647751s - | LocalClockOffset: -81826875600ns - 1:21.826875600s
153397 18:13:19.5647912s - \--
153397 18:13:19.5648224s - Computing server signature: OLD:FALSE, RID:00000454, format:0x1
153397 18:13:19.5733128s - ExpectedDelay:12000 ActualDelay:84328 (FILETIME units)
153397 18:13:19.5733473s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.129:123
153397 18:13:35.9806144s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:13:35.9806857s - ListeningThread -- response heard from 192.168.14.130:123 <- 192.168.14.135:123
153397 18:13:35.9807078s - /-- NTP Packet:
153397 18:13:35.9807128s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:13:35.9807208s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:13:35.9807266s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:13:35.9807393s - | RootDelay: 0x0000.0022s - 0.000518799s;  RootDispersion: 0x0010.0000s - 16s
153397 18:13:35.9807535s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:13:35.9807629s - | ReferenceTimestamp:   0xE3934CBE2902A4F5 - 13253566270160196600ns - 153397 18:11:10.1601966s
153397 18:13:35.9807775s - | OriginateTimestamp:   0xE3934D0FF719F2F0 - 13253566351965239700ns - 153397 18:12:31.9652397s
153397 18:13:35.9807922s - | ReceiveTimestamp:     0xE3934CBE212C9306 - 13253566270129586400ns - 153397 18:11:10.1295864s
153397 18:13:35.9808080s - | TransmitTimestamp:    0xE3934CFE24EA330F - 13253566334144198600ns - 153397 18:12:14.1441986s
153397 18:13:35.9808248s - >-- Non-packet info:
153397 18:13:35.9808326s - | DestinationTimestamp: 153397 18:13:35.9808393s - 0xE3934D4FFB0DFD18153397 18:13:35.9808459s -  - 13253566415980682200ns153397 18:13:35.9808529s -  - 153397 18:13:35.9806822s
153397 18:13:35.9808618s - | RoundtripDelay: 830300ns (0s)
153397 18:13:35.9808738s - | LocalClockOffset: -81836068400ns - 1:21.836068400s
153397 18:13:35.9808899s - \--
153397 18:13:35.9809213s - Computing server signature: OLD:FALSE, RID:00000453, format:0x1
153397 18:13:35.9837619s - ExpectedDelay:12000 ActualDelay:27870 (FILETIME units)
153397 18:13:35.9837845s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.130:123
153397 18:13:39.2657973s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:13:39.2658667s - ListeningThread -- response heard from 192.168.14.132:123 <- 192.168.14.135:123
153397 18:13:39.2658885s - /-- NTP Packet:
153397 18:13:39.2658932s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:13:39.2659013s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:13:39.2659071s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:13:39.2659195s - | RootDelay: 0x0000.001Fs - 0.000473022s;  RootDispersion: 0x0010.0000s - 16s
153397 18:13:39.2659339s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:13:39.2659433s - | ReferenceTimestamp:   0xE3934CC170269164 - 13253566273438088500ns - 153397 18:11:13.4380885s
153397 18:13:39.2659576s - | OriginateTimestamp:   0xE3934D134424A92C - 13253566355266184400ns - 153397 18:12:35.2661844s
153397 18:13:39.2659723s - | ReceiveTimestamp:     0xE3934CC1705D4702 - 13253566273438923300ns - 153397 18:11:13.4389233s
153397 18:13:39.2659880s - | TransmitTimestamp:    0xE3934D0170269ED0 - 13253566337438089300ns - 153397 18:12:17.4380893s
153397 18:13:39.2660049s - >-- Non-packet info:
153397 18:13:39.2660128s - | DestinationTimestamp: 153397 18:13:39.2660193s - 0xE3934D53440F9AA7153397 18:13:39.2660259s -  - 13253566419265863100ns153397 18:13:39.2660329s -  - 153397 18:13:39.2658631s
153397 18:13:39.2660417s - | RoundtripDelay: 512700ns (0s)
153397 18:13:39.2660537s - | LocalClockOffset: -81827517400ns - 1:21.827517400s
153397 18:13:39.2660698s - \--
153397 18:13:39.2661009s - Computing server signature: OLD:FALSE, RID:0000046F, format:0x1
153397 18:13:39.2668130s - ExpectedDelay:12000 ActualDelay:6713 (FILETIME units)
153397 18:13:39.2668333s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.132:123
153397 18:13:56.8896051s - W32TmServiceMain: timeout
153397 18:13:56.8896594s - ** NTP sample vector is empty.
153397 18:13:56.8896718s - No new NTP sample is available.
153397 18:13:56.8896898s - W32TmServiceMain: waiting 64.000s
153397 18:14:02.6127602s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:14:02.6128589s - ListeningThread -- response heard from 192.168.14.131:123 <- 192.168.14.135:123
153397 18:14:02.6128829s - /-- NTP Packet:
153397 18:14:02.6128879s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:14:02.6128960s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:14:02.6129018s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:14:02.6129141s - | RootDelay: 0x0000.000Cs - 0.000183105s;  RootDispersion: 0x0010.0000s - 16s
153397 18:14:02.6129283s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:14:02.6129378s - | ReferenceTimestamp:   0xE3934CD8C7A22F6A - 13253566296779818500ns - 153397 18:11:36.7798185s
153397 18:14:02.6129524s - | OriginateTimestamp:   0xE3934D2A99C92578 - 13253566378600725500ns - 153397 18:12:58.6007255s
153397 18:14:02.6129670s - | ReceiveTimestamp:     0xE3934CD8C69B3728 - 13253566296775805900ns - 153397 18:11:36.7758059s
153397 18:14:02.6129827s - | TransmitTimestamp:    0xE3934D18C7A23CD6 - 13253566360779819300ns - 153397 18:12:40.7798193s
153397 18:14:02.6129996s - >-- Non-packet info:
153397 18:14:02.6130075s - | DestinationTimestamp: 153397 18:14:02.6130141s - 0xE3934D6A9CE40852153397 18:14:02.6130206s -  - 13253566442612854500ns153397 18:14:02.6130276s -  - 153397 18:14:02.6128545s
153397 18:14:02.6130365s - | RoundtripDelay: 8115600ns (0s)
153397 18:14:02.6130485s - | LocalClockOffset: -81828977400ns - 1:21.828977400s
153397 18:14:02.6130646s - \--
153397 18:14:02.6130943s - Computing server signature: OLD:FALSE, RID:00000452, format:0x1
153397 18:14:02.6221835s - ExpectedDelay:12000 ActualDelay:90585 (FILETIME units)
153397 18:14:02.6222058s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.131:123
153397 18:14:14.7895293s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:14:14.7895849s - ListeningThread -- response heard from 192.168.14.134:123 <- 192.168.14.135:123
153397 18:14:14.7896073s - /-- NTP Packet:
153397 18:14:14.7896118s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:14:14.7896198s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:14:14.7896256s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:14:14.7896380s - | RootDelay: 0x0000.0010s - 0.000244141s;  RootDispersion: 0x0010.0000s - 16s
153397 18:14:14.7896522s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:14:14.7896616s - | ReferenceTimestamp:   0xE3934CE4F64E4A0F - 13253566308962132100ns - 153397 18:11:48.9621321s
153397 18:14:14.7896760s - | OriginateTimestamp:   0xE3934D36C9461B6D - 13253566390786226000ns - 153397 18:13:10.7862260s
153397 18:14:14.7896907s - | ReceiveTimestamp:     0xE3934CE4F79E492B - 13253566308967259000ns - 153397 18:11:48.9672590s
153397 18:14:14.7897064s - | TransmitTimestamp:    0xE3934D24F64E5AD6 - 13253566372962133100ns - 153397 18:12:52.9621331s
153397 18:14:14.7897233s - >-- Non-packet info:
153397 18:14:14.7897312s - | DestinationTimestamp: 153397 18:14:14.7897378s - 0xE3934D76CA2201B2153397 18:14:14.7897444s -  - 13253566454789581400ns153397 18:14:14.7897514s -  - 153397 18:14:14.7895814s
153397 18:14:14.7897602s - | RoundtripDelay: 8481300ns (0s)
153397 18:14:14.7897722s - | LocalClockOffset: -81823207600ns - 1:21.823207600s
153397 18:14:14.7897883s - \--
153397 18:14:14.7898173s - Computing server signature: OLD:FALSE, RID:000004A0, format:0x1
153397 18:14:14.7955655s - ExpectedDelay:12000 ActualDelay:56950 (FILETIME units)
153397 18:14:14.7955880s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.134:123
153397 18:14:23.5803321s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:14:23.5803986s - ListeningThread -- response heard from 192.168.14.129:123 <- 192.168.14.135:123
153397 18:14:23.5804205s - /-- NTP Packet:
153397 18:14:23.5804254s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:14:23.5804335s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:14:23.5804393s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:14:23.5804516s - | RootDelay: 0x0000.0012s - 0.000274658s;  RootDispersion: 0x0010.0000s - 16s
153397 18:14:23.5804659s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:14:23.5804753s - | ReferenceTimestamp:   0xE3934CEDC0D22E35 - 13253566317753207100ns - 153397 18:11:57.7532071s
153397 18:14:23.5804897s - | OriginateTimestamp:   0xE3934D3F90E68280 - 13253566399566017300ns - 153397 18:13:19.5660173s
153397 18:14:23.5805043s - | ReceiveTimestamp:     0xE3934CEDBF240090 - 13253566317746643100ns - 153397 18:11:57.7466431s
153397 18:14:23.5805201s - | TransmitTimestamp:    0xE3934D2DC0D2531E - 13253566381753209300ns - 153397 18:13:01.7532093s
153397 18:14:23.5805369s - >-- Non-packet info:
153397 18:14:23.5805448s - | DestinationTimestamp: 153397 18:14:23.5805514s - 0xE3934D7F9494C7A2153397 18:14:23.5805580s -  - 13253566463580395200ns153397 18:14:23.5805650s -  - 153397 18:14:23.5803952s
153397 18:14:23.5805739s - | RoundtripDelay: 7811700ns (0s)
153397 18:14:23.5805859s - | LocalClockOffset: -81823280000ns - 1:21.823280000s
153397 18:14:23.5806020s - \--
153397 18:14:23.5807312s - Computing server signature: OLD:FALSE, RID:00000454, format:0x1
153397 18:14:23.5814641s - ExpectedDelay:12000 ActualDelay:6956 (FILETIME units)
153397 18:14:23.5814842s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.129:123
153397 18:14:39.9968946s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:14:39.9969634s - ListeningThread -- response heard from 192.168.14.130:123 <- 192.168.14.135:123
153397 18:14:39.9969857s - /-- NTP Packet:
153397 18:14:39.9969906s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:14:39.9969986s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:14:39.9970044s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:14:39.9970168s - | RootDelay: 0x0000.0022s - 0.000518799s;  RootDispersion: 0x0010.0000s - 16s
153397 18:14:39.9970311s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:14:39.9970406s - | ReferenceTimestamp:   0xE3934CFE290D844D - 13253566334160362500ns - 153397 18:12:14.1603625s
153397 18:14:39.9970551s - | OriginateTimestamp:   0xE3934D4FFB6BF444 - 13253566415982116000ns - 153397 18:13:35.9821160s
153397 18:14:39.9970699s - | ReceiveTimestamp:     0xE3934CFE25DBAC63 - 13253566334147883200ns - 153397 18:12:14.1478832s
153397 18:14:39.9970857s - | TransmitTimestamp:    0xE3934D3E290DA42D - 13253566398160364400ns - 153397 18:13:18.1603644s
153397 18:14:39.9971026s - >-- Non-packet info:
153397 18:14:39.9971105s - | DestinationTimestamp: 153397 18:14:39.9971171s - 0xE3934D8FFF38C395153397 18:14:39.9971237s -  - 13253566479996959900ns153397 18:14:39.9971307s -  - 153397 18:14:39.9969599s
153397 18:14:39.9971395s - | RoundtripDelay: 2362700ns (0s)
153397 18:14:39.9971516s - | LocalClockOffset: -81835414100ns - 1:21.835414100s
153397 18:14:39.9971677s - \--
153397 18:14:39.9971986s - Computing server signature: OLD:FALSE, RID:00000453, format:0x1
153397 18:14:40.0036308s - ExpectedDelay:12000 ActualDelay:63752 (FILETIME units)
153397 18:14:40.0036556s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.130:123
153397 18:14:43.2661656s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:14:43.2662344s - ListeningThread -- response heard from 192.168.14.132:123 <- 192.168.14.135:123
153397 18:14:43.2662565s - /-- NTP Packet:
153397 18:14:43.2662614s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:14:43.2662694s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:14:43.2662753s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:14:43.2662877s - | RootDelay: 0x0000.0001s - 1.52588e-005s;  RootDispersion: 0x0010.0000s - 16s
153397 18:14:43.2663025s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:14:43.2663120s - | ReferenceTimestamp:   0xE3934D01703D17B8 - 13253566337438432200ns - 153397 18:12:17.4384322s
153397 18:14:43.2663264s - | OriginateTimestamp:   0xE3934D53446D810C - 13253566419267295900ns - 153397 18:13:39.2672959s
153397 18:14:43.2663410s - | ReceiveTimestamp:     0xE3934D017085EDEB - 13253566337439543600ns - 153397 18:12:17.4395436s
153397 18:14:43.2663568s - | TransmitTimestamp:    0xE3934D41703D2A2C - 13253566401438433300ns - 153397 18:13:21.4384333s
153397 18:14:43.2663737s - >-- Non-packet info:
153397 18:14:43.2663816s - | DestinationTimestamp: 153397 18:14:43.2663882s - 0xE3934D934427B3A3153397 18:14:43.2663948s -  - 13253566483266230800ns153397 18:14:43.2664018s -  - 153397 18:14:43.2662308s
153397 18:14:43.2664106s - | RoundtripDelay: 45200ns (0s)
153397 18:14:43.2664226s - | LocalClockOffset: -81827774900ns - 1:21.827774900s
153397 18:14:43.2664386s - \--
153397 18:14:43.2664699s - Computing server signature: OLD:FALSE, RID:0000046F, format:0x1
153397 18:14:43.2671760s - ExpectedDelay:12000 ActualDelay:6661 (FILETIME units)
153397 18:14:43.2671963s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.132:123
153397 18:15:00.9050075s - W32TmServiceMain: timeout
153397 18:15:00.9050580s - ** NTP sample vector is empty.
153397 18:15:00.9050705s - No new NTP sample is available.
153397 18:15:00.9050885s - W32TmServiceMain: waiting 64.000s
153397 18:15:06.6204473s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:15:06.6205118s - ListeningThread -- response heard from 192.168.14.131:123 <- 192.168.14.135:123
153397 18:15:06.6205340s - /-- NTP Packet:
153397 18:15:06.6205385s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:15:06.6205465s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:15:06.6205523s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:15:06.6205647s - | RootDelay: 0x0000.000Cs - 0.000183105s;  RootDispersion: 0x0010.0000s - 16s
153397 18:15:06.6205791s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:15:06.6205885s - | ReferenceTimestamp:   0xE3934D18CD682A8B - 13253566360802370700ns - 153397 18:12:40.8023707s
153397 18:15:06.6206031s - | OriginateTimestamp:   0xE3934D6A9D4211F3 - 13253566442614289400ns - 153397 18:14:02.6142894s
153397 18:15:06.6206178s - | ReceiveTimestamp:     0xE3934D18CA275254 - 13253566360789662500ns - 153397 18:12:40.7896625s
153397 18:15:06.6206335s - | TransmitTimestamp:    0xE3934D58C9913978 - 13253566424787372200ns - 153397 18:13:44.7873722s
153397 18:15:06.6206503s - >-- Non-packet info:
153397 18:15:06.6206582s - | DestinationTimestamp: 153397 18:15:06.6206648s - 0xE3934DAA9ED9A1C7153397 18:15:06.6206714s -  - 13253566506620508300ns153397 18:15:06.6206784s -  - 153397 18:15:06.6205083s
153397 18:15:06.6206872s - | RoundtripDelay: 8509200ns (0s)
153397 18:15:06.6206993s - | LocalClockOffset: -81828881500ns - 1:21.828881500s
153397 18:15:06.6207154s - \--
153397 18:15:06.6207435s - Computing server signature: OLD:FALSE, RID:00000452, format:0x1
153397 18:15:06.6213333s - ExpectedDelay:12000 ActualDelay:5579 (FILETIME units)
153397 18:15:06.6213531s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.131:123
153397 18:15:18.7896127s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:15:18.7896775s - ListeningThread -- response heard from 192.168.14.134:123 <- 192.168.14.135:123
153397 18:15:18.7896994s - /-- NTP Packet:
153397 18:15:18.7897041s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:15:18.7897122s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:15:18.7897180s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:15:18.7897302s - | RootDelay: 0x0000.0010s - 0.000244141s;  RootDispersion: 0x0010.0000s - 16s
153397 18:15:18.7897446s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:15:18.7897540s - | ReferenceTimestamp:   0xE3934D24FA6D0EF7 - 13253566372978226600ns - 153397 18:12:52.9782266s
153397 18:15:18.7897685s - | OriginateTimestamp:   0xE3934D76CA7FC689 - 13253566454791012200ns - 153397 18:14:14.7910122s
153397 18:15:18.7897832s - | ReceiveTimestamp:     0xE3934D24F7F8DCF6 - 13253566372968641100ns - 153397 18:12:52.9686411s
153397 18:15:18.7897989s - | TransmitTimestamp:    0xE3934D64F65492FF - 13253566436962228000ns - 153397 18:13:56.9622280s
153397 18:15:18.7898158s - >-- Non-packet info:
153397 18:15:18.7898237s - | DestinationTimestamp: 153397 18:15:18.7898303s - 0xE3934DB6CA281197153397 18:15:18.7898368s -  - 13253566518789673900ns153397 18:15:18.7898438s -  - 153397 18:15:18.7896739s
153397 18:15:18.7898526s - | RoundtripDelay: 5074800ns (0s)
153397 18:15:18.7898647s - | LocalClockOffset: -81824908500ns - 1:21.824908500s
153397 18:15:18.7898808s - \--
153397 18:15:18.7899094s - Computing server signature: OLD:FALSE, RID:000004A0, format:0x1
153397 18:15:18.7972446s - ExpectedDelay:12000 ActualDelay:72878 (FILETIME units)
153397 18:15:18.7972675s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.134:123
153397 18:15:27.5960721s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:15:27.5961348s - ListeningThread -- response heard from 192.168.14.129:123 <- 192.168.14.135:123
153397 18:15:27.5961569s - /-- NTP Packet:
153397 18:15:27.5961616s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:15:27.5961696s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:15:27.5961754s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:15:27.5961879s - | RootDelay: 0x0000.0000s - unspecified;  RootDispersion: 0x0010.0000s - 16s
153397 18:15:27.5962010s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:15:27.5962105s - | ReferenceTimestamp:   0xE3934D2DC4DD3275 - 13253566381769000200ns - 153397 18:13:01.7690002s
153397 18:15:27.5962248s - | OriginateTimestamp:   0xE3934D7F94F90108 - 13253566463581924500ns - 153397 18:14:23.5819245s
153397 18:15:27.5962395s - | ReceiveTimestamp:     0xE3934D2DC1370F60 - 13253566381754746400ns - 153397 18:13:01.7547464s
153397 18:15:27.5962553s - | TransmitTimestamp:    0xE3934D6DC4DD590C - 13253566445769002500ns - 153397 18:14:05.7690025s
153397 18:15:27.5962721s - >-- Non-packet info:
153397 18:15:27.5962800s - | DestinationTimestamp: 153397 18:15:27.5962865s - 0xE3934DBF989C0F95153397 18:15:27.5962931s -  - 13253566527596131300ns153397 18:15:27.5963001s -  - 153397 18:15:27.5961313s
153397 18:15:27.5963089s - | RoundtripDelay: -49300ns (0s)
153397 18:15:27.5963209s - | LocalClockOffset: -81827153400ns - 1:21.827153400s
153397 18:15:27.5963370s - \--
153397 18:15:27.5963653s - Computing server signature: OLD:FALSE, RID:00000454, format:0x1
153397 18:15:27.6011775s - ExpectedDelay:12000 ActualDelay:47754 (FILETIME units)
153397 18:15:27.6012002s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.129:123
153397 18:15:42.0676671s - RPC Caller is IT-NetX\Administrator (S-1-5-21-2493131093-3148882283-627738068-500)
153397 18:15:42.0677174s - RPC Call Attribute is local=1, kernel=0, session=0, authentication=6, protocol=2, OpNum=6
153397 18:15:42.0677520s - RPC Call - Query Status
153397 18:15:44.0134120s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:15:44.0134808s - ListeningThread -- response heard from 192.168.14.130:123 <- 192.168.14.135:123
153397 18:15:44.0135027s - /-- NTP Packet:
153397 18:15:44.0135075s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:15:44.0135155s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:15:44.0135212s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:15:44.0135342s - | RootDelay: 0x0000.0022s - 0.000518799s;  RootDispersion: 0x0010.0000s - 16s
153397 18:15:44.0135483s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:15:44.0135578s - | ReferenceTimestamp:   0xE3934D3E2D3764F1 - 13253566398176626500ns - 153397 18:13:18.1766265s
153397 18:15:44.0135722s - | OriginateTimestamp:   0xE3934D8FFF96B40C - 13253566479998393300ns - 153397 18:14:39.9983933s
153397 18:15:44.0135869s - | ReceiveTimestamp:     0xE3934D3E2AE52589 - 13253566398167559000ns - 153397 18:13:18.1675590s
153397 18:15:44.0136026s - | TransmitTimestamp:    0xE3934D7E2D37882C - 13253566462176628600ns - 153397 18:14:22.1766286s
153397 18:15:44.0136194s - >-- Non-packet info:
153397 18:15:44.0136273s - | DestinationTimestamp: 153397 18:15:44.0136338s - 0xE3934DD003733F92153397 18:15:44.0136404s -  - 13253566544013477300ns153397 18:15:44.0136472s -  - 153397 18:15:44.0134773s
153397 18:15:44.0136560s - | RoundtripDelay: 6014400ns (0s)
153397 18:15:44.0136680s - | LocalClockOffset: -81833841500ns - 1:21.833841500s
153397 18:15:44.0136840s - \--
153397 18:15:44.0137394s - Computing server signature: OLD:FALSE, RID:00000453, format:0x1
153397 18:15:44.0176846s - ExpectedDelay:12000 ActualDelay:38944 (FILETIME units)
153397 18:15:44.0177075s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.130:123
153397 18:15:44.6096535s - RPC Caller is IT-NetX\Administrator (S-1-5-21-2493131093-3148882283-627738068-500)
153397 18:15:44.6096941s - RPC Call Attribute is local=1, kernel=0, session=0, authentication=6, protocol=2, OpNum=0
153397 18:15:44.6097242s - RPC Call - Rediscover
153397 18:15:44.6097385s - W32TmServiceMain: Network Topology Change (RPC)
153397 18:15:44.6097512s - TimeProvCommand([NtpClient], TPC_NetTopoChange) called.
153397 18:15:44.6097886s - NtpProvider: Network Topology Change
153397 18:15:44.6098701s -   Peers reset: p-p:1 a-p:1 a-x:0
153397 18:15:44.6100988s - NtpProvider: Created 2 sockets (0 listen-only): [::]:123<0x0>, 0.0.0.0:123<0x0>
153397 18:15:44.6101368s - StartListeningThread completed!
153397 18:15:44.6101526s - PeerPollingThread: waiting 360.259s
153397 18:15:44.6101756s - StartPeerPollingThread completed!
153397 18:15:44.6101893s - TimeProvCommand([NtpServer], TPC_NetTopoChange) called.
153397 18:15:44.6101924s - PeerPollingThread: PeerListUpdated
153397 18:15:44.6102052s - W32TmServiceMain: waiting 20.295s
153397 18:15:44.6102174s - PeerPollingThread: waiting 360.258s
153397 18:15:44.6102248s - W32TmServiceMain: ********** Time Slip Notification **********
153397 18:15:44.6102866s - ClockDispln TimeSlip:TimeSlip LastUTC:4919584 SetUnsync: LI:0 S:1 RDl:0 RDs:100000000 TSF:0x0 
153397 18:15:44.6104115s - TimeProvCommand([NtpClient], TPC_TimeJumped) called.
153397 18:15:44.6104351s - TimeProvCommand([NtpServer], TPC_TimeJumped) called.
153397 18:15:44.6104467s - PeerPollingThread: PeerListUpdated
153397 18:15:44.6104556s - W32TmServiceMain: waiting i16.000s (64.000s)
153397 18:15:44.6104600s - ClockDispln: we're a reliable time service with no time source: LS: 0, TN: 864000000000, WAIT: 86400000
153397 18:15:44.6104700s - Resolving manual peer: ntp.metas.ch,0x8
153397 18:15:44.6281133s - Create new peer associations: #1
153397 18:15:44.6281514s - Association: (Local) 0.0.0.0:123 => 195.176.26.206:123 (Remote)
153397 18:15:44.6281720s - Created reachability group: (
153397 18:15:44.6281847s - 195.176.26.206:123,
153397 18:15:44.6281955s - )
153397 18:15:44.6282312s - PollIntervalChange(): clear: host 0 = max 15 
153397 18:15:44.6282342s - PeerPollingThread: PeerListUpdated
153397 18:15:44.6282572s - PeerPollingThread: waiting 0.000s
153397 18:15:44.6282963s - Reachability: Attempting to contact peer ntp.metas.ch,0x8 (ntp.m|0x8|0.0.0.0:123->195.176.26.206:123).
153397 18:15:44.6282969s - PeerPollingThread: WaitTimeout
153397 18:15:44.6283130s - Polling peer ntp.metas.ch,0x8 (ntp.m|0x8|0.0.0.0:123->195.176.26.206:123)
153397 18:15:44.6283278s - Sending packet to ntp.metas.ch,0x8 (ntp.m|0x8|0.0.0.0:123->195.176.26.206:123) in Win2K detect mode, stage 1.
153397 18:15:44.6283599s - PeerPollingThread: waiting forever
153397 18:15:44.6284263s - PollIntervalChange(ntp.metas.ch,0x8 (ntp.m|0x8|0.0.0.0:123->195.176.26.206:123)): reclamp: 15 -> 6 (min=4, max=15, sys=6)
153397 18:15:44.6284437s - Peer poll: Max:64.0000000s Cur:00.0000000s
153397 18:15:44.6284593s - PeerPollingThread: waiting 64.000s
153397 18:15:47.2667268s - ListeningThread -- DataAvailEvent set for socket 1 (0.0.0.0:123)
153397 18:15:47.2667834s - ListeningThread -- response heard from 192.168.14.132:123 <- 192.168.14.135:123
153397 18:15:47.2668058s - /-- NTP Packet:
153397 18:15:47.2668104s - | LeapIndicator: 0 - no warning;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0x1B
153397 18:15:47.2668184s - | Stratum: 2 - secondary reference (syncd by (S)NTP)
153397 18:15:47.2668242s - | Poll Interval: 6 - 64s;  Precision: -23 - 119.209ns per tick
153397 18:15:47.2668364s - | RootDelay: 0x0000.0001s - 1.52588e-005s;  RootDispersion: 0x0010.0000s - 16s
153397 18:15:47.2668512s - | ReferenceClockIdentifier: 0xC0A80E87 - source IP: 192.168.14.135
153397 18:15:47.2668606s - | ReferenceTimestamp:   0xE3934D4170611772 - 13253566401438981500ns - 153397 18:13:21.4389815s
153397 18:15:47.2668750s - | OriginateTimestamp:   0xE3934D934485AE2A - 13253566483267664800ns - 153397 18:14:43.2676648s
153397 18:15:47.2668897s - | ReceiveTimestamp:     0xE3934D41709C403D - 13253566401439884200ns - 153397 18:13:21.4398842s
153397 18:15:47.2669055s - | TransmitTimestamp:    0xE3934D8170612839 - 13253566465438982500ns - 153397 18:14:25.4389825s
153397 18:15:47.2669224s - >-- Non-packet info:
153397 18:15:47.2669303s - | DestinationTimestamp: 153397 18:15:47.2669369s - 0xE3934DD3444BAE54153397 18:15:47.2669435s -  - 13253566547266779800ns153397 18:15:47.2669505s -  - 153397 18:15:47.2667798s
153397 18:15:47.2669593s - | RoundtripDelay: 16700ns (0s)
153397 18:15:47.2669713s - | LocalClockOffset: -81827788900ns - 1:21.827788900s
153397 18:15:47.2669873s - \--
153397 18:15:47.2670159s - Computing server signature: OLD:FALSE, RID:0000046F, format:0x1
153397 18:15:47.2677690s - ExpectedDelay:12000 ActualDelay:6753 (FILETIME units)
153397 18:15:47.2677895s - TransmitResponse: sent 0.0.0.0:123(192.168.14.135:123)->192.168.14.132:123
153397 18:16:00.5998501s - W32TmServiceMain: timeout
153397 18:16:00.5998972s - Sample Prepared at 132535665605998910 for peer ntp.metas.ch,0x8 (ntp.m|0x8|0.0.0.0:123->195.176.26.206:123)
153397 18:16:00.5999103s - ** NTP sample vector is empty.
153397 18:16:00.5999211s - No new NTP sample is available.
153397 18:16:00.5999446s - W32TmServiceMain: waiting 64.000s
--------------------------------

Link zu diesem Kommentar

Nicht bei "local CMOS clock".

153397 18:15:44.6282963s - Reachability: Attempting to contact peer ntp.metas.ch,0x8 (ntp.m|0x8|0.0.0.0:123->195.176.26.206:123).
153397 18:15:44.6282969s - PeerPollingThread: WaitTimeout
153397 18:15:44.6283130s - Polling peer ntp.metas.ch,0x8 (ntp.m|0x8|0.0.0.0:123->195.176.26.206:123)
153397 18:15:44.6283278s - Sending packet to ntp.metas.ch,0x8 (ntp.m|0x8|0.0.0.0:123->195.176.26.206:123) in Win2K detect mode, stage 1.
153397 18:15:44.6283599s - PeerPollingThread: waiting forever

Dein DC kommt nicht raus... Was sagt denn lokal auf dem DC ein "w32tm /stripchart /computer:ntp.metas.ch" ?

Link zu diesem Kommentar

Danke daabm

 

Es lag tatsächlich an der Firewall, konkret an der NAT Regel (SNAT > Masquerade). In der Original Source war mein DC nicht drin, dafür in der Original Destination, was natürlich so falsch ist.

Da ist mir tatsächlich beim Erstellen der SNAT Regel ein Fehler unterlaufen und ich bemerkte Ihn nicht bzw. im Live Log der Firewall war die Kommunikation via UDP Port 123 ausgehend von der Quell IP (mein DC) als grün markiert (rot markiert = FW blockt).

 

Tja, von dieser Tatsache habe ich mich die ganze Zeit irritieren/leiten lassen - dies, obwohl, so wie sich soeben herausgestellt hat, die SNAT Regel falsch war, sehr strange ...

Aber daabm, du hast mir soeben dazu gebracht, die FW Geschichte erneut zu überprüfen, danke für den HInweis. Nun funktioniert die Sache, siehe anbei ein Auszug.

 

Daabm, aus welcher Zeile hat Du denn herausgelesen, dass die Kommunikation meines DC nach aussen irgendwie in Bezug Synchronisierung nicht funktioniert?
Das würde mich jetzt am meisten interessieren, denn diese Zeilen habe ich ja auch durchgelesen. Ist es möglicherweise die Zeile mit dem Text in Win2K detect mode, stage 1 ?

 

C:\Windows\system32>w32tm /query /status
Leap Indicator: 0(no warning)
Stratum: 2 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.0094304s
Root Dispersion: 36.9215913s
ReferenceId: 0xC3B01ACE (source IP:  195.176.26.206)
Last Successful Sync Time: 28.12.2020 16:50:58
Source: ntp.metas.ch,0x8
Poll Interval: 6 (64s)


C:\Windows\system32>w32tm /stripchart /computer:ntp.metas.ch
Tracking ntp.metas.ch [195.176.26.206:123].
The current time is 28.12.2020 16:51:51.
16:51:51, d:+00.0107409s o:+19.8887989s  [                           |                          @]
16:51:53, d:+00.0113208s o:+19.5302154s  [                           |                          @]
16:51:56, d:+00.0111091s o:+19.1798081s  [                           |                          @]
16:51:58, d:+00.0111767s o:+18.8348276s  [                           |                          @]
16:52:00, d:+00.0105858s o:+18.4957864s  [                           |                          @]
16:52:03, d:+00.0110392s o:+18.1638129s  [                           |                          @]
16:52:05, d:+00.0108543s o:+17.8367589s  [                           |                          @]
^C
C:\Windows\system32>

vor 19 Stunden schrieb NorbertFe:

Normalerweise steht da aber auch, time wurde synchronisiert.

NoerbertFe, nun wo klar ist, woran es lag, noch ergänzend zu deinem Kommentar: Ja, da steht nun auch tatsächlich die Event-ID 35 drin mit dem Text 

 

The time service is now synchronizing the system time with the time source ntp.metas.ch,0x8 (ntp.m|0x8|0.0.0.0:123->195.176.26.206:123).

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...