Синхронизация времени в домене

Обсуждение сетевых операционных систем и их применения (Windows, Linux, FreeBSD, Novell и т.д.)

Модератор: Модераторы

Активный пользователь
Сообщения: 155
Зарегистрирован: 02 июн 2004, 13:14
Откуда: Moscow

Сообщение Pahan! » 02 июн 2004, 13:46

Так значится, у меня имеется сетка с доменами (родительский и дочерний). В родительском есть два DC, а в дочернем один. Через политики для DC я включил NTP Client, NTP Server (для DC) - time.windows.com,0x1, включил NTP Server и включил Global Configuration Settings.
Для клиентских компов я также через политики сделал следующее: включил NTP Client, в качестве NTP Server - server(первый DC в родительском домене).idcmtm.mot и включил Global Configuration Settings.
На клиентских компах ни каких траблов и в логах при загрузке появлются месаги типа:
The time service is now synchronizing the system time with the time
source server.idcmtm.mot (ntp.d|192.168.х.х:123->192.168.х.х:123).

А вот на DC по ходу дела что-то не то творится, и периодически вылетают следующие месаги:
На первом DC в родительском домене и на DC в дочернем домене, после загрузки:
The time provider NtpClient is configured to acquire time from one or more
time sources, however none of the sources are currently accessible.
No attempt to contact a source will be made for 15 minutes.
NtpClient has no source of accurate time.

На втором DC в родительском домене при загрузке время синхронизируется с первым DC.

Также в течении дня на первом DC в родительском домене и на DC в дочернем домене периодически выскакивают такие месаги:
The time service detected a time difference of greater than 128 milliseconds
for 90 seconds. The time difference might be caused by synchronization with
low-accuracy time sources or by suboptimal network conditions. The time service
is no longer synchronized and cannot provide the time to other clients or update
the system clock. When a valid time stamp is received from a time service
provider, the time service will correct itself.

The time service has not synchronized the system time for 86400 seconds
because none of the time service providers provided a usable time
stamp. The time service is no longer synchronized and cannot provide
the time to other clients or update the system clock. Monitor the
system events displayed in the Event Viewer to make sure that a more
serious problem does not exist.

Вот, вроде ничево не упустил! И где ж я не доделал?

Он здесь живет
Сообщения: 2394
Зарегистрирован: 19 дек 2003, 20:43
Откуда: Москва

Сообщение Harry33 » 02 июн 2004, 15:57

А в качестве NTP серверов не пробовал другие использовать?
Знания, которые нельзя применить - бесполезны

Активный пользователь
Сообщения: 155
Зарегистрирован: 02 июн 2004, 13:14
Откуда: Moscow

Сообщение Pahan! » 02 июн 2004, 16:23

А какие например?
А как поумному сделать основной DC главным NTP сервером в сети, имеется в виду чтобы все остальные DC синхронизировали время с него, а уж клиенты с DC. И что тогды надо включать/выключать в политике исходя из моих настроек (перечисленных выше)???

Он здесь живет
Сообщения: 2394
Зарегистрирован: 19 дек 2003, 20:43
Откуда: Москва

Сообщение Harry33 » 02 июн 2004, 17:08

Клиенты и так синхронят с DC просто DC надо сказать откуда таймы брать.
Знания, которые нельзя применить - бесполезны

хм...
Аватара пользователя
Сообщения: 611
Зарегистрирован: 07 апр 2004, 17:10
Откуда: ссср

Сообщение Stratofortress » 02 июн 2004, 17:17

Pahan!
тут можно почитать. ;)
нет времени разбираться — наймите того, кто знает.

Активный пользователь
Сообщения: 155
Зарегистрирован: 02 июн 2004, 13:14
Откуда: Moscow

Сообщение Pahan! » 02 июн 2004, 17:25

Цитата (Harry33 @ 2.06.2004 - 16:08)
Клиенты и так синхронят с DC просто DC надо сказать откуда таймы брать.
[/quote]

Так т.е. в групповых то политиках надо что-то указывать или порубать все?
Он здесь живет
Сообщения: 2394
Зарегистрирован: 19 дек 2003, 20:43
Откуда: Москва

Сообщение Harry33 » 02 июн 2004, 17:46

Клиенты без групповых политик синхронятся с контроллером вполне успешно. Для настройки источника синхронизации для контроллера воспользуйся командой NET TIME
Знания, которые нельзя применить - бесполезны

Активный пользователь
Сообщения: 155
Зарегистрирован: 02 июн 2004, 13:14
Откуда: Moscow

Сообщение Pahan! » 02 июн 2004, 17:54

Harry33
Так, т.е. я на DC этой командой устанавливаю синхронизацию с самого себя, отрубаю все политики касаемо времени (и для OU, и для Domain Controller) и ВСЕ?

Он здесь живет
Сообщения: 2394
Зарегистрирован: 19 дек 2003, 20:43
Откуда: Москва

Сообщение Harry33 » 02 июн 2004, 18:09

Pahan!
На DC устанавливаеш синхронизацию на внешний NTP сервер Политики возвращаеш дефолтовое состояние и все.. Дальше отруливаеш чтобы твой DC беспрепятственно мог связываться с NTP сервером... но тут уже тонкости Настройки твоего ISA сервера
Знания, которые нельзя применить - бесполезны

Активный пользователь
Сообщения: 155
Зарегистрирован: 02 июн 2004, 13:14
Откуда: Moscow

Сообщение Pahan! » 02 июн 2004, 18:14

Harry33
Так я хочу пробануть сделать себя NTP серваком в сети, и чтобы соответственно все синхронизировали время с меня!

След.

Вернуться в Сетевые операционные системы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 36