Windows Server 2012 DC 在重启/dcpromo 后失去时间同步

Question

我目前遇到了一个问题，过去几天一直困扰着我，因为我在这里或谷歌的搜索都没有产生任何积极的结果。

我们当前的环境有 19 个站点，其中所有 DC 都运行 Windows Server 2003。

• FFL 和 DFL 都设置为 2003。
• 架构和域已准备好接受新的 Windows Server 2012 DC。
• PDC 正在与外部可靠的时间源同步。
• 其他 DC 正在与 PDC 同步时间。
• 新服务器/DC 在 vSphere 5.1 下虚拟化

到现在为止还挺好。当我引入运行 Server 2012 的成员服务器时，时间同步按预期工作。

在我将此成员服务器提升为 DC 角色后发生错误。第一次重启后（升级完成后），新 DC 失去了时间同步并回到 2012 年 10 月 24 日。正如你们许多人所预料的那样，这会导致大量问题。我能够登录到服务器的控制台，正确设置时间，最终同步继续，DC 可以再次验证用户。但是如果我重新启动服务器......它会回到过去。

我已经在其他运行 2012 的成员服务器上对此进行了测试，但无法重现该问题。它只发生在我 dcpromo 之后。

• 在虚拟机属性中，它没有设置为与主机同步时间（这样做没有积极影响）
• vmware 工具安装在服务器上。

系统日志中与时间服务相关的唯一错误如下：

时间服务检测到系统时间需要修改4160907秒。时间服务不会改变系统时间超过 172800 秒。验证您的时间和时区是否正确，以及时间源 [redacted] (ntp.d|0.0.0.0:123->[redacted]:123) 是否正常工作。

谢谢你的帮助！

弗朗西斯

Answer 1

我仍然会将 vSphere 主机设置视为潜在原因。这些服务器上的日期和时间是什么？

您是否尝试将它们设置为与您的 PDC 同步时间，然后允许 VM 与主机同步？

另外，运行时会发生什么w32tm /resync？您的服务器是否从 PDC 中提取了正确的时间？应该有一个事件日志条目，说明它与哪个服务器同步。