我有一个小的 Windows 域(所有服务器都运行 Windows 2008),带有一个 Windows 2008 域控制器。将所有服务器的时间与 Internet 时间服务器同步的最佳方法是什么?
我已将服务器的时间同步到 time.nist.gov。该服务器与客户端服务器通信,该服务器也与 time.nist.gov 同步。
在注意到即使在显式同步之后我们似乎与时间服务器不同步之后,我设置了一个每小时的批处理作业来查看我的假设是否正确以及我们的时差是多少。
我在周五设置了这项工作,它已经检查了 50 次时间。当我在周五第一次检查时,w32tm
效用显示的差异小于10 毫秒。几个小时前的最后一次检查显示有20 秒的差异。
还有 9 种情况(在 50 次尝试中)error: 0x800705B4
是超时错误。自美国东部时间 2012 年 1 月 6 日星期五下午 5:35 以来,时差似乎以每小时 1 秒的速度增加
我有一个设置为 VMWare VM 的 Windows Server 2003 Enterprise Edition,时区是 EST。这是记录同步差异的 my w32tm
andDOS
命令:
w32tm /stripchart /computer:time.nist.gov /samples:1 /dataonly >> D:\timedump.txt
Run Code Online (Sandbox Code Playgroud)
以下是最后 4 个条目:
Tracking time.nist.gov [192.43.244.18].
Collecting 1 samples.
The current time is 1/8/2012 10:35:00 AM (local time).
10:35:00, +20.3387625s
Tracking time.nist.gov [192.43.244.18].
Collecting …
Run Code Online (Sandbox Code Playgroud) windows-server-2003 ntp w32time time-synchronization time-server
这个问题主要是供其他人学习并满足我自己的好奇心,如果有人知道它为什么会这样做。
我们的 DC 有一个问题,因为它被虚拟化了,没有合适的时间,这个问题已经得到解决。但是我们的一些客户端和服务器需要更新的时间。所以我尝试以 admin w32tm /query /source 身份运行以下命令以确保它从我们的域控制器获取时间,然后 w32tm /resync 同步时间,两个命令都没有错误但时间没有改变。
我在事件日志中看到类似于以下行的内容。系统时间从 2014-09-08T21:31:33.342455400Z 更改为 2014-09-08T21:31:33.328000000Z。
所以我在没有改变的情况下再试了几次命令,然后在谷歌上搜索了一下,结果回来发现客户端现在有合适的时间,但事件日志中没有任何新内容。
我在第二个客户端上尝试了相同的结果,但我没有离开客户端,而是在日志周围戳了一下,出于纯粹的运气,我低头看了看时钟,发现时间越来越接近真实时间。它正在缓慢地回到正确的时间。时钟会时不时地上升 2 秒,或者在整整一秒过去之前一秒会变成下一个数字。它会这样做,直到时钟到达正确的时间。
我的问题是为什么要这样做?当我将时间同步到 NTP 服务器时,为什么不像我的个人计算机那样立即将时间更改为正确的时间?
synchronization time-synchronization domain-controller windows-server-2012-r2
我已将 Chrony 设置为与 4 个 NTP 服务器(下面的配置文件)同步。当我运行chronyc tracking
和 时chronyc sources
,看起来我的机器为 NTP 连接的服务器不正确。当我询问正在跟踪的服务器及其使用的源时,我希望看到我在 chronyd.conf 文件中指定的服务器列表。
追踪:
$ chronyc tracking
Reference ID : 216.152.240.220 (216.152.240.220)
Stratum : 3
Ref time (UTC) : Thu Feb 18 19:05:11 2016
System time : 0.000564536 seconds fast of NTP time
Last offset : +0.000280794 seconds
RMS offset : 0.000322653 seconds
Frequency : 19.616 ppm fast
Residual freq : +0.003 ppm
Skew : 0.053 ppm
Root delay : 0.039604 seconds
Root dispersion : …
Run Code Online (Sandbox Code Playgroud) 我已将 Windows Server 2016 加入域。我想在服务器中放回日期。但是更改日期和时间的选项是灰色的。它有一条消息说“某些设置被您的组织隐藏或管理”。
当我从服务器管理器-> 本地服务器更改日期时,日期会自动设置回当前日期。
根据域组策略,我已允许自己更改时间。但该选项仍然是灰色的。
在这里感谢您的投入。提前致谢。
我有一个在 Hyper-V 上的 VM 中运行的 Server 2008 R2 域控制器,速度快 7 分钟,我需要修复它。我知道这可能归结为在 VM 中运行的 DC。
我想知道的是如何纠正它?
我相信我可以将 DC 设置为使用公共/互联网 NTP 服务器,但我不知道或不知道该怎么做。另外根据一些论坛,如果 DC 上的时间更改并且该时间超过 3 分钟,我可能会遇到问题。
如果有人可以帮助我将不胜感激!
active-directory ntp time time-synchronization domain-controller
我们有一个包含两个域的 Active Directory 林:根目录下的 ourcompany.com 和用于生产服务器的 prod.ourcompany.com。时间通过根域正确传播,但子域中的服务器无法通过 NTP 同步。所以这些服务器上的时间开始漂移,因为它们只依赖于硬件时钟。
当我在其中一台生产服务器上键入“net time”时,出现以下错误:
Could not locate a time-server.
More help is available by typing NET HELPMSG 3912.
Run Code Online (Sandbox Code Playgroud)
当我输入“w32tm /resync”时,我得到以下信息:
Sending resync command to local computer
The computer did not resync because no time data was available.
Run Code Online (Sandbox Code Playgroud)
“w32tm /query /source”显示以下内容:
Free-running System Clock
Run Code Online (Sandbox Code Playgroud)
我们在 prod.ourcompany.com 子域中有三个域控制器(过大,但迁移的结果 - 我们还没有摆脱旧的一个。)更复杂的是,域控制器都是虚拟化的,运行在两个不同的物理主机上。但是域控制器本身的时间是准确的 - 不是 DC 的服务器有问题。
其中两个 DC 正在运行 Server 2003,包括 PDC 模拟器。第三个 DC 运行 Server 2008。(如果有帮助,我可以将 PDC 模拟器角色移至 2008 机器。)非 DC 服务器都运行 Server 2008。
所有其他 Active …
我们的一些服务器上有 Domain Time II,但我们不得不做出可能的决定,为 Domain Time II 购买 100 多个许可证或启用 windows time 服务。
Domain Time II 的安装是在我到达前几年完成的,我想弄清楚是否有 Windows 时间服务的原因。有人告诉我,域时间 II 比 Windows 时间服务更准确,但我想查看所有选项。
我们的域控制器运行 server 2003。我们环境中的其他操作系统是:Server 2008、windows xp、windows 7 和其他 windows 2003 服务器。Windows 时间服务在使用这些机器时是否会出现问题,尤其是在不总是执行 Windows 更新的情况下?我只是讨厌在没有弄清楚所有事实的情况下进行大笔购买。关于选择哪一个以及为什么的任何建议将不胜感激。谢谢你。
我目前遇到了一个问题,过去几天一直困扰着我,因为我在这里或谷歌的搜索都没有产生任何积极的结果。
我们当前的环境有 19 个站点,其中所有 DC 都运行 Windows Server 2003。
到现在为止还挺好。当我引入运行 Server 2012 的成员服务器时,时间同步按预期工作。
在我将此成员服务器提升为 DC 角色后发生错误。第一次重启后(升级完成后),新 DC 失去了时间同步并回到 2012 年 10 月 24 日。正如你们许多人所预料的那样,这会导致大量问题。我能够登录到服务器的控制台,正确设置时间,最终同步继续,DC 可以再次验证用户。但是如果我重新启动服务器......它会回到过去。
我已经在其他运行 2012 的成员服务器上对此进行了测试,但无法重现该问题。它只发生在我 dcpromo 之后。
系统日志中与时间服务相关的唯一错误如下:
时间服务检测到系统时间需要修改4160907秒。时间服务不会改变系统时间超过 172800 秒。验证您的时间和时区是否正确,以及时间源 [redacted] (ntp.d|0.0.0.0:123->[redacted]:123) 是否正常工作。
谢谢你的帮助!
弗朗西斯
active-directory time-synchronization vmware-vsphere windows-server-2012
当成员服务器的时间同步不正确时,域内可能会出现什么问题?我知道日志条目不正确,这使得在时间敏感的操作中进行故障排除更加困难。但是会不会有其他症状,也许在文件服务器、身份验证和证书服务器之间会表现出来?