Привет, столкнулся на работе с проблемкой. На виртуальных машинах рассинхронизировалось время, могло уехать на несколько часов за сутки. Причем виртуалки находятся на кластере Hyper-V Server, и кластер в собственном домене. Было принято решение настроить синхронизацию времени домена с внешнего источника времени.
В моем случае существует 2 контроллера домена кластера, один из них на самом кластере, другой на отдельной ноде Hyper-V кластера на выделенном сервере. Нам потребуется настроить оба контроллера домена (далее DC). Требуются права администратора домена.
Заходим на первый DC, открываем редактор реестра, заходим в раздел:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Config
Присваиваем AnnounceFlags значение 5 как на скриншоте:
Далее в разделе Parameters меняем значение ключа NtpServer на:
<ip адрес сервера времени>,0х1
И Type на NTP
Далее идем в управление сервером\службы находим там «Служба синхронизации времени Hyper-V» останавливаем ее и ставим тип запуска «Вручную»
Затем перезапускаем «Служба времени Windows»
Запускаем CMD от имени администратора
Для проверки корректности настроек вводим:
w32tm /resync
Если все корректно настроено то время синхронизируется. Далее вводим
w32tm /query /source
Для определения от куда синхронизируется время. Последняя команда нужна для отображения разницы во времени с источником времени
w32tm /monitor
Данные действия необходимо повторить на всех DC. Если на виртуальных серверах в этом домене будут проблемы со временем то нужно будет на них отключить «Служба синхронизации времени Hyper-V«. Через некоторое время (около 15 минут) проверяем синхронизацию времени на серверах.
Если у вас все работает корректно, то советую все равно проверить каким образом у Вас проходит синхронизация для того чтобы убедится что все так как должно быть.
Полезные KB:
http://technet.microsoft.com/ru-ru/library/cc778879(v=ws.10).aspx
http://support.microsoft.com/kb/816042/ru
Удачи!
Еще информации по теме http://argon.pro/blog/2010/05/ad-time-sync/
0 Комментарии。