Как реплицированный DC обрабатывает изменения w32tm?

У нас есть 2 реплицированных DC W2K8R2.

Я обновил один (DC1) с помощью w32tm, чтобы получать обновления вручную из Asia NTP. Все синхронизируется правильно.

Мой вопрос: (чтобы учиться): как это распространяется на реплику (например, DC2)?

Источник

1 ответ

Решение

Смотрите: что такое Active Directory и как он работает?

Эмулятор PDC также является сервером, который контролирует синхронизацию времени по всему домену. Все остальные DC синхронизируют свое время с эмулятором PDC. Все клиенты синхронизируют свое время с DC, в который они вошли. Важно, чтобы все осталось в пределах 5 минут друг от друга, иначе Kerberos сломается, и когда это произойдет, все плачут.

Поэтому, когда вы изменяете время на вашем DC, который содержит роль эмулятора PDC, оно будет синхронизироваться с другими DC.

Источник
Другие вопросы по тегам