Настройка синхронизации времени на домене
У меня есть домен AD (один домен 2 dcs) и ряд рядовых серверов. Мне нужно настроить синхронизацию времени, чтобы все было синхронизировано.
На эту тему много пуха. У кого-нибудь есть простой список команд для запуска? И я погуглил это, но так много людей не знают, как это сделать.
Все мои серверы являются виртуальными машинами VMWare (и я знаю о спорах о том, должны ли контроллеры домена быть виртуальными или физическими....).
2 ответа
Вам не нужно ничего делать вручную, все члены домена будут синхронизировать свое время с аутентифицирующим DC, который, в свою очередь, синхронизируется с DC, который выполняет роль эмулятора PDC. При желании вы можете синхронизировать эмулятор PDC с внешним источником времени, но это не обязательно. Если вы хотите сделать это, вы можете следовать этой статье:
+1 за joeqwerty. Просто чтобы добавить к его ответу здесь ссылку для конкретных указаний VMWare. Он рекомендует полезные патчи и некоторые другие детали. http://kb.vmware.com/kb/1318
Если контроллеры домена и члены домена были построены с установленными по умолчанию настройками и для них не были изменены параметры с помощью групповых политик или других средств (например, редактирование реестра напрямую), то они будут использовать иерархию доменов для синхронизации времени. http://blogs.msdn.com/b/w32time/archive/2007/09/04/keeping-the-domain-on-time.aspx объясняет, как это работает, и статья написана одноразовым разработчиком w32time.