W32TM возвращает противоречивые результаты

У нас есть среда Hyper-V, где время течет, как курица без головы.

Иногда, когда я захожу, это на 10 минут медленнее. В другие дни это 5 минут быстро. Сегодня это более 30 минут медленно. Каждый день я заново синхронизирую время вручную, а через 24 часа все снова выходит из строя.

Я попытался выполнить следующую команду:

w32tm / config /manualpeerlist:"time.windows.com,0x01 1.ca.pool.ntp.org, 0x01 2.ca.pool.ntp.org, 0x01 "/ syncfromflags: MANUAL / update

Когда я запускаю это в нашей среде Hyper-V (на контроллерах домена и хостах), он возвращает то же самое время, на которое в данный момент установлены часы. Когда я запускаю его в не доменной среде, он возвращает правильное время (я пошел и вручную сломал дату / время на машине для тестирования). Все мои часовые пояса установлены правильно (GMT+10).

Есть идеи, почему это может быть?

2 ответа

Решение

Это может быть роль / отношение Kerberos, которое удерживает контроллеры домена / серверы от фактической корректировки их временных поправок.

http://support.microsoft.com/kb/816042

Попробуйте отключить "синхронизацию времени с хостом через службы интеграции".

В этой статье TechNet о "Вопросы развертывания виртуализированных контроллеров домена" об этом говорится в разделе "Служба времени":

Для виртуальных машин, которые настроены как контроллеры домена, отключите синхронизацию времени с хостом через Integration Services. Вместо этого примите синхронизацию времени иерархии доменов домена службы времени Windows по умолчанию (W32time).

Синхронизация времени хоста позволяет гостевым операционным системам синхронизировать свои системные часы с системными часами операционной системы хоста. Поскольку контроллеры домена имеют собственный механизм синхронизации времени, синхронизация времени хоста должна быть отключена на виртуальных машинах, настроенных как контроллеры домена. Если контроллеры домена синхронизируют время из своего собственного источника, а также синхронизируют время с хостом, время контроллера домена может часто меняться. Поскольку многие задачи контроллера домена привязаны к системному времени, скачок системного времени может привести к тому, что в каталоге останутся устаревшие объекты и остановится репликация.

Вы можете отключить синхронизацию времени хоста в настройках виртуальной машины в разделе служб Integration Services диспетчера Hyper-V, сняв флажок "Синхронизация времени".

Другие вопросы по тегам