Servidor Windows NTP Um Stratum é 2, o Windows NTP Server B Stratum é 15

Question

Temos uma rede que é principalmente separada da nossa rede corporativa. A rede corporativa usa o ntp1.corpaddress.tdl.

Temos um segundo servidor, isolated.corpaddress.tdl. Está recebendo seu tempo NTP de ntp1. Queremos que ele atue como o servidor NTP para nossos clientes. Então, seria parecido com:

Servidor NTP corporativo - > Servidor NTP isolado - > Clientes isolados

Nosso servidor NTP corporativo é um estrato de 2. Nosso servidor NTP isolado é um estrato de 15 e eu não consigo entender o porquê. todos os clientes descartam o pacote porque dizem que falham "teste 7" devido a um estrato superior a 15.

O servidor isolado é o Windows server 2008. Os clientes são máquinas com Windows 7.

Temos nosso servidor windows 2008 isolado configurado incorretamente? O que devemos verificar para ter certeza de que tem um estrato de 3?

    

Answer 1

Em seu servidor "isolado", isolated.corpaddress.tdl, use w32tm /query /peers para verificar se ele está usando a fonte NTP que você deseja usar:

PS C:\Users\Administrator> w32tm /query /peers
#Peers: 2

Peer: 0.us.pool.ntp.org
State: Active
Time Remaining: 1023.4062481s
Mode: 3 (Client)
Stratum: 2 (secondary reference - syncd by (S)NTP)
PeerPoll Interval: 17 (out of valid range)
HostPoll Interval: 10 (1024s)

Peer: 1.us.pool.ntp.org
State: Active
Time Remaining: 1023.4062481s
Mode: 3 (Client)
Stratum: 3 (secondary reference - syncd by (S)NTP)
PeerPoll Interval: 17 (out of valid range)
HostPoll Interval: 10 (1024s)

Se não estiver, use o seguinte comando para informar que use seu servidor NTP corporativo:

w32tm /config /manualpeerlist:"ntp1.corpaddress.tdl" /reliable:yes /syncfromflags:manual /update 

Em seguida, verifique os logs de eventos nos próximos minutos para verificar se você vê um evento como "O serviço Horário do Windows está recebendo dados de hora válidos do ntp1.corpaddress.tdl" ...

Ou você pode usar

w32tm /stripchart /computer:ntp1.corpaddress.tdl

Para verificar se você realmente pode se comunicar com o servidor NTP e receber dados de hora dele.

E, finalmente, se o seu servidor NTP corp for um servidor não Windows, talvez seja útil adicionar o sinalizador SpecialInterval ao final do FQDN do servidor, assim:

/manualpeerlist:ntp1.corpaddress.tdl,0x1

E / ou o sinalizador "modo de cliente" de 0x8. Se você quisesse combinar o sinalizador de intervalo de sondagem especial e o sinalizador de modo de cliente, você os adicionaria juntos, portanto, seria 0x9.

E se você estragar todas as configurações e quiser reverter os padrões de fábrica, faça

net stop w32time
w32tm /unregister
w32tm /register
net start w32time

Ah, e com a chance de que o isolated.corpaddress.tdl seja uma máquina virtual, desabilite o serviço de convidado da VM de sincronização de horário ou fixe o horário no host de virtualização.