O que acontece quando o DC não consegue acessar o servidor de horário externo?

Question

Temos um pequeno domínio do Windows 2012 R2 com um único DC. O DC está anunciando como um servidor de horário e os clientes estão sincronizando muito bem. O controlador de domínio está obtendo seu tempo de um servidor de horário externo e tudo está bem.

No entanto, o que acontece no caso de toda a conexão à Internet cair? Se o controlador de domínio não puder acessar a fonte de tempo externa, ele permanecerá com o tempo atual e continuará tentando? Em um certo ponto, ele retorna ao clock do hardware? Em caso afirmativo, qual seria esse tempo de failover? Isso pode ser configurado?

    

Answer 1

O controlador de domínio é um sempre usando o relógio do hardware. O cliente do W32time está apenas fazendo correções periódicas. (Observe que "hardware" se torna um termo nebuloso quando se fala de um servidor virtualizado.)

Se não for possível sincronizar com um servidor de horário externo, o relógio local continuará funcionando, mas perderá a precisão ao longo do tempo. O relógio do hardware local será desviado de 1 a 10 segundos por dia. Esse desvio pode ser muito maior no caso de uma VM.

Se o controlador de domínio tiver perdido sua conexão com uma fonte de horário externa, ele interromperá a publicidade como um servidor de horário "confiável", mas ainda será um servidor de horário. Os clientes ainda sincronizarão seus relógios com o controlador de domínio. Isso continuará acontecendo, mesmo se o controlador de domínio não estiver sincronizado (pelo menos por padrão).

Quando a conexão com a Internet voltar, o controlador de domínio restabelecerá a conexão com a fonte NTP externa e se corrigirá. O Serviço de Tempo do Windows pode fazer pequenos ajustes periódicos no relógio, ou pode simplesmente "saltar" o relógio para a hora correta, dependendo de quão fora de sincronia ele está. Observe que, se o relógio estiver fora de sincronia (> 48 horas), o Serviço de Tempo do Windows não confiará no servidor de horário externo (pelo menos no Windows 2008 e posterior).

Quando o relógio do controlador de domínio for corrigido, isso se propagará pelo seu domínio.

Lembre-se de que tudo que descrevi acima é o comportamento padrão do Serviço de Tempo do Windows. Ele pode ser configurado por meio da Diretiva de Grupo, da Linha de Comando ou das configurações do Registro para se comportar de maneira bem diferente.

link

link

    

Answer 2

Está sempre usando o relógio do hardware. O padrão para um DC é verificar seu tempo em relação ao servidor de horário externo. Nesse momento, fará uma correção, se necessário. Se ele não conseguir acessar nenhum dos servidores de horário externos definidos, ele continuará com seu próprio relógio.

Os clientes verificarão com o DC para corrigir seu tempo. Portanto, sem uma fonte externa, o tempo ainda será consistente entre si, mesmo que esteja fora do tempo real.