2008 R2 DC se recusa a Sincronizar w32tm com um servidor NTP externo

6

Temos lidado com a imprecisão do relógio no escritório por alguns meses, como resultado da deriva do relógio interno do nosso DC, e eu finalmente tenho alguns ciclos de reposição para tentar resolver o problema.

Estamos executando um controlador de domínio do Server 2008 R2 (isso é uma caixa física, não um servidor virtual) e parece que, não importa o que eu faça, não consigo sincronizá-lo com um servidor NTP externo.

Por exemplo, eu tentei este comando para configurá-lo para sincronizar com um par de servidores NTP externos:

w32tm /config /manualpeerlist:"0.north-america.pool.ntp.org 1.north-america.pool.ntp.org" /syncfromflags:manual /reliable:yes /update

Mas isso não vai demorar. Aqui está o que eu recebo quando eu consultar os colegas:

C:\Windows\system32>w32tm /query /peers
#Peers: 1

Peer:
State: Pending
Time Remaining: 820.7812500s
Mode: 0 (reserved)
Stratum: 0 (unspecified)
PeerPoll Interval: 0 (unspecified)
HostPoll Interval: 0 (unspecified)

Como você pode ver, os pares que eu especifiquei não estão listados e o "peer" (que parece não ter nenhuma informação) está listado como "pendente".

Este é o status:

C:\Windows\system32>w32tm /query /status
Leap Indicator: 0(no warning)
Stratum: 1 (primary reference - syncd by radio clock)
Precision: -6 (15.625ms per tick)
Root Delay: 0.0000000s
Root Dispersion: 10.0000000s
ReferenceId: 0x4C4F434C (source name:  "LOCL")
Last Successful Sync Time: 7/20/2012 11:24:24 AM
Source: Local CMOS Clock
Poll Interval: 6 (64s)

Estou puxando meu cabelo aqui; o que estou perdendo? Eu tentei parar e iniciar o serviço, e eu tentei registrar e cancelar o registro, mas até agora sem sorte.

    
por Adam Robinson 20.07.2012 / 17:37

1 resposta

3

Como geralmente é o caso, postar uma pergunta geralmente resulta em encontrar a resposta em outro lugar em um curto espaço de tempo.

O problema era que nossa política de domínio padrão estava sendo aplicada ao DC, e essa política configura a máquina para apontar para time.windows.com. Enquanto eu teria assumido que funcionaria, evidentemente não aconteceu. Alterar todas as entradas do Serviço de Tempo do Windows para "Não Configurado" e executar gpupdate no DC permitiu definir os peers corretamente.

    
por 20.07.2012 / 19:50