O tempo do Controlador de Domínio é de 7 minutos

3

Eu tenho um controlador de domínio do Servidor 2008 R2 em execução na VM no Hyper-V, que é 7 minutos mais rápido que preciso corrigir. Eu entendo que isso talvez até o DC em execução no VM.

O que eu gostaria de saber é como posso corrigi-lo?

Acredito que posso configurar o controlador de domínio para usar um servidor NTP público / da internet, mas não sei de nada ou tenho alguma ideia de como fazer isso. Além disso, de acordo com alguns fóruns, posso ter problemas se o tempo for alterado no DC e esse tempo for superior a 3 minutos.

Se alguém puder ajudar eu ficaria muito grato!

    
por stead1984 09.12.2009 / 16:22

2 respostas

8

No controlador de domínio que mantém a função FSMO (flexible single-master operations) do PDC Emulator no domínio raiz da floresta da floresta do Active Directory, é necessário especificar uma fonte de tempo externa para a floresta. Em todos os outros DC, a sincronização de horário deve ser feita automaticamente pelo serviço "Horário do Windows". Os DCs de cada domínio serão sincronizados com o detentor da função de emulador de PDC do domínio, e os detentores de funções do emulador de PDC em cada domínio serão sincronizados com o detentor da função de emulador de PDC raiz da floresta.

Por este documento da Microsoft, certifique-se de que você sincronização de horário desativada no Host Integration Services.

Siga o procedimento aqui para localizar o controlador de domínio em seu domínio que detém a função de emulador de PDC. Se você tiver um ambiente de domínio único, o detentor da função Emulador de PDC deverá ter uma origem de tempo externa para a floresta configurada.

A Microsoft oferece algumas orientações mais detalhadas aqui , mas a essência do a definição de uma fonte de tempo externa para a floresta está usando o comando "NET TIME", executado no detentor da função Emulador PDC raiz da floresta, para especificar o servidor NTP:

NET TIME /setsntp:server-name-here

Certifique-se de que você pode resolver o nome do servidor NTP e que seu firewall transmite NTP (porta UDP 123).

    
por 09.12.2009 / 16:33
1

Além de configurar o SNTP / Horário do Windows, você também precisa desativar a sincronização de horário nos serviços de integração. Caso contrário, você terá conflitos sobre o que está configurando a hora, o host do Hyper-V ou o serviço de tempo do Windows.

Veja um artigo descrevendo o processo . Você também pode querer dar uma olhada no artigo de Ben Armstrong O Domínio Dilema do Controlador . Um dos comentários menciona especificamente DC's em Hyper-V e sincronização de tempo.

    
por 09.12.2009 / 16:45