O controlador de domínio não está anunciando como a função do servidor de horário / PDC está inativa

Question

Em um dos nossos domínios, temos dois servidores Server 2003 (JUDY e ASTRO). Recentemente trocamos todos os papéis de FSMO para o JUDY, da ASTRO. Isso pareceu funcionar bem, e a execução de "netdom query fsmo" mostra que JUDY detém todas as funções FSMO. No entanto, quando executo o dcdiag no JUDY, ele passa em todos os testes EXCETO as verificações de Publicidade e FSMO. Os erros indicam que o JUDY não está anunciando como um servidor de horário e também que "O servidor que mantém a função PDC está inativo" (mesmo que o JUDY relate que é o emulador PDC).

Examinei inúmeros artigos on-line e segui todas as sugestões: alterei as configurações do Registro relacionadas ao Serviço de Tempo, cancelei o registro e registrei novamente o serviço de horário; desinstalou e reinstalou o Hyper-V Integration Services (JUDY é um servidor virtual em execução no Hyper-V); alterou as configurações no ASTRO para que ele olhasse para a hierarquia do domínio para configurações de tempo, etc. Até agora, nada funcionou.

Uma pergunta que tenho é: qual problema devo tentar resolver primeiro? Obtendo o JUDY para anunciar como um servidor de horário ou lidando com o erro "A função PDC está inativa"? Qual deles depende do outro? Quando pesquisei o problema da função do PDC, descobri que a maioria das respostas envolve a verificação das configurações do servidor de horário, por isso sinto que estou correndo atrás de mim.

Além disso, como este é um servidor virtual, se eu estiver planejando usar um servidor de horário externo (como time.windows.com), devo remover a opção de serviço de horário integrado no Hyper-V? Ou isso pode ficar instalado, desde que eu mude o registro para sincronizar com uma fonte de tempo externa?

Qualquer conselho seria MUITO apreciado.

    

Answer 1

Não use uma VM para o seu emulador de PDC. O "hardware" do Hyper-V causa problemas de sincronização com o serviço do servidor de horário, mesmo com o serviço de integração do Hyper-V. Há muito espaço para 'flexibilidade' e ajuste do tempo em todas as camadas de hardware, software, software - que é fingir ser hardware - e depois software-on-software-fingir-ser -hardware.

Sempre mantenha pelo menos um CD físico. Se possível, mantenha um por site físico (prefiro manter pelo menos dois no físico do meu site principal) e, em seguida, crie VMs DC a partir daí.

Como um aparte, por que você tem todos os seus papéis FSMO em um servidor? Se por algum motivo você não confiar no ASTRO, retire-o depois de obter um novo DC lá.

    

Answer 2

Você também reconfigurou o cliente de horário no novo mestre NTP corretamente? Lembro-me de alguns regedits, mas normalmente é feito apenas no emulador PDC.