Tempo incorreto no controlador de domínio executado como convidado no Hyper-V

Question

Como indicado no título, nosso Controlador de Domínio é executado no Windows Server. Este servidor é um convidado do Hyper-V. O host do Hyper-V é associado ao domínio.

Infelizmente, o Tempo no Controlador de Domínio está desativado em alguns minutos. Como resultado, todos os clientes em nosso domínio têm um horário errado no Windows.

Como isso pode ser corrigido (sincronização de tempo)?

    

Answer 1

O Serviço de Integração de Sincronização de Hora deve ser desabilitado em todos os membros do domínio que são máquinas virtuais em execução no Hyper-V, não apenas no DC. Seu PDCe deve ser configurado para sincronizar o tempo com uma fonte de tempo externa confiável.

Na inicialização, as máquinas virtuais receberão seu tempo do host do Hyper-V (porque não possuem RTCs próprias) e, a partir desse ponto, devem sincronizar seu tempo a partir da hierarquia do domínio.

De um prompt de comando elevado nos membros do domínio, execute w32tm /query /source e verifique se a origem é seu PDCe. Em seguida, execute w32tm /query /configuration e verifique se o tipo é NT5DS.

Em um prompt de comando elevado no PDCe, execute w32tm /query /source e verifique se a fonte é uma fonte de tempo externa confiável. Em seguida, execute w32tm /query /configuration e verifique se o tipo é NTP.

    

Answer 2

A configuração padrão é desabilitar o serviço de horário no controlador de domínio e configurá-lo para obter um horário externo.

link Descreve as etapas. Isso é muito imperativo, caso contrário você alcança qualquer fonte de tempo decente (não, os computadores têm péssimos relógios).

Se você fizer isso corretamente, você quebra o loop de tempo do host / cliente e todas as máquinas devem ter o tempo adequado.