Por que a hora não combina com dois controladores de domínio do Windows, apesar da ressincronização?

Question

No meu domínio existem dois controladores de domínio, há uma lacuna de 3 minutos entre os seus tempos e que eu posso encontrar essa diferença entre muitos clientes (depende do DC deles).

Se eu executar este comando:

w32tm /monitor

Eu posso ver que os CDs podem ver o tempo um do outro. Mas se eu executar este comando:

w32tm /resync

Nada muda, você pode me dizer por quê?

EDITAR

Esta é a saída do meu teste do DC secundário:

PS C:\Users\administrator.MYDOMAIN> w32tm /config /syncfromflags:DOMHIER /update
The command completed successfully.
PS C:\Users\administrator.MYDOMAIN> w32tm /resync /nowait /rediscover
Sending resync command to local computer
The command completed successfully.
PS C:\Users\administrator.MYDOMAIN> w32tm /monitor
SRVDC1.MYDOMAIN.locale *** PDC ***[10.0.0.10:123]:
    ICMP: 0ms delay
    NTP: +0.0000000s offset from SRVDC1.MYDOMAIN.locale
        RefID: ntp.ngi.it [88.149.128.123]
        Stratum: 3
SRVDC2.MYDOMAIN.locale[[fe80::c5ec:8a39:e860:e2e7%13]:123]:
    ICMP: 0ms delay
    NTP: -146.4122820s offset from SRVDC1.MYDOMAIN.locale
        RefID: 80.84.77.86.rev.sfr.net [86.77.84.80]
        Stratum: 2

Warning:
Reverse name resolution is best effort. It may not be
correct since RefID field in time packets differs across
NTP implementations and may not be using IP addresses.
PS C:\Users\administrator.MYDOMAIN>

Após 15 minutos, o intervalo de tempo ainda está lá.

Esta é a saída do comando query status (parece que a sincronização está funcionando):

PS C:\Users\administrator.MYDOMAIN> w32tm /query /status /verbose
Leap Indicator: 0(no warning)
Stratum: 2 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.0000000s
Root Dispersion: 0.0100000s
ReferenceId: 0x564D5450 (source IP:  86.77.84.80)
Last Successful Sync Time: 28/08/2014 08.52.00
Source: VM IC Time Synchronization Provider
Poll Interval: 6 (64s)

Phase Offset: 0.0051939s
ClockRate: 0.0156215s
State Machine: 2 (Sync)
Time Source Flags: 3 (Authenticated Hardware )
Server Role: 64 (Time Service)
Last Sync Error: 0 (The command completed successfully.)
Time since Last Good Sync Time: 3.3291425s

Não sei se é importante, mas DC1 e DC2 são máquinas virtuais em dois servidores diferentes.

    

Answer 1

Eu resolvi REMOÇÃO da opção de sincronização de horário nas opções de serviços de integração do DC Hyper-V secundário. Agora o DC secundário está sincronizando com o DC primário.

Ref: link (Parágrafo do serviço de tempo)

    

Answer 2

1. Uma operação de ressincronização geralmente não é instantânea, mas funcione acelerando ou desacelerando o relógio até que ele esteja em sincronia com a fonte de tempo.

2. A operação de ressincronização irá ressincronizar o relógio do sistema com sua fonte de horário . Nesse caso, parece muito improvável que seus controladores de domínio estejam usando a mesma fonte de tempo. Se você está apenas fazendo com que eles sincronizem com fontes de tempo diferentes e fora de sincronia (como seus relógios de hardware individuais, por exemplo), os relógios do sistema permanecerão fora de sincronia.

   • Portanto, observe quais são as fontes de tempo NTP para os controladores de domínio. Seu emulador de PDC deve ser sincronizado com uma fonte de tempo confiável (pool.ntp.org, por exemplo) e todos os controladores de domínio devem usar o emulador de PDC como sua fonte de tempo.
   • A Microsoft tem uma página sobre configurações de hora aqui , que você pode querer olhar.

Answer 3

Sem saber toda a sua configuração, você deve sincronizar seu PDCe com uma fonte externa. Eu não usaria o pool.ntp.org porque você poderia ter servidores em camadas diferentes. A partir do seu DC secundário, execute w32tm /config /syncfromflags:DOMHIER /update e, em seguida, w32tm /resync /nowait /rediscover de seu DC secundário. Você deve ver a hora mudar em alguns segundos.

Aqui está o meu recurso favorito: link