Problemas de tempo na rede - Como encontrar a causa raiz

Question

Vários servidores de aplicativos começaram a gerar erros no meu domínio. A resolução de problemas levou-me a uma falta de configuração do NTP. Eu consertei o problema, mas não sei como surgiu o problema em primeiro lugar.

Os únicos erros que posso encontrar são

System Error: 1097
Source: useenv

System Error: 1058
Source: useenv

System Error: 1030
Source: useenv

System Error: 1000
Source: mmc

De que outra forma eu posso descobrir por que o NTP começou a atuar no meu domínio? Há alguma etapa de solução de problemas para diagnosticar porque meu controlador de domínio começou a extrair de um servidor de horário aleatório com a hora errada?

EDITAR:

A questão atual permanece: os dois DCs de 2003 não estão sincronizando com o PDC (uma caixa de 2k8).

w32tm /resync -- The computer did not resync because no time data was available.

    

Answer 1

Você pode obter o status do seu servidor de horário de 2008:

w32tm /query /status /verbose


Leap Indicator: 0(no warning)
Stratum: 4 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.1093000s
Root Dispersion: 0.2018032s
ReferenceId: 0xABCDEFAB (source IP:  n.n.n.n)
Last Successful Sync Time: 11/18/2012 2:26:21 AM
Source: DCNAME.company.com
Poll Interval: 14 (16384s)

Phase Offset: -0.0027702s
ClockRate: 0.0156001s
State Machine: 2 (Sync)
Time Source Flags: 2 (Authenticated )
Server Role: 0 (None)
Last Sync Error: 0 (The command completed successfully.)
Time since Last Good Sync Time: 10651.6021203s  

Você pode usar o comando NLTEST.exe. A saída inclui o sinalizador TIMESERV, que indica que o DC está anunciando como um servidor de horário. O DCDIAG também deve indicar se o DC está anunciando como um servidor de horário. Seus outros DCs não serão sincronizados com o DC de 2008 se não for publicidade.

nltest /server:DCNAME /dsgetdc:company.com  

           DC: \DCNAME.company.com
      Address: \n.n.n.n
     Dom Guid: 5fb09a11-8148-4d9c-a53a-d7a218880eaf
     Dom Name: company.com
  Forest Name: company.com
 Dc Site Name: SITENAME
Our Site Name: SITENAME
        Flags: PDC GC DS LDAP KDC TIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE FULL_SECRET WS

O comando foi concluído com sucesso