Configure o servidor NTP em todos os membros do AD (antigos e recém-conectados) usando o w32tm ou o PowerShell?

Question

Estou procurando um script do PowerShell que eu execute apenas uma vez no controlador de domínio. Eu encontrei w32tm mas não sei como usá-lo. Obrigado antecipadamente!

    

Answer 1

No seu PDCe, e somente no detentor da função PDCe FSMO, você deve sincronizar com uma fonte de tempo externa, emitindo um comando como este:

w32tm /config /manualpeerlist:"0.us.pool.ntp.org,0x8 1.us.pool.ntp.org,0x8" /syncfromflags:manual /reliable:yes /update

Você pode escolher seus próprios servidores NTP, é claro. O sinalizador 0x8 informa o horário do Windows para operar no modo "cliente", ou seja, ele só deve atuar como um cliente para os servidores pool.ntp.org.

Todos os seus outros membros do domínio do Active Directory usam automaticamente o processo de seleção do controlador de domínio do AD para encontrar automaticamente um servidor NTP. Você nunca deve precisar configurar manualmente o Horário do Windows em seus membros do domínio. (Ou outros controladores de domínio que não são o PDCe.)

Se você já tem, e quer apenas retorná-los à configuração padrão, faça

net stop w32time

w32tm /unregister

w32tm /register

net start w32time

    

Answer 2

Eu não uso w32tm, powershell ou qualquer ferramenta. Em vez disso, configure o NTP por meio de políticas de grupo.

Eu criei uma política chamada 'Configure NTP on PDC Emulator' na OU dos Controladores de Domínio e use o filtro de segurança para aplicá-la somente ao emulador de PDC. Deixe tudo mais no padrão.

As configurações de horário do Windows estão em Computer Configuration\Administrative Templates\System\Windows Time Service e Computer Configuration\Administrative Templates\System\Windows Time Service\Time Providers . Você precisa configurar pelo menos o Configure Windows NTP Client , Enable Windows NTP Client , você também pode querer ajustar as coisas em Global Configuration Settings e Enable Windows NTP Server .

    

Answer 3

USE o WMI Filtering para segmentar GPOs para configurações avançadas como essa.

Exemplo abaixo.

link