sem tempo de internet no controlador de domínio, Windows Server 2016

Question

Eu tenho um ActiveDirectory com um controlador de domínio que é executado no Windows Server 2016. Configurei tudo e a maioria das coisas foi executada perfeitamente até agora.

Mas agora e quando temos que colocá-lo off-line, o tempo é definido a partir do tempo exato em que o servidor estava off-line. (por exemplo, agora são 09:00, mas o servidor estava 10min offline - > servertime 08:50)

No entanto, isso não deve ser problema por causa da sincronização automática do horário certo? O problema agora é que o Tab para configurar isso não está disponível, simplesmente não é mostrado. Nas configurações do Windows10 com "estilo novo", há uma mensagem: " algumas configurações são gerenciadas pela sua organização" e está em cinza.

Eu fiz algumas pesquisas e descobri que esse é o caso normal dos Clientes de Domínio , o que faz todo o sentido: Windows Server 2008 R2, nenhuma guia de horário da Internet

No entanto, meu computador é um DomainController que deve fornecer o tempo para os clientes. Será que o meu DomainController está configurado de alguma forma, tanto de uma vez, servidor e cliente?

Isso também explica por que não consigo gerenciar as atualizações do Windows no servidor de domínio.

Alguém sabe como consertar isso?

Imagem da aba perdida (estilo antigo) , Imagem dos elementos greyd out (novas configurações do Win10)

    

Answer 1

However, my computer is a domain controller which should provide the time for clients. Could it be that my domain controller is anyhow configured as both at a time, server and client?

O controlador de domínio deve ser configurado para sincronizar a hora com uma fonte de tempo externa, mas isso não é feito por meio da guia de horário da Internet, como em clientes que não são de domínio. Para sincronizar o DC, execute o seguinte em um prompt de comando elevado no Emulador de Controlador de Domínio Primário designado:

w32tm /config /manualpeerlist:<peers> /syncfromflags:manual /reliable:yes /update

<peers> é uma lista separada por espaços de nomes de host para NTP entre aspas duplas " . Se você usar nomes DNS em vez de endereços IP, adicione ,0x1 como um sufixo a cada nome, por exemplo:

w32tm /config /syncfromflags:manual /manualpeerlist:"0.pool.ntp.org,0x1 1.pool.ntp.org,0x1 2.pool.ntp.org,0x1 3.pool.ntp.org,0x1" /reliable:yes

link