Estou tentando verificar a configuração de horário em um ambiente de domínio e preciso de orientação. Eu identifiquei o controlador de domínio que tem a função de emulador de PDC e é uma máquina hyper-v de 2012R2. Esta máquina possui "sincronização de horário" ativada nos serviços de integração. Eu executei o status da consulta de tempo e consulte "Origem: Provedor de Sincronização de Tempo da VM IC (Virtual)". Eu li o blog de Ben Armstrong, mas ainda não está claro se esta fonte está correta ou não? Isso não deveria estar apontando para uma fonte ntp externa? Obrigado!
Sim, seu PDC deve estar pesquisando uma fonte externa de NTP. Você pode alterar as configurações através de um prompt de cmd admin.
net stop w32time
w32tm /config /syncfromflags:manual /manualpeerlist:"0.pool.ntp.org, 1.pool.ntp.org, 2.pool.ntp.org"
w32tm /config /reliable:yes
net start w32time
w32tm /config /update
E para verificar as alterações:
w32tm /query /configuration
Eu lhe darei minha experiência e minha configuração. Eu uso um servidor NTP "externo" para minha floresta - é o servidor DNS externo onde eu estou. Eu não consigo, mas acredito que se sincroniza com uma fonte de tempo da internet. Meu detentor da função PDC raiz da floresta é uma caixa física. Todos os meus detentores de papeis PDC em meus domínios são caixas físicas também. Todos os hosts físicos do Hyper-V possuem um agente de sincronização de horário que se conecta ao detentor da função PDC raiz da floresta física e atualiza o tempo a cada minuto.
Eu li toda a sabedoria da internet sobre "isso está funcionando e tudo vai ficar bem, você não precisa se preocupar com um DC virtual tendo problemas com o tempo". Essa não tem sido a minha experiência! Problemas de sincronização de tempo são a principal razão pela qual eu luto com os contadores de bean sobre ter pelo menos um DC físico em meus domínios. Na minha experiência, tivemos problemas de desvio de tempo pelo menos uma vez por ano, quando deixamos os domínios apenas para sincronizar o tempo sozinhos por causa dos CDs virtuais.
O que acontece quando o host físico do Hyper-V tem um DC virtual e esse host pergunta ao DC sobre que horas são? Ele entra em um loop que permite o desvio do tempo. O host força o controlador de domínio a uma hora específica e o controlador de domínio informa ao host que o tempo é apenas forçado a ser feito pelo host. O tempo que o controlador de domínio virtual obteve do PDC do domínio foi perdido devido ao tempo de sincronização do host que acabou de ser reduzido e o tempo começa a se desviar. Ao longo do ano, pode sair em 5 minutos. Eu não tive esse problema em alguns anos desde que eu instalei o agente de sincronização de tempo em todas as minhas caixas do Hyper-V.
Este Blog da Microsoft três respostas diferentes. Minha resposta funciona para mim no meu ambiente e espero que minha resposta ajude ou faça sentido a respeito de como faço isso do meu jeito.