Como você configura o Authoritative Time Service na Diretiva de Grupo para que todos os membros do domínio usem o controlador de domínio com a função PDC FSMO?

Question

Sei que, por padrão, os membros do domínio sincronizam o tempo com o controlador de domínio. No entanto, os computadores podem ser configurados posteriormente para extrair tempo de uma fonte externa e causar problemas. Como isso pode ser corrigido na Diretiva de Grupo para que os membros do domínio sempre sincronizem com o controlador de domínio e que o controlador de domínio sincronize com o hardware?

    

Answer 1

Você encontrará essas políticas em:

configuração do computador - > políticas - > modelos administrativos - > sistema - > serviço de tempo do windows - > provedores de tempo

Lá você pode configurar qual servidor ntp deve ser usado no primeiro campo "NtpServer".

NtpServer: o nome do sistema de nomes de domínio (DNS) ou endereço IP de uma fonte de tempo NTP. Esse valor está na forma de "dnsName, flags", em que flags é uma máscara de bits hexadecimal dos sinalizadores para esse host. Para obter mais informações, consulte a seção Configurações de Diretiva de Grupo de Cliente NTP associada à Hora do Windows das Configurações de Diretiva de Grupo do Serviço de Tempo do Windows ( link ). O valor padrão é "time.windows.com, 0x09".

E a configuração que você está procurando provavelmente seria:

CrossSiteSyncFlags: Esse valor, expresso como bitmask, controla como o W32time escolhe fontes de tempo fora de seu próprio site. Os valores possíveis são 0, 1 e 2. Configurar esse valor como 0 (Nenhum) indica que o cliente de horário não deve tentar sincronizar o tempo fora de seu site.

    

Answer 2

Há um artigo muito bom nos Blogs do MSDN que descreve como configurar o Serviço de Tempo do Windows usando a Diretiva de Grupo.

Configurações de Diretiva de Grupo explicadas - Serviço de Tempo do Windows (blogs.msdn.com)

    

Answer 3

Por padrão, a menos que você tenha modificado, todos os DCs são sincronizados com o emulador de PDC e os clientes serão sincronizados com os DCs no site mais próximo definido em sites e serviços. O emulador PDC deve ser sincronizado com uma fonte de tempo upstream. Eu nunca tive que fazer uma mudança de política nas políticas do cliente.