Controlador de domínio (AD) O tempo é 9/10 minutos mais rápido

Question

Nosso tempo do controlador de domínio do AD é executado 9/10 minutos rapidamente. Como resolvo o problema?

Nota: olhei várias respostas / postagens, mas não fiquei esclarecido.

Detalhes: Nós temos um servidor Hyper-V, que hospeda nosso DC primário e secundário (controladores de domínio).

Eu vi em várias respostas que Time Synchronization nas configurações de Integration Services devem estar desmarcadas. Eu cumpri. Eu li que, depois disso, o serviço Windows Time no DC deve reiniciar. Eu fiz isso, assim como reiniciei fisicamente cada CD. Ainda assim, o mesmo problema.

Aqui está uma captura de tela mostrando o Hyper-V com a configuração desmarcada.

EuliqueasconfiguraçõesdoregistroNTPsãoimportantes.Eunãoosentendocompletamente,masaquiestãoeles:

W32Time/Parâmetros

W32Time/Config

AmbososDCstêmasmesmasconfigurações.

OservidorHyper-Vtambémtemomesmoproblema,com9/10minutosdeduração.

Aquiestãováriosartigosqueeuolhei: Por que meu relógio controlado por NTP está dois minutos adiantado? O tempo do Controlador de Domínio é de 7 minutos rapidamente Tempo de domínio adiantado do que o tempo real!

A resposta no primeiro artigo não fez nada para o meu problema. Os outros foram explicados de uma maneira um pouco complicada demais ou não ajudaram.

Qual é o problema e a resolução?

ATUALIZAÇÃO:

PDC (.50 / AD1)

C:\>w32tm /query /source
Local CMOS Clock

C:\>w32tm /query /configuration
[Configuration]

EventLogFlags: 2 (Local)
AnnounceFlags: 10 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 6 (Local)
MaxPollInterval: 10 (Local)
MaxNegPhaseCorrection: 172800 (Local)
MaxPosPhaseCorrection: 172800 (Local)
MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 10 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 7 (Local)
UpdateInterval: 100 (Local)


[TimeProviders]

NtpClient (Local)
DllName: C:\Windows\system32\w32time.dll (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NT5DS (Local)

NtpServer (Local)
DllName: C:\Windows\system32\w32time.dll (Local)
Enabled: 1 (Local)
InputProvider: 0 (Local)
AllowNonstandardModeCombinations: 1 (Local)

VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)

C:\>

DC (.51 / AD2)

Windows PowerShell
Copyright (C) 2014 Microsoft Corporation. All rights reserved.

PS C:\> w32tm /query /source
JMR-AD1.ad.jmr.com
PS C:\> w32tm /query /configuration
[Configuration]

EventLogFlags: 2 (Local)
AnnounceFlags: 10 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 6 (Local)
MaxPollInterval: 10 (Local)
MaxNegPhaseCorrection: 172800 (Local)
MaxPosPhaseCorrection: 172800 (Local)
MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 10 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 7 (Local)
UpdateInterval: 100 (Local)


[TimeProviders]

NtpClient (Local)
DllName: C:\Windows\system32\w32time.dll (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NT5DS (Local)

NtpServer (Local)
DllName: C:\Windows\system32\w32time.dll (Local)
Enabled: 1 (Local)
InputProvider: 0 (Local)
AllowNonstandardModeCombinations: 1 (Local)

VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)

PS C:\>

    

Answer 1

Você não tem nenhuma fonte de horário externa listada para sincronizar seus sistemas.

Para estender a resposta de joequerty sobre como configurar seu emulador PDC para sincronizar com a origem de relógio externo, convém usar a Política de Grupo para configurá-lo, para que o trabalho de sincronizar horário externo siga o servidor que detém a função de emulador PDC: Consulte o artigo "Configurar diretiva de grupo NTP para o PDC DC" aqui: link

(Ignore o artigo para o GPO do cliente)