Não é possível sincronizar o cliente NTP v4 com o servidor Windows AD

Question

Eu percebo que a Microsoft nem recomenda usar um servidor Windows como serviço de tempo, mas eu não tenho escolha - rede fechada em uma loja centralizada no Windows.

Tornou-se um problema quando os sistemas mais recentes do Solaris 11 não podiam sincronizar com os servidores AD que vêm com o NTP v4 (4.2.8p10).

Funciona para os servidores Solaris 10 usando a antiga v3 (xntpd) como um cliente. Eu tentei desativar o cliente mais antigo e ativar o cliente ntp4 (4.2.8p9) nos sistemas Solaris 10. Portanto, embora estivesse funcionando e usasse o mesmo ntp.conf, o cliente v4 não consegue sincronizar.

Alguém tem alguma sugestão sobre um possível ajuste para sincronizar um cliente NTP v4 com um servidor Windows 2012 R2 AD?

ntp.conf

server AD_SVR1_IP prefer iburst
server      AD_SVR2_IP
peer        rac-node2

Meu plano de longo prazo é fazer com que a equipe da rede ative um serviço NTP em um de seus dispositivos para o qual todos nós apontamos.

Obrigado

    

Answer 1

Isso funciona para mim em um sistema baseado em Linux executando ntpd versão 4.2.6p5, conversando com um Windows 2012 R2 executado como um controlador de domínio. (Eu não tenho acesso ao Solaris.)

driftfile /var/lib/ntp/ntp.drift

server AD_SERVER1 iburst
server AD_SERVER2 iburst
server AD_SERVER3 iburst

restrict -4 default kod notrap nomodify nopeer noquery
restrict -6 default kod notrap nomodify nopeer noquery

restrict 127.0.0.1
restrict ::1