» Проблема с синхронизацией времени в домене

Добавил в домен сервер, поставил на него ISA, поставил клиенты ISA на машины и тут выплыла проблемма. Клиенты не видят сервак. начал искать , попробовал зайти на сервер через сетевое окружение и увидел сообщение о том, что время сервера на который я пытаюсь попасть не синхронезированно с контроллером домена. Пробовал net time. Команда выполняется, но сообщение остаётся и доступ я не получаю. По IP всё ходит (мне это не подходит).
Заранее спасибо.

Я у себя сделал так.
Определил одну машину сервером времени. Она и только она имеет возможность ходить через ИСУ в инет для синхронизации времени. Для остальных машин в сети через логон-скрипт (можно через DHCP) определяется сервер времени. Только надо разрешить домен-юзерам менять локальное время.
Это как вариант.

7262021
Не надо изобретать велосипед :
Настройка основного сервера времени в Windows 2000

У меня win2003. Всё сделал как в базе знаний. Результат отрицательный.

насчет статейки микрософта - мрачновато немного. я делал без изменения реестра.
оригинал инфы не помню где лежал, кину у себя

http://www.kdtu.kr.ua/other/wintime.htm

в сетке 7 серверов w2k - сработало нормально

Я пользовался тем-же источником.

Где то была тема уже про синхронизацию и я туда постил уже, но у меня вот что, я все настроил и у меня работало какое то время (один синхронизировал с инетом, другие с него), но вот прошло 3 месяца и снова не тех, которые брали с основного идет ошибка синхронизации как это понимать?

vworld
а что за ошибка то?

В этой статье описано как настраивать w32time через групповую политику

Windows Time Service Using Windows Server 2003 in a Managed Environment

Адреса NTP серверов

Name IP Address Location

В общем я повторюсь со своей проблемой...у меня есть сервер №1 он должен синхронизировать время с инетом, есть сервер №2 и №3 они синхронизируют как и рабочие станции с сервером №1
Сервер №1 должен идти в инет через прокси сервер WinRoute, пробовал организовать виндовыми средствами синхронизицию - ничего не получилось
Пришлось поставить вот такую софтину Tardis 2000/Tardis 2000 NT Service V1.5
Какое то время все работало, оббежал клиентов и сервера №2, №3 и настроил их на сервер №1, только вот сейчас софт Tardis 2000/Tardis 2000 NT Service V1.5 что то не может синхронизироваться с инетом а сервер №2 на 2003 винде пишет предупреждение 50 в логах

Добавлено:
Lamerok
Сейчас вбил твой список серверов, вроде как на сервере №1 прошла коррекция времени, посмотрим, что на других будет...

vworld

Зачем тебе Тардис?
не изобретай велосипед:
How Windows Time Service Works

Сделай так:

обучи прокси сервер синхронизить время с внешним источником, а всех остальных обучи синхронизиться о прокси.
не забудь, что протокол NTP работает через порт TCP/UDP 123

В Active Directory рабочие станции синхронизируют время с котроллером домена ( pdc emulator) по умолчаниЮ!

Из того списка что я написал нужно всего пару айпишников, не больше.
Лично я используЮ 131.107.1.10 и 129.6.15.28.

Домен Windows 2003 + рабочие станции Windows XP SP2. Рабочие станции не синхронизируются с контроллером домена. Пересмотрел кучу статей, ни одна не подошла. Вываливается ошибка "NTP-клиент поставщика времени не смог найти контроллер домена для использования как поставщика времени. NTP-клиент повторит попытку через 15 мин."
[more=Кусок реестра рабочей станции]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config]
"LastClockRate"=dword:0002625a
"MinClockRate"=dword:000260d4
"MaxClockRate"=dword:000263e0
"FrequencyCorrectRate"=dword:00000004
"PollAdjustFactor"=dword:00000005
"LargePhaseOffset"=dword:00138800
"SpikeWatchPeriod"=dword:0000005a
"HoldPeriod"=dword:00000005
"MaxPollInterval"=dword:0000000f
"LocalClockDispersion"=dword:0000000a
"EventLogFlags"=dword:00000002
"PhaseCorrectRate"=dword:00000001
"MinPollInterval"=dword:0000000a
"UpdateInterval"=dword:00007530
"MaxNegPhaseCorrection"=dword:ffffffff
"MaxPosPhaseCorrection"=dword:ffffffff
"AnnounceFlags"=dword:00000005
"MaxAllowedPhaseOffset"=dword:0000012c

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]
"ServiceMain"="SvchostEntry_W32Time"
"ServiceDll"=hex(2):43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,\
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,77,00,33,00,\
32,00,74,00,69,00,6d,00,65,00,2e,00,64,00,6c,00,6c,00,00,00
"NtpServer"="pdc01.farm.main,0x1"
"Type"="NTP"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient]
"Enabled"=dword:00000001
"InputProvider"=dword:00000001
"AllowNonstandardModeCombinations"=dword:00000001
"CrossSiteSyncFlags"=dword:00000002
"ResolvePeerBackoffMinutes"=dword:0000000f
"ResolvePeerBackoffMaxTimes"=dword:00000007
"CompatibilityFlags"=dword:80000000
"EventLogFlags"=dword:00000000
"DllName"="C:\\WINDOWS\\system32\\w32time.dll"
"SpecialPollTimeRemaining"=hex(7):00,00
"SpecialPollInterval"=dword:00000e10

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer]
"Enabled"=dword:00000001
"InputProvider"=dword:00000000
"AllowNonstandardModeCombinations"=dword:00000001
"DllName"="C:\\WINDOWS\\system32\\w32time.dll"
[/more]

[more=Аналогичная ветвь реестра ДЦ]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\Config]
"LastClockRate"=dword:0002625a
"MinClockRate"=dword:000260d4
"MaxClockRate"=dword:000263e0
"FrequencyCorrectRate"=dword:00000004
"PollAdjustFactor"=dword:00000005
"LargePhaseOffset"=dword:02faf080
"SpikeWatchPeriod"=dword:00000384
"HoldPeriod"=dword:00000005
"LocalClockDispersion"=dword:0000000a
"EventLogFlags"=dword:00000002
"PhaseCorrectRate"=dword:00000007
"MinPollInterval"=dword:00000006
"MaxPollInterval"=dword:0000000a
"MaxNegPhaseCorrection"=dword:ffffffff
"MaxPosPhaseCorrection"=dword:ffffffff
"UpdateInterval"=dword:00000064
"AnnounceFlags"=dword:0000000a
"MaxAllowedPhaseOffset"=dword:0000012c

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\Parameters]
"ServiceMain"="SvchostEntry_W32Time"
"ServiceDll"=hex(2):43,00,3a,00,5c,00,57,00,49,00,4e,00,32,00,4b,00,33,00,5c,\
00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,77,00,33,00,32,00,\
74,00,69,00,6d,00,65,00,2e,00,64,00,6c,00,6c,00,00,00
"Type"="NT5DS"
"ReliableTimeSource"=dword:00000001
"LocalNTP"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\TimeProviders\NtpClient]
"Enabled"=dword:00000000
"InputProvider"=dword:00000001
"AllowNonstandardModeCombinations"=dword:00000001
"CrossSiteSyncFlags"=dword:00000002
"ResolvePeerBackoffMinutes"=dword:0000000f
"ResolvePeerBackoffMaxTimes"=dword:00000007
"CompatibilityFlags"=dword:80000000
"EventLogFlags"=dword:00000001
"LargeSampleSkew"=dword:00000003
"DllName"="C:\\WIN2K3\\system32\\w32time.dll"
"SpecialPollTimeRemaining"=hex(7):00,00
"SpecialPollInterval"=dword:00000e10

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\TimeProviders\NtpServer]
"InputProvider"=dword:00000001
"AllowNonstandardModeCombinations"=dword:00000001
"DllName"="C:\\WIN2K3\\system32\\w32time.dll"
"Enabled"=dword:00000001
[/more]
Пытался прописать и через ГП, и через net time и через w32tm - результат нулевой.

P.S. Смена "Type" с "NTP" на "NT5DS" результата не дает.

В общем, решил следующим образом проблему:
1. Поставил на ДЦ внешнюю программу синхронизации времени
2. Для клиентов накидал такие файлики в ГП:
[more=run.cmd]
w32tm /config /syncfromflags:domhier /update
net stop w32time
regedit /s time.reg
net start w32time
w32tm /resync /rediscover
[/more]
[more=time.reg]
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config]
"AnnounceFlags"=dword:00000005

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]
"Type"="NT5DS"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient]
"Enabled"=dword:00000001
"InputProvider"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer]
"Enabled"=dword:00000000
"InputProvider"=dword:00000000
[/more]

Такая ситуация.
Есть домен 2003. Режим работы - 2003.
Собрался настроить внешнюю синхронизацию и сразу обратил внимание, что сервером времени является контроллер, которому не положено. То есть, DC1 имеет роли хозяина схемы и хозяина именования, а DC2 - RID, PDC и инфраструктура. По всем докам время синхронизится с эмулятором PDC, то есть DC2, но здесь NET TIME /SET выдает DC1. Явный глюк.
Настройка основного сервера времени в Windows Server 2003 читал. Оба контроллера настроены на синхронизацию с системным временем, то есть оба "надежные поставщики".
Не хочу трогать не поняв в чем дело.
В чем может быть дело?