» Сервер времени на Win2003 DC - как сделать? Синхронизация

psj

Цитата:

DNS запрос

ИМХО DNS запросы идут нормально через проксик, а вот именно запросы синхронизации времени что то там смутно как то вроде как они по 123 UDP порту работаю....есть сведения?

Стандартная настройка службы времени!
_http://a-sys.ru/Articles/Article.aspx?ID=2
Если тут всё понятно, то поймёшь как у себя в канторе настроить, если нет, то нужно изучить этот вопрос сначала, что такое служба времени, как она работает и что нужно для её работы.

Добавлено
vworld

Цитата:

123 UDP порту работаю

Совершенно верно рассуждаешь, они идут именно так.

Kamerton

Цитата:

Совершенно верно рассуждаешь, они идут именно так.

Может тогда подскажешь по провилам фаервола? возможно я его неправильно настроил?

vworld
С удовольствием помогбы, но все юзают разные фаерволы.
У меня в фаерволе достаточно было открыть 123 UDP порт на выход и всё...
Ну, а ты, я так понимаю, юзаешь распространённый оутпост? В нём не знаю что нужно открыть.
Но догадываюсь, что нужно просто разрешить систему ходить наружу по 123 порту и принимать ответы с этого же порта из вне. По крайней мере для IP на который ты настраиваешь службу времени.

Kamerton
Я просто открыл на исходящие 123 порт...
а как то проверить можно? т.е. говорят о логах например, что посмотреть идет ли синхронизация...процес синхронизации пишется куда нить?

Должны быть такие вот записи:

Цитата:

Event Type:Information
Event Source:W32Time
Event ID:37
Description:
The time provider NtpClient is currently receiving valid time data from 194.149.67.130 (ntp.m|0x0|192.168.0.4:123->194.149.67.130:123).

и вот такая вот

Цитата:

Event Type:Information
Event Source:W32Time
Event ID:35
Description:
The time service is now synchronizing the system time with the time source 194.149.67.130 (ntp.m|0x0|192.168.0.4:123->194.149.67.130:123).

Добавлено
Это у меня через NAT синхронизируется так.
Проверить время например можно вот здесь _http://flashmob.youname.ru/
На этом сайте московское время.
Ну и увидишь, синхронизировалось или нет!!!

Kamerton
Просто смысл смотреть, если идут предупреждения 11 (The NTP server didn't respond) и 5781 (netlogon)?
Начинаю что либо делать со службой времени - идет 49 ошибка (An unexpected error occured while trying to start the server. The port may already be in use).
Вот еще статья - http://a-sys.ru/Articles/Article.aspx?ID=2
Все уже перепробовал

vworld

Цитата:

Все уже перепробовал

скинь логи из w32tm -test -once и перед запуском останови службу времени ...

При попытке запутить

Цитата:

w32tm -test -once

мне говорят что параметра тест нет

Добавлено
vworld
ПОсмотри еще здесь: http://search.microsoft.com/search/results.aspx?view=ru-ru&st=b&na=82&qu=216734

psj

Цитата:

мне говорят что параметра тест нет

у тебя W2K3, а у vworld W2K - ты можешь юзать параметр /stripchart

merlkerry

Цитата:

у тебя W2K3, а у vworld W2K - ты можешь юзать параметр /stripchart

А кто это говорил? Контроллеры домена у меня еще 2000, но есть и 2003 сервер. Не работает ни там ни там.

Добавлено
Кстати - список серверов времени: http://support.microsoft.com/default.aspx?scid=kb;ru;262680

psj

Цитата:

А кто это говорил? Контроллеры домена у меня еще 2000, но есть и 2003 сервер. Не работает ни там ни там.

Код: Microsoft Windows 2000 [Version 5.00.2195] (C) Copyright 1985-2000 Microsoft Corp.

C:\w32tm ?
w32tm [ -tz | -s [computer] | -adj | -adjoff | -source | -once ] [-test] [-v] [-p <port>] [-period <freq>]

merlkerry
Прошу прощенья. Совсем плохой стал.
Ну хоть в 2003 этого нет!

psj

Цитата:

http://search.microsoft.com/search/results.aspx?view=ru-ru&st=b&na=82&qu=216734

Прочитал статью - сделал все как полагается сегодня прихожу на работу и кроме 11, 5781 добовляется еще и эта ошибка

Event Type: Warning
Event Source: w32time
Event Category: None
Event ID: 31
Date: 02.12.2004
Time: 8:39:54
User: N/A
Computer: SERVER1
Description:
Attempt to set date prior to 1995 aborted
Data:
0000: 57 00 00 00 W...

vworld
Ну тут не страшнаяошибка.. Нужно просто найти правльный сервер для синхронизации. Не все сервера выдают правльную информацию, и не все работают на стандартном протоколе. Их существует три вида аш.
оэтому пробуй другой сервер.

Kamerton
Зайюзал по ссылке на сервера времени

Москва, Россия: Landau Institute for Theoretical Physics
193.233.9.7: ntp.landau.ac.ru
Регион предоставления услуг: Россия
• Россия: Пущино (подмосковье)
194.149.67.130: ntp.psn.ru
Регион предоставления услуг: Россия
• Черноголовка, Россия: Chernogolovka Scientific Center
193.233.46.10: sign.chg.ru
Регион предоставления услуг: Россия

Получил вот что...

Event Type: Error
Event Source: w32time
Event Category: None
Event ID: 49
Date: 02.12.2004
Time: 17:31:09
User: N/A
Computer: SERVER1
Description:
An unexpected error occured while trying to start the server. The port may already be in use.
Data:
0000: 00 00 00 00 ....

Хм.. чё то у тебя странноетакое происходит.
Моя рекомендация тебе такая. У меня на одном из серверов было что то похожее. Помогло просто удалить службу времени и потом восстановить её снова. Она будет с параметрами по умолчанию, и дальше уже делать необходимые настройки.
Вот только забыл как её удалить правильно! помню нужно с параметрами какими то запустить, перегрузить комп и снова запустить с другим параметром.. и всё... щас найду запостю..

Добавлено
оо! значит так..
пошагово:
1. w32tm /unregister
2. Перезагрузка компа.
3. w32tm /register
4. Перезагрузка компа.
5. Смотри настройки и при необходимости меняй.


Цитата:

Полный синтаксис команды
w32tm [/register | /unregister]
register - register to run as a service and add default
configuration to the registry.
unregister - unregister service and remove all configuration
information from the registry.

Просто у тебя столько разных махинаций было, что навреное где то что то сделали неправльно и не вернул на место...

Добавлено
Хотя перезагрузка это для полной уверенности, стандартно её не нужно делатьскорее всего..

и я забыл уточнить, эти телодвижения для w2k3

Kamerton

Цитата:

и я забыл уточнить, эти телодвижения для w2k3

А не в курсе для W2k подойдет?
У меня же 2000...

vworld
ДЛя 2000 нужно по другому делать. У меня тоже была ещё не так давно 2000. Надо вспомнть как я на ней всё это поднял.
Вообще то по статье которую я давал выше почитать, написано и для 2000. Но вот как удалить службу времени не могу посмотреть, у меня нет сейчас 2000 серваков под рукой...

Запусти командную строку и глянь, должно быть что то похожее...

Kamerton
Сервак так просто у меня никак нельзя ребутить и останавливать
Время надо подискать...

vworld
Я же говорю всё можно делать без ребута.. снёс службу.. точнее переригестрировал её и всё..

Kamerton

Цитата:

оо! значит так..
пошагово:
1. w32tm /unregister
2. Перезагрузка компа.
3. w32tm /register
4. Перезагрузка компа.
5. Смотри настройки и при необходимости меняй.

В 2000 такой команды вообще нет...можешь посмотреть сам w32tm /?
Очень жаль, что никак не получается.
Сейчас вот установил AtomicClock, так ошибки вообще постоянные стали
У меня уже и мыслей нет никаких

vworld
Набери вот такую команду:

Цитата:

NET TIME \\TIMESRV /SET /YES

где: \\TIMESRV - ТВОЙ контроллер домена. Затем необходимо подождать 1-2 часа или перегрузить КД. После этого смотри журнал ошибок. По идее должна быть одна, по моему 62, и все. Если все будет нормально, тогда начинай экспериментировать с внешними серверами.

psj
Ошибки к сожелению - остались
Что то тут другое ИМХО...

vworld
Ты знаешь у меня была такая же проблема.
Правда я не знаю как переставить w32time по умолчанию, но могу сказать что когда переставил систему не имменно из-за этого, а по другой причине то настроил синхр.
по этому совету.
http://a-sys.ru/Articles/Article.aspx?ID=2

честное слово - совсем не следил дальше 1ой страницы.
кто-нить может сказать (буквально по шагам) как в сети сделать локальный источник времени? желательно на PDC и без внешних "связей"..

Цитата:

совсем не следил дальше 1ой страницы

а надо бы
Смотри мою ссылку на том сайте масса док по w32time

Jovanotti
Мы уже и внашем форуме на три страници раскотали....а толку у меня нет
так и идет ошибка, единственно что я предполагаю, что каким то образом фаер или прокси а то и вместе не дают пройти
Стоит как шлюз на W2K WinRoute + Outpost (работает в режиме разрешения)

leputain

Проблема решена или тебе всё еще нужна помощь?