» Сервер времени на Win2003 DC - как сделать? Синхронизация

Цитата:

Тебе нужна галка - "Автоматический переход на летнее время и обратно". Посмотри, выставлена ли она на сервере и на клиентах. Должна быть и там и там.

Она выставлена. Это точно.

4kusnik
А таймзона правильная? Москва?

Цитата:

А таймзона правильная? Москва?

Тайм зона у меня (GMT -05:00) Eastern Time (USA&Canada).

Помогите пожалуйста с такой проблемой, после запуска DayLightTime на Windows Server 2003 X64 пропала временная зона (GMT -05:00) Eastern Time (USA&Canada). Можно ли ее (временну зону) восстановить?

Здесь ее нет.



На других серверах она есть.



ПРОБЛЕМА РЕШЕНА!

Хочу настроить ВЕСЬ домен на синхронизацию с внешним источником времени. В статье http://support.microsoft.com/kb/816042/ru описано как это сделать, только не написано как настраивать синхронизацию времени на эмуляторе PDC (Написано только "Служба времени хозяина PDC не должна быть настроена на синхронизацию с самим хозяином PDC"). Вопрос как настроить синхронизацию времени на на эмуляторе PDC?

Ответ на этот вопрос я нашел в статье про то, какие биты в АнонаФлагс за что отвечают, сам Микрософт явного ответа не даёт. Вот мой ответ

Windows Registry Editor Version 5.00

;синхронизация себя с инета, др компов с себя

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config]
"AnnounceFlags"=dword:0000000a

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]
"NtpServer"="time.windows.com,0x1"
"Type"="NTP"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient]
"Enabled"=dword:00000001
"SpecialPollInterval"=dword:00000384

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer]
"Enabled"=dword:00000001

Цитата:

На каждом клиенте ручками реестр править, например.

1) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
здесь должно стоять NTP

2)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServer
имя сервера

На клиенте прописал в реестре оба параметра, т.е. NTP и IP адрес сервера времени с которым нужно синхронизироваться. Все равно не синхронизируется даже под администратором.
Кидаю батник net time \\192.168.100.15 /set /y в Startup. Результат тот же.

Что еще можно или нужно сделать?

Не могу заставить контроллер домена (Win 2003 Server) брать время с сервера корпоративной сети
1)KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type
поставил NTP
2)KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServer написал IP 172.16.9.100

Компьютеры не в домене с этого IP (172.16.9.100) время берут.
Если кто сталкивался или знет как сделать - ПОМОГИТЕ!!!

Помогите пожалуйста разобраться с настройкой синхронизации времени. Есть Server2003 SP2 на WMware, которой является единственным в сети DC. По вышеописанным рекомендациям пытались настроить его для синхронизации с внешним источником. Привожу пример ветки реестра w32time
В журнале регистрируются ошибки что источники недоступны. Хотя синхронизация на обычном сервере - не контроллере проходит успешно.

Привожу пример ветки реестра w32time:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time]
"Description"="Управляет синхронизацией даты и времени на всех клиентах и серверах в сети. Если эта служба остановлена, синхронизация даты и времени не будет доступна. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены.

"
"DisplayName"="Служба времени Windows"
"ErrorControl"=dword:00000001
"FailureActions"=hex:05,00,00,00,00,00,00,00,00,00,00,00,02,00,00,00,64,00,20,\
00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00
"Group"=""
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
6b,00,20,00,4c,00,6f,00,63,00,61,00,6c,00,53,00,65,00,72,00,76,00,69,00,63,\
00,65,00,00,00
"Objectname"="NT AUTHORITY\\LocalService"
"Start"=dword:00000002
"Type"=dword:00000020

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config]
"LastClockRate"=dword:0002625a
"MinClockRate"=dword:000260d4
"MaxClockRate"=dword:000263e0
"FrequencyCorrectRate"=dword:00000004
"PollAdjustFactor"=dword:00000005
"LargePhaseOffset"=dword:02faf080
"SpikeWatchPeriod"=dword:00000384
"HoldPeriod"=dword:00000005
"LocalClockDispersion"=dword:0000000a
"EventLogFlags"=dword:00000002
"PhaseCorrectRate"=dword:00000001
"MinPollInterval"=dword:0000000a
"MaxPollInterval"=dword:0000000f
"UpdateInterval"=dword:00007530
"MaxNegPhaseCorrection"=dword:00000e10
"MaxPosPhaseCorrection"=dword:00000e10
"AnnounceFlags"=dword:00000005
"MaxAllowedPhaseOffset"=dword:0000012c

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]
"ServiceMain"="SvchostEntry_W32Time"
"ServiceDll"=hex(2):43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,\
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,77,00,33,00,\
32,00,74,00,69,00,6d,00,65,00,2e,00,64,00,6c,00,6c,00,00,00
"Type"="NTP"
"NtpServer"="172.16.21.7,0x1 172.16.21.8,0x1 "

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Security]
"Security"=hex:01,00,14,80,a8,00,00,00,b4,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,78,00,05,00,00,00,00,00,14,00,8d,00,02,00,01,01,00,00,00,00,00,\
05,0b,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,18,00,8d,00,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,\
02,00,00,00,00,14,00,9d,00,00,00,01,01,00,00,00,00,00,05,04,00,00,00,00,00,\
18,00,9d,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,21,02,00,00,01,01,00,\
00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient]
"Enabled"=dword:00000001
"InputProvider"=dword:00000001
"AllowNonstandardModeCombinations"=dword:00000001
"CrossSiteSyncFlags"=dword:00000002
"ResolvePeerBackoffMinutes"=dword:0000000f
"ResolvePeerBackoffMaxTimes"=dword:00000007
"CompatibilityFlags"=dword:80000000
"EventLogFlags"=dword:00000001
"LargeSampleSkew"=dword:00000003
"DllName"="C:\\WINDOWS\\system32\\w32time.dll"
"SpecialPollTimeRemaining"=hex(7):31,00,37,00,32,00,2e,00,31,00,36,00,2e,00,32,\
00,31,00,2e,00,34,00,2c,00,30,00,00,00,31,00,37,00,32,00,2e,00,31,00,36,00,\
2e,00,32,00,31,00,2e,00,35,00,2c,00,30,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00
"SpecialPollInterval"=dword:00000384

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer]
"InputProvider"=dword:00000000
"AllowNonstandardModeCombinations"=dword:00000001
"DllName"="C:\\WINDOWS\\system32\\w32time.dll"
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Enum]
"0"="Root\\LEGACY_W32TIME\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

Проблема со службой времени. Уже несколько дней время не синхронизируется и в логах в DC есть такие Events:
1.Event Type:    Warning
Event Source:    W32Time
Event Category:    None
Event ID:    47
Date:        25.05.2009
Time:        18:03:38
User:        N/A
Computer:    **********
Description:
Time Provider NtpClient: No valid response has been received from manually configured peer DC’s_IP,0x1 after 8 attempts to contact it. This peer will be discarded as a time source and NtpClient will attempt to discover a new peer with this DNS name.
2.Event Type:    Error
Event Source:    W32Time
Event Category:    None
Event ID:    29
Date:        25.05.2009
Time:        18:03:38
User:        N/A
Computer:    **********
Description:
The time provider NtpClient is configured to acquire time from one or more time sources, however none of the sources are currently accessible. No attempt to contact a source will be made for 960 minutes. NtpClient has no source of accurate time.

Сервера NTP: 194.87.0.32,0x1 192.36.143.150,0x1 193.233.9.7,0x1
сканировал 123 UDP-порт в этих серверах и они открыты у них.

В чем еще может быть проблема?

Синхронизация почему-то идет с другого контроллера (BDC).

Репликация нормальная (я уже отчитался в соседней ветке), главный домен - DC, после него был установлен BDC, диагностика тоже нормальная. Однако вот результат выполнения команд

V:\>net time /querysntp
The current SNTP value is: dc.metal.local

The command completed successfully.


V:\>net time /set
Current time at \\BDC is 10/11/2009 12:38 PM

The current local clock is 10/11/2009 12:38 PM
Do you want to set the local computer's time to match the
time at \\BDC? (Y/N) [Y]: n
The command completed successfully.

Эти команды выполнялись на BDC. Результат на рабочих машинках аналогичный. Т.е. происходит как бы подмена что ли...

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type установлен в NT5DS везде.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlag установлен в А (на DC).

Кто-нибудь видит причину?

всегда проверяю время вот этой программулинкой http://www.spdialer.com/ru/timesync/ а также http://www.xp-antispy.org/ этой можно легко добавить сервера времени для синхронизации. вот тут http://www.meinberg.de/english/sw/ntp.htm лежит отличнейший ntp-сервер для Windows NT/2000/XP/2003/Vista 3-й год работает без сбоев

Пытался сделать в рабочей группе один комп сервером, все остальные с него берут время. Все ХР. Никак не выходит, хотя перелопатил весь реестр, прочитал пол интернета. Через net time \\comp2 /SET /Y работает без проблем, а вот через w32tm /resync - ни в какую. Выдает ошибку"Синхронизация не выполнена, поскольку нет доступных данных о времени." Вариант с батником не удобен и не надежен, хочется сделать встроенными средствами. Если кто сталкивался с такой ошибкой, подскажите в какую сторону копать.

fedoseevka
Програмка может и хорошая (timesync) , но если бы умела через прокси - цены не было бы.

Добавлено:
Все работает, проблема всего лишь была в одной машине, на которой как раз и ставил эксперименты.

Неужели никто не может написать по теме, как настраивается GPO для синхронизации с внутренним или внешним источником? нафига все в реестр лезут?

Я про GPO тут всего пару слов видел, а где прописывается и что, так и не нашёл. все ссылки на мелкософт в основном для конкретной синхронизации. если у меня 150 машин что на каждой бегать запускать ручное подключение к серверу что ли?

Сейчас у меня одна проблема как в GPO указать что бы она заменяла сервера времени а не добавляла

Добрый вечер.

Может, кто подскажет:
у меня в домене время синхронизируется с системными часами, но постоянно вылазят ошибки которые указаны в _http://support.microsoft.com/kb/816042/ru.
Там пишет: "Служба времени хозяина PDC не должна быть настроена на синхронизацию с самим хозяином PDC", а если она у меня настроена на синхронизацию с самим хозяином PDC как это отключить?

Спасибо

Контроллер домена 2003, члены ХР SP3.

В политиках никаких спец. настроек не делал, на части компов по адресу:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters

ntpserver = my.domain.net

и там время синхронизируется прекрасно, а на другой части компов

ntpserver = time.windows.com

и соотв. время рассинхрон, т.к. доступа к инету компы не имеют.


С чем это может быть связано? Групповые политики везде применяются и работают нормально.

Цитата:

Неужели никто не может написать по теме, как настраивается GPO для синхронизации с внутренним или внешним источником? нафига все в реестр лезут?

что то я вообще не пойму что вы ребята за огород городите.
-Наличие GPO подразумевает наличие домена AD.
-Все компьютеры входящие в домен синхронизируют время с контроллером домена на котором залогинились
-Если контроллеров домена несколько они синхронизируются с эмулятором PDC
-Если в лесу доменов несколько то синхронизируются с первым созданным в лесу эмулятором PDC
ничего для этого настраивать не нужно
сам эмулятор PDC может синхронизироваться с внешним источником нужно просто выставить ему тип NTP и указать в качестве NtpServer внешний сервер времени.
и прописать в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlag значение 1.
если эмулятор PDC не имеет доступ к внешним источникам времени - нужно что бы он считал себя самого доверенным источником времени, для этого нужно в этот ключ
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\AnnounceFlags внести шестнадцатеричное значение A.

Выставляю на клиентах в реестре параметр SpecialPollInterval такой как нужен. Так вот, если клиент не в домене, синхронизация через этот интервал отрабатывает. Если клиент в домене, синхронизация не отрабатывает (принудительно и через перезагрузку синхронизируется нормально, также есть автоматическая синхронизация каждые 15мин где-то). В чем причина?

Также не понятно вот еще что...
настраиваю по инструкции сервер win2003 как сервер времени домена и как клиент для синхронизации с корпоративным сервером времени. ТАк вот если делаю принудительную синхронизацию клиентов с сервером командой w32tm /resync все отлично, перехожу на сервер и той же командой синхронизирую его с корпоративным сервером - не синхронизирует, говорит не может получить время. Останавливаю/запускаю службу времени на сервере, жду пару минут - синхронизация с корпоративом работает. Перехожу на клиенты - делаю принудительную синхронизацию, теперь у них таже проблема. Опять нужно передергивать службу времени на сервере.