Zjistěte, jak správně nastavit synchronizaci času v prostředí Active Directory. Proč je emulátor PDC klíčovým bodem synchronizace a jak předejít chybám ve službě Windows Time Service (W32Time). Návod na nastavení serveru NTP a řešení chyb synchronizace.
Všechny počítače a zařízení v doméně standardně synchronizují systémový čas pomocí doménové hierarchie. Členové domény synchronizují čas s řadiči domény, které zase synchronizují čas s řadičem domény s rolí emulátoru PDC. Emulátor PDC kořenové domény lesa se nachází na vrcholu hierarchie domény, a proto je konfigurace tohoto řadiče domény pro synchronizaci času s hierarchií domény neplatná. Služba Windows Time Service vás na tento stav upozorní zapsáním ID události 12 do protokolu událostí systému Windows ze zdroje událostí W32Time. V některých scénářích získává emulátor PDC svůj čas z hodin systému BIOS. Tento přístup má však nevýhody. Pokud čas a datum nejsou v BIOSu emulátoru PDC nastaveny přesně, budou nastavení času a data v celé doméně nesprávná. Kromě toho, pokud emulátor PDC přejde do režimu offline, členové domény nebudou moci synchronizovat čas. Lepším řešením je nakonfigurovat emulátor PDC tak, aby synchronizoval čas přímo s externím zdrojem času. Případně můžete nakonfigurovat jiné zařízení ve vaší doméně tak, aby synchronizovalo čas s externí časovou službou, a poté nakonfigurovat emulátor PDC tak, aby používal váš interní časový server jako autoritativní zdroj času. Autoritativní externí zdroje času jsou internetové služby, obvykle spravované vládními, vědeckými nebo vzdělávacími institucemi, které vám umožňují synchronizovat systémový čas pomocí protokolu NTP (Network Time Protocol). Například NIST poskytuje časové servery na různých místech ve Spojených státech.
Chyba související s nastavením serveru NTP se projeví v Active Directory a v protokolu událostí se zobrazí tato zpráva:
Feb 03 13:00:37 0.36 Microsoft-Windows-Time-Service The time service has not synchronized the system time for the last 86400 seconds because none of the time service providers provided a usable time stamp. The time service will not update the local system time until it is able to synchronize with a time source. If the local system is configured to act as a time server for clients, it will stop advertising as a time source to clients after 0 seconds. The time service will continue to retry and sync time with its time sources. Check system event log for other W32time events for more details. Run 'w32tm /resync' to force an instant time synchronization. You can control the frequency of the time source rediscovery using ClockHoldoverPeriod W32time config setting. Modify the EventLogFlags W32time config setting if you wish to disable this message.
Zobrazení stavu nastavení času:
w32tm /query /status /verbose
Název zdroje: LOCAL – označuje, že synchronizace je nastavena pomocí lokálního zdroje času (obvod RTC na základní desce počítače). Nastavení času lze provést zadáním příkazu:
w32tm.exe /config /syncfromflags:manual /manualpeerlist:131.107.13.100,0x8 /reliable:yes /update
Parametr manualpeerlist:131.107.13.100 určuje seznam IP adres, na kterých běží NTP server. Pro zajištění stability je nutné vybrat několik NTP serverů současně.
Další odborné články, návody a zajímavosti z oblasti IT najdete na webu: www.virtualall.sk
