pengembangan-web-mp-pd.com

Bagaimana menemukan server waktu di domain?

Dalam domain Windows PDC belum tentu server waktu domain. Bagaimana saya bisa mengidentifikasi server waktu otoritatif?

33
Hrvoje Zlatar

Saya berasumsi bahwa Anda sedang mencari server yang digunakan oleh layanan W32Time untuk melakukan sinkronisasi waktu pada komputer anggota domain.

Dalam penyebaran direktori aktif, satu-satunya komputer yang dikonfigurasikan dengan server waktu secara eksplisit adalah komputer yang memegang peran PDC Emulator FSMO dalam domain root hutan. Semua pengontrol domain dalam domain root hutan menyinkronkan waktu dengan the PDC Emulator FSMO pemegang peran. Semua PDC Emulator FSMO pemegang peran dalam domain anak menyinkronkan waktu mereka dengan pengontrol domain di domain induk mereka (termasuk, berpotensi , PDF Emulator FSMO pemegang peran dalam domain root hutan). Semua komputer anggota domain menyinkronkan waktu dengan komputer pengontrol domain di masing-masing domain.

Untuk menentukan apakah anggota domain dikonfigurasi untuk sinkronisasi waktu domain, periksa nilai REG_SZ di HKLM\System\CurrentControlSet\Services\W32Time\Parameters\Type. Jika diatur ke "Nt5DS" maka komputer menyinkronkan waktu dengan hierarki waktu Direktori Aktif. Jika dikonfigurasi dengan nilai "NTP" maka komputer akan menyinkronkan waktu dengan server NTP yang ditentukan dalam nilai REG_SZ NtpServer di kunci registri yang sama.

Rincian tingkat rendah dari protokol sinkronisasi waktu tersedia di artikel ini: Bagaimana Windows Time Service Bekerja

Berhati-hatilah karena tidak setiap pengontrol domain (KDC's, seperti James mengarahkan Anda dalam mencari melalui DNS di posnya) mungkin menjalankan layanan waktu. Dalam penyebaran AD stok setiap pengontrol domain akan, tetapi beberapa penyebaran dapat menggunakan pengontrol domain tervirtualisasi yang menonaktifkan layanan W32Time (untuk memfasilitasi sinkronisasi waktu berbasis-hypervisor) dan, dengan demikian, Anda mungkin sebaiknya melakukan fungsi dengan baik seperti yang dijelaskan oleh artikel "Bagaimana Layanan Waktu Windows" jika Anda sedang mengembangkan perangkat lunak yang perlu menyinkronkan waktu dengan cara yang sama seperti komputer anggota domain.

27
Evan Anderson

Beberapa perintah bermanfaat

Sinkronisasi ulang (memerlukan hak admin):

w32tm /resync /nowait    

Sinkronisasi ulang ke komputer tertentu (memerlukan hak admin):

w32tm /resync /nowait /computer:computername 

Tampilkan server yang sedang digunakan (memerlukan hak admin):

w32tm /query /source

Periksa kembali apakah berfungsi:

w32tm /monitor /domain:mydomain.com 

Lihat pengaturan:

w32tm /dumpreg /subkey:parameters 

Kemudian lihat Jenis:

  • NoSync
    Klien tidak menyinkronkan waktu.

  • NTP
    Klien menyinkronkan waktu dari sumber waktu eksternal. Tinjau nilai di baris NtpServer di output untuk melihat nama server atau server yang digunakan klien untuk sinkronisasi waktu.

  • NT5DS
    Klien dikonfigurasikan untuk menggunakan hierarki domain untuk sinkronisasi waktunya.

  • AllSync
    Klien menyinkronkan waktu dari sumber waktu yang tersedia, termasuk hierarki domain dan sumber waktu eksternal.

Pengaturan registri ditemukan di sini:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]
"NtpServer"=""
"Type"="NT5DS" 
24
user27387

Otoritas domain biasanya emulator PDC , pada gilirannya, DC lain akan disinkronkan darinya.

Untuk menentukan siapa yang saat ini memegang peran emulator PDC di domain Anda, gunakan:

netdom query fsmo

Untuk cara lain untuk menentukan pemegang peran FSMO, lihat artikel Menentukan Pemegang Peran FSMO .

Baca lebih lanjut tentang hal ini, artikel TechNet Bagaimana Layanan Waktu Windows Bekerja .

15
katriel

Dalam domain Windows yang diatur dengan benar, DC yang memegang peran emulator PDC (tidak ada "PDC" dalam AD) akan menjadi server waktu untuk domain. Tidak ada mesin lain di domain - termasuk DC lain - harus memiliki set server waktu. Sama sekali. Sinkronisasi waktu kemudian akan dikelola berdasarkan hirarki domain, dan Anda akan memiliki "set sekali dan lupakan "lingkungan - setidaknya sejauh menyangkut waktu, dan sampai Anda datang untuk memindahkan peran emulator PDC ke server lain.

Jika Anda perlu melakukan pemeliharaan rutin atau berkelanjutan pada pengaturan server waktu Anda, maka ada sesuatu yang salah.

1
Maximus Minimus