как найти сервер времени в домене?

<p>в домене windows pdc не обязательно является сервером времени домена. как я могу определить авторитетный сервер времени?</p>

<p>я предполагаю, что вы ищете сервер, используемый службой w32time для синхронизации времени на компьютерах, входящих в домен.</p><p>в стандартном развертывании active directory единственным компьютером, явно настроенным с сервером времени, будет компьютер, на котором установлена роль pdc эмулятор fsmo в корневом домене леса. все контроллеры домена в корневом домене леса синхронизируют время с pdc держатель роли эмулятора fsmo. все pdc держатели роли эмулятора fsmo в дочерних доменах синхронизируют свое время с контроллерами домена в родительском домене (включая, возможно, , pdf держатель роли эмулятора fsmo в корневом домене леса). все компьютеры-члены домена синхронизируют время с компьютерами контроллера домена в своих соответствующих доменах.</p><p>чтобы определить, настроен ли член домена для синхронизации времени домена, проверьте значение reg\_sz в hklm\system\currentcontrolset\services\w32time\parameters\type. если установлено значение "nt5ds", то компьютер синхронизирует время с иерархией времени active directory. если он настроен со значением "ntp", то компьютер синхронизирует время с сервером ntp, указанным в значении reg\_sz ntpserver в том же разделе реестра).</p><p>сведения о низкоуровневом протоколе синхронизации времени доступны в этой статье: <a href="http://technet.microsoft.com/en-us/library/cc773013(ws.10).aspx">как работает служба времени windows</a> </p><p>помните, что не каждый контроллер домена (kdc, как джеймс указывает вам при поиске через dns в своем посте) может использовать службу времени. в стандартном развертывании ad каждый контроллер домена будет, но в некоторых развертываниях могут использоваться виртуализированные контроллеры домена, у которых отключена служба w32time (для облегчения синхронизации времени на основе гипервизора), и, как таковая, вы, вероятно, преуспели бы в реализации функциональности, как описано в статью "как работает служба времени windows", если вы разрабатываете программное обеспечение, которое должно синхронизировать время так же, как это делает компьютер, являющийся членом домена.</p>

<p>некоторые полезные команды</p><h3>повторная синхронизация (требуется права администратора):</h3><pre><code>w32tm /resync /nowait </code></pre><h3>повторная синхронизация с конкретным компьютером (требуются права администратора):</h3><pre><code>w32tm /resync /nowait /computer:computername </code></pre><h3>показать сервер, используемый в данный момент (требуются права администратора):</h3><pre><code>w32tm /query /source </code></pre><h3>дважды проверьте, работает ли он:</h3><pre><code>w32tm /monitor /domain:mydomain.com </code></pre><h3>смотрите настройки:</h3><pre><code>w32tm /dumpreg /subkey:parameters </code></pre><p>тогда посмотрите на тип:</p><ul> <li> <p>nosync<br> клиент не синхронизирует время.</p> </li> <li> <p>ntp<br> клиент синхронизирует время от внешнего источника времени. просмотрите значения в строке ntpserver в выходных данных, чтобы увидеть имя сервера или серверов, которые клиент использует для синхронизации времени.</p> </li> <li> <p>nt5ds<br> клиент настроен на использование иерархии домена для синхронизации времени.</p> </li> <li> <p>allsync<br> клиент синхронизирует время из любого доступного источника времени, включая доменную иерархию и внешние источники времени.</p> </li> </ul><p>настройки реестра найдены здесь:</p><pre><code>[hkey\_local\_machine\system\currentcontrolset\services\w32time\parameters] "ntpserver"="" "type"="nt5ds" </code></pre>

<p>полномочным доменом обычно является <strong> эмулятор pdc </strong>, в свою очередь другие dc будут синхронизироваться с ним.</p><p>чтобы определить, кто в настоящее время играет роль эмулятора pdc в вашем домене, используйте:</p><pre><code>netdom query fsmo </code></pre><p>другие способы определения держателей ролей fsmo см. в статье <a href="http://www.petri.co.il/determining\_fsmo\_role\_holders.htm">определение держателей ролей fsmo</a> .</p><p>подробнее об этом читайте в статье technet <a href="http://technet.microsoft.com/en-us/library/cc773013(ws.10).aspx">как работает служба времени windows</a> .</p>

<p>в правильно настроенном домене windows dc, который содержит pdc (в ad нет pdc)) будет сервером времени для домен. <em>нет другого компьютера в домене</em> - включая другие контроллеры домена - должен быть установлен сервер времени. вообще. синхронизация времени будет затем управляться на основе иерархии домена, и у вас будет "набор один раз и забудь "окружение" - по крайней мере, в том, что касается времени, и до тех пор, пока ты не переместишь роль эмулятора pdc) на другой сервер.</p><p>если вам необходимо выполнить какое-либо регулярное или текущее обслуживание вашего сервера времени, то что-то настроено неправильно.</p>