NTP Server für Clients ausserhalb der Domäne

[Gast]

Hallo,

 

wie stelle ich einen NTP Server für andere Clients/Server zur Verfügung?

 

Einfach auf einem x-beliebigen Server den Registry Key setzen und w32tm neustarten?

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer]

"Enabled"=dword:00000001

 

Viele Grüße

Stefan

[ducke 11]

Hast du einen DC im Netzwerk? Wenn ja, dann kannst du auch diesen nutzen. Am besten den, der die PDC Rolle besitzt.

 

How to configure an authoritative time server in Windows Server 2003

[Gast]

Ja habe ich.

 

Aber ich möchte Rechner ohne direkten Internetzugang ausserhalb der Domäne auch mit Zeit versorgen

[ducke 11]

Da hast du mich falsch verstanden.

Nutze den DC als NTP Server für deine Clients die ausserhalb der Domäne sind.

 

w32tm /config /manualpeerlist:<IP oder DNS Name vom DC>,0x8 /syncfromflags:MANUAL 
net stop w32time 
net start w32time 
w32tm /resync 

 

Oder haben die Clients keine Verbindung zu einem DC?

[Gast]

Hi,

 

also das Problem ist folgendes.

 

Unser Netz samt DC (Windows2000) und Clients/Server (XP, Windows 2003) steht hier vor Ort.

 

Wir haben eine Leitung zu unseren Web/Datenbank-Servern die bei einem Provider stehen. Diese können zwar teilweise von aussen erreicht werden, haben aber selbst keinen Internetzugriff. Allerdings haben sie Zugriff auf unser Netz.

 

 

Wie kann ich auf die Zeit des Windows 2000 PDC zugreifen? Was muss ich am Server einstellen? Macht es vielleicht Sinn einen anderen Server aus unserem "internen" Netz als Zeitserver für die "externen" Server herzunehmen?

 

Hoffentlich blickt da noch jemand durch ;)

[ducke 11]

Nochmal zur Erläuterung:

Web/Datenbankserver steht bei einem Provider und ist über VPN o.ä. mit eurem Netz verbunden.

Bei dem Server möchtest du einen NTP Server eintragen der nicht im Internet steht.

Wenn Port 123 von deinem internen Netz zum Webserver offen ist, kannst du bei deinem Webserver einen DC als NTP Server eintragen.

 

w32tm /config /manualpeerlist:<IP oder DNS Name vom DC>,0x8 /syncfromflags:MANUAL 
net stop w32time 
net start w32time 
w32tm /resync 

Das gibst du auf dem Webserver ein. Danach kontrollierst du das Eventlog und dann sollte es laufen.

[Gast]

Hi, der Port war noch nicht vom Provider in unser Netz freigeschaltet.

 

Jetzt klappt alles. Vielen Dank!