Hyper-V DC als Zeitserver

[magicpeter 11]

Hi,

 

könnte man nicht einfach den Hyper-V mit einem externen Zeitserver abgleichen und dann über die Integrationsdienste die Zeit sauber verteilen?

 

w32tm /config /manualpeerlist:"0.pool.ntp.org 1.pool.ntp.org 2.pool.ntp.org 3.pool.ntp.org" /syncfromflags:manual

 

Oder kann der Hyper-V das nicht?

[NorbertFe 2.061]

Doch Hyper-V kann das. Aber der DC wird seine Zeit dann selten oder überhaupt nicht als authoritive Zeitquelle an die Clients bereitstellen, und die wirst du ja wohl kaum über hyper-v syncen. ;)

 

Bye

Norbert

 

PS: Machen kann man viel, aber es wäre viel einfacher, wenn man es einfach "richtig" macht, dann muß man deutlich weniger berücksichtigen.

[magicpeter 11]

OK, also dann...

 

- Host-Zeitsynchronisation in der VM abschalten

- Am DC dann

w32tm /config /manualpeerlist:"0.pool.ntp.org 1.pool.ntp.org 2.pool.ntp.org 3.pool.ntp.org" /syncfromflags:manual

 

und gut ist... oder?

 

Ich hatte nur irgendwo gelesen, das es Probleme geben kann wenn der Host eine andere Zeit hat als die VMs bei, Rücksicherungen, Snapshot restore, etc...

 

Aber wenn du und der Nils das sagen wird das schon seine Richtigkeit haben.

 

Danke und ...

[NorbertFe 2.061]

Den Link hat doch Günther schon gepostet, wie man es einfach per gpo konfiguriert.

[Dukel 455]

- Host-Zeitsynchronisation in der VM abschalten

- Am DC dann

[...]

 

Ich hatte nur irgendwo gelesen, das es Probleme geben kann wenn der Host eine andere Zeit hat als die VMs bei, Rücksicherungen, Snapshot restore, etc...

 

1. Nicht an irgendeinem DC sondern am DC mit der PDC Emulator FSMO Rolle. Aber das findet sich auch in den geposteten Links.

2. Das man die Zeitsync abschaltet heisst nicht, dass der Hypervisor keine korrekte Zeit bekommen darf. Man sollte, wenn der Hypervisor nicht in der Domäne ist oder nicht mit der Domänenzeitsyc Methode arbeitet, den Hypervisor so konfigurieren, dass er auch die korrekte Zeit von einem DC bekommt.

 

Wichtig ist das eine eine Zeitquelle gibt und nicht unterschiedliche Zeitquellen für verschiedene Systeme.

[magicpeter 11]

Hi Dunkel,

 

OK, dann werde ich das jetzt so einrichten.

 

 

1. Nicht an irgendeinem DC sondern am DC mit der PDC Emulator FSMO Rolle. Aber das findet sich auch in den geposteten Links.

 

Hier der aktualisierte Link, der alte hat nicht mehr funktioniert:

 

http://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo/

 

oder auf dem ersten Windows 2012 DC (PDC) einfach den Befehl 

 

w32tm /config /syncfromflags:manual /reliable:yes /update /manualpeerlist:0.pool.ntp.org,1.pool.ntp.org,2.pool.ntp.org,3.pool.ntp.org

 

eingeben und schon ist der Zeitdienst korrekt konfiguriert.

 

 

 

2. Das man die Zeitsync abschaltet heisst nicht, dass der Hypervisor keine korrekte Zeit bekommen darf. Man sollte, wenn der Hypervisor nicht in der Domäne ist oder nicht mit der Domänenzeitsyc Methode arbeitet, den Hypervisor so konfigurieren, dass er auch die korrekte Zeit von einem DC bekommt.

 

Ich habe die Zeitsyncronisation der VMs mit dem Host abgeschaltet und den Hyper-V Host über die Internetzeit mit dem pool.ntp.org synchronisiert.

Den DC habe ich auch  mit dem pool.ntp.org synchronisiert.

 

Somit sollten alle Server die gleiche Zeit haben.

 

Der Hyper-V Host direkt vom Zeitserver pool.ntp.org, der DC auch vom pool.ntp.org und die anderen Server in der Domain werden vom DC versorgt.

 

 

Kurz Beschreibung Howto in Windows 2012 Hyper-V:

 

Den Host lassen Sie am besten mit einer Atomuhr im Internet oder einer Funkuhr synchronisieren. Wenn Sie auf die Uhr im Info-Bereich der Taskleiste klicken, zeigt Windows den Kalender und eine Uhr an. Erst wenn Sie auf den Link Datum- und Uhrzeiteinstellungen ändern gehen, können Sie die Uhrzeit und das Datum von Windows ändern.

Auf der Registerkarte Internetzeit bei der Konfiguration des Datums und der Uhrzeit können Sie über die Schaltfläche Einstellungen ändernerkennen, dass Windows seine Zeit vom Server time.windows.com erhält. Dieser Server steht allerdings nicht immer zuverlässig zur Verfügung. Sie können an dieser Stelle auch den Server pool.ntp,org oder ptbtime1.ptb.de der Physikalisch-Technischen Bundesanstalt Braunschweig eintragen. Wenn Sie auf die Schaltfläche Jetzt aktualisieren klicken, können Sie testen, ob der Verbindungsaufbau funktioniert. (Quelle : tecchannel.de)

bearbeitet 1. März 2014 von magicpeter

[Dunkelmann 96]

Moin,

 

es sollte in jeder Umgebung grundätzlich nur ein System mit externer Synchronisation geben.

Wenn also der PDC Emulator seine Zeit von Extern holt, sollten alle anderen Systeme ihre Zeit auch von einem Domain Controller holen.

Du kannst Stand-Alone-Systeme mit w32tm auch gegen einen DC konfigurieren.

 

Im Prinzip bedeut es: Alle internen Uhren laufen entweder synchron und richtig oder sie laufen sychron und falsch. Wichtig ist im Zweifelsfall nur, dass alle internen Uhren gleich laufen :cool:

bearbeitet 1. März 2014 von Dunkelmann

[magicpeter 11]

Hi Dunkelmann,

 

gut zu wissen...

 

Dann würde ich das so machen und ich habe es schon so gemacht. Es geht, der Hyper-V Host läßt sich ohne Problem mit dem PDC synchronisieren. Auch wenn der Hyper-V Host nicht in der Domain ist. Ich dachte das würde nicht funktionieren. Klappt aber super...

 

Kleiner Ablaufplan....

 

0) Darauf achten das der Port 123 ins Internet und auf dem PDC offen sind. Da die Zeitsyncronisation darüber erfolgt.

 

 

1) Am Hyper-V Host die Zeitsyncronisation der VMs bei den Integrationsdiensten abschalten.

 

 

2) Den Primären DC zum vertrauenwürden Zeitdienst machen

w32tm /config /syncfromflags:manual /reliable:yes /update /manualpeerlist:0.pool.ntp.org,1.pool.ntp.org,2.pool.ntp.org,3.pool.ntp.org

 

Mit „w32tm /query /status“ die Einstellungen überprüfen.

 

Mit „w32tm /resync /rediscover“ die aktuelle Zeit vom Zeitdienst holen.

 

 

3) Auf dem Hyper-V Host den Primären DC zum Zeitserver machen

w32tm /config /syncfromflags:manual /manualpeerlist:SERVERDC.domain.local

 

Mit „w32tm /query /status“ die Einstellungen überprüfen.

 

Mit „w32tm /resync /rediscover“ die aktuelle Zeit vom Zeitdienst holen.

 

Sollte das nicht den gewünschten Erfolg bringen, dann bitte manuell über..

 

Kurz Beschreibung Howto in Windows 2012 Hyper-V:

 

Den Host lassen Sie am besten über den PDC Server synchronisieren. Wenn Sie auf die Uhr im Info-Bereich der Taskleiste klicken, zeigt Windows den Kalender und eine Uhr an. Erst wenn Sie auf den Link Datum- und Uhrzeiteinstellungen ändern gehen, können Sie die Uhrzeit und das Datum von Windows ändern.

Auf der Registerkarte Internetzeit bei der Konfiguration des Datums und der Uhrzeit können Sie über die Schaltfläche Einstellungen ändernerkennen, dass Windows seine Zeit vom Server time.windows.com erhält. Dieser Server steht allerdings nicht immer zuverlässig zur Verfügung. Sie können an dieser Stelle den PDC Server "SERVERDC.domain.local" eintragen. Wenn Sie auf die Schaltfläche Jetzt aktualisieren klicken, können Sie testen, ob der Verbindungsaufbau funktioniert. (Quelle : tecchannel.de)

 

 

4) Die anderen Rechner der Domain werden den neuen Zeitserver mit der nächsten Anmeldung automatisch erhalten.

 

Sollte das nicht geschehen, dann bitte einmal mit „w32tm /resync /rediscover“ die aktuelle Zeit und den aktuellen Zeitserver holen.

bearbeitet 2. März 2014 von magicpeter

[magicpeter 11]

Update zur Zeitsynchronisation des Hypes-V Host.

 

Wenn der Host nicht in der Domain ist, dann kann natürlich der Serviername "SERVERDC.domain.local" nicht für die Auflösung genommen werden. Trage dann dort die IP-Adresse des Servers ein und gut ist.

[Dunkelmann 96]

Komisch, ich frage mich gerade wie meine Systeme kommunizieren, wenn Arbeitsgruppen-Hosts keine Namen der Domäne auflösen können. It's magic :cry:

[tkr104 11]

Update zur Zeitsynchronisation des Hypes-V Host.

 

Wenn der Host nicht in der Domain ist, [...]

Vielleicht versuchst du es mal mit dem richtigen DNS Server.

[magicpeter 11]

Oder den DNS-Server auf dem Host richtig eintragen...  :D