Zeitsynchronisation Hypervisor WS 2012 R2 in einer AD

[mulu 11]

Hallo zusammen,

folgende Umgebung:

 

Active Directory Ebene 2012 R2

3 DCs, 2 virtuelle und ein phys. Server, alle 3 Server 2012 R2 Standard.

Diverse weitere Server, u.a. noch 2003R2, 2008, 2008R2 sowohl phys. als auch virtuell.

 

Die beiden virtuellen DCs laufen auf einem graphischen Hypervisor mit 2012 R2 Standard.

 

Problemstellung: Zeitsynchronisation in der Domäne.

Zeitsynchronisation über Integrationsdienste komplett bei allen VMs deaktiviert.

Alle virtuellen und physikalischen Server holen brav bei den DCs Ihre Zeit ab. Beide virtuellen DCs holen Ihre Zeit vom PDC Emulator, dem physischen DC.

 

Bei den graphisch installierten Wirtsystemen mit Windows Server 2012 R2 ist der Zeitdienst standardmäßig deaktiviert. Wird diese auf "Automatisch" gestellt und gestartet so wird das mit der ID 7036 protokolliert "Dienst "Windows-Zeitgeber" befindet sich jetzt im Status "Ausgeführt"."

Soweit so gut. Der Wirt holt sich aber die Zeit nicht von den DCs.

Alle Maschinen, die sich bei den DCs Ihre Zeit holen, protokollieren die ID 35 und 37:

Der Zeitanbieter "NtpClient" empfängt derzeit gültige Zeitdaten von DC06.xxxxxx.local (ntp.d|0.0.0.0:123->172.16.240.8:123).

Der Zeitdienst synchronisiert die Systemzeit mit folgender Zeitquelle: DC06.xxxxxx.local (ntp.d|0.0.0.0:123->172.16.240.8:123).

 

Hierbei variieren die DCs augenscheinlich zufällig, es werden auf jeden Fall alle DCs verwendet.

 

Fragen:

- sollte der Zeitdienst bei den Hypervisorn deaktiviert bleiben? Da auf diesen Maschinen außer Hyper-V keinerlei Dienste laufen macht mir das ja nicht das größte Kopfweh.

- Wenn nein - wie bringe ich den Servern bei, sich die Zeit bei den DCs zu holen?

- Wenn ja - wie würdet Ihr diese Maschinen dazu bringen, einigermaßen in der Zeit zu bleiben?

 

Ich danke allen, die sich schon damit beschäftigt haben, für konstruktive Vorschläge!

Gruß Mulu

[zahni 554]

Du könntest einfach die Parent Partition mit in Deine Domäne aufnehmen.

[NilsK 2.934]

Moin,

 

wieso ist der Dienst dort deaktiviert? Standardmäßig sollte der auf "Manuell" stehen und laufen, wenn ich nicht ganz falsch liege.

 

Ach so, und den Host in die Domäne aufnehmen, ist meistens eine gute Idee (wie Zahni schon sagt).

 

Gruß, Nils

bearbeitet 8. Januar 2015 von NilsK

[matze-it 10]

Ich hatte es nach vielem Ärger wie hier beschrieben gehandhabt:

 

http://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo/

 

Bei keiner Installation, die ich gemacht/betreut habe mehr ein Problem.

 

Gruss

 

EDIT: Hyper-V Hosts sind immer in der Domäne und die Zeitgeberdienste der vDCs sind deaktiviert.

bearbeitet 8. Januar 2015 von matze-it

[mulu 11]

Moin,

 

wieso ist der Dienst dort deaktiviert? Standardmäßig sollte der auf "Manuell" stehen und laufen, wenn ich nicht ganz falsch liege.

 

Ach so, und den Host in die Domäne aufnehmen, ist meistens eine gute Idee (wie Zahni schon sagt).

 

Gruß, Nils

 

Hallo zusammen,

vielen Dank für Eure Antworten! Habe natürlich vergessen zu erwähnen, dass der Wirt Domain Member ist wie alle Server, die dort laufen.

 

Wunderbarerweise synct der eine Wirt jetzt auch mit dem PDC Emulator und hat die korrekte Zeit.

Die anderen Maschinen prüfe ich gleich. Habe nichts verändert in den letzten Stunden. Hm. :-)

@matze-it: genau so habe ich es auch konfiguriert. Im Übrigen auch gemäß dem Howto von Norbert.

 

Auf den Wirtsystemen, auf denen der Windows-Zeitdienst deaktiviert ist, werde ich diesen auf manuell stellen und durchstarten.

 

Ich gebe auf jeden Fall hier nochmal Bescheid ob das alles perfekt läuft.

An der Stelle möchte ich mich auch nochmal explizit bei Nils und Mark für die richtig guten Howtos bedanken, die man so findet.

Ich schätze Eure Arbeit sehr! :-)

[NilsK 2.934]

Moin,

 

prima, danke für die Rückmeldung! :)

 

Gruß, Nils

[mulu 11]

Wunderbarerweise synct der eine Wirt jetzt auch mit dem PDC Emulator und hat die korrekte Zeit.

Die anderen Maschinen prüfe ich gleich. Habe nichts verändert in den letzten Stunden. Hm. :-)

@matze-it: genau so habe ich es auch konfiguriert. Im Übrigen auch gemäß dem Howto von Norbert.

 

Auf den Wirtsystemen, auf denen der Windows-Zeitdienst deaktiviert ist, werde ich diesen auf manuell stellen und durchstarten.

 

Ich gebe auf jeden Fall hier nochmal Bescheid ob das alles perfekt läuft.

An der Stelle möchte ich mich auch nochmal explizit bei Nils und Mark für die richtig guten Howtos bedanken, die man so findet.

Ich schätze Eure Arbeit sehr! :-)

 

Nun funktioniert alles, Zeit ist perfekt synchron.

Am Ende steht der Zeitdienst auf manuell, Ereignisanzeige ist jetzt auch sauber.

Somit erledigt, habe nichts mehr verändert.

Danke für die Unterstützung!