Domänencontroller mit externem Zeitserver synchronisieren

[willy-goergen 0]

Mir liegen bestimmte Mitarbeiter schon seit längerem in den Ohren, dass die Zeit an ihren Rechner nicht mit der tatsächlichen Uhrzeit übereinstimmt. Weitere Probleme gab es deswegen noch nicht. Deswegen hat mich das Thema trotzdem interessiert und ich bin dem weiter nachgegangen. Dabei ist mir dieser Artikel hier aufgefallen:

 

http://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo/

 

Aber ich habe meine Fragen dazu. Aus irgendeinem Grund denke, dass ich die hier evtl. auch bekommen werde.

 

 

 

Das NT5DS ist zwar schön eingekringelt, aber soll ich wirklich einen externen Server als NTP-Server an dieser Stelle eintragen? Irgendwie hat mich das etwas stutzig gemacht.

 

Vielleicht kuck ich gerade auch schon wieder ins Ende vom Schlauch.  Ansonsten fand ich den Blog gut nachvollziehbar. Bis jetzt habe ich noch nichts davon umgesetzt.

bearbeitet 23. Februar 2015 von willy-goergen

[Alith Anar 40]

Weicht den die Zeit auf den DCs von der realen Zeit ab?

 

Clients sollten in einem AD immer die Zeit aus dem AD beziehen. Ich würde mal bei den entsprechenden Clients schauen, was deren Quelle für die Uhrzeit ist.

[Sunny61 806]

Schau dir das HowTo doch nochmal ganz genau an, der Screenshot betrifft NICHT den DC.

[willy-goergen 0]

Schau dir das HowTo doch nochmal ganz genau an, der Screenshot betrifft NICHT den DC.

 

Deswegen frage ich ja. So wie ich das verstanden habe, weißt man den DC per GPO dazu an die Zeit von einer externen Quelle (pool.ntp.org) abzurufen, während man die Clients von einer anderen Quelle (time.windows.com) abrufen lässt.

 

 

Weicht den die Zeit auf den DCs von der realen Zeit ab?

 

Clients sollten in einem AD immer die Zeit aus dem AD beziehen. Ich würde mal bei den entsprechenden Clients schauen, was deren Quelle für die Uhrzeit ist.

 

Die Zeit des DC mit PDC-Emulator weicht/wich um ein paar Minuten von der echten Zeit ab. Von daher wollte ich nachbessern. Momentan hab ich nur die Uhrzeit am primären DC geändert, ohne sie extern abzurufen. Die Clients ziehen sich die neue Uhrzeit korrekt.

bearbeitet 23. Februar 2015 von willy-goergen

[Sunny61 806]

Das Bild das Du gepostet hast, ist für die Clientkonfiguration, die für den DC sieht anders aus.

bearbeitet 23. Februar 2015 von Sunny61

[NorbertFe 2.027]

Kann nur zustimmen, lies das nochmal von vorn und arbeite es Schritt für Schritt ab und nicht wieder so wie du meinst es könnte funktionieren;)

[willy-goergen 0]

 So wie ich das verstanden habe, weißt man den DC per GPO dazu an die Zeit von einer externen Quelle (pool.ntp.org) abzurufen, während man die Clients von einer anderen Quelle (time.windows.com) abrufen lässt.

 

 

Reden/schreiben wir so sehr aneinander vorbei?

Für mich sieht das so aus, als würde der Server abweichend von den Clients seine Zeit ziehen. 

bearbeitet 23. Februar 2015 von willy-goergen

[NorbertFe 2.027]

Ja natürlich der bekommt die Zeit von extern und die Clients von den dcs. Was wundert dich jetzt?

[willy-goergen 0]

Ich verstehe es noch immer nicht...

 

Sagen wir mal platt, ich stell am DC das per WMI-Filter ein:

 

 

 

Sämtliche Clients weise ich jetzt dazu an, von hier zu ziehen:

 

[NorbertFe 2.027]

Ja, steht so im how to, oder?

[willy-goergen 0]

Ich weiß... darum geht es nicht. Warum steht das so da?

[NorbertFe 2.027]

Warum nicht? Wo siehst du das Problem? Geht's die hier ums Prinzip oder hast du ein tatsächliches Problem? Oder musst wieder "Stunden schrubben"? ;)

[tesso 375]

Eine Suchmaschine zu bedienen scheint ein Problem zu sein.

Nt5DS = Synchronisierung nach Domänenhierarchie [standard]

[NorbertFe 2.027]

Zitat: Schritt 2:

eine Richtlinie für alle anderen Domänenmitglieder konfigurieren, um eine eventuelle Fehlkonfiguration zu korrigieren.

 

Wenn deine Clients sich als korrekt die Zeit vom dc holen kannst du Schritt 2 auch überspringen. :rolleyes:

[willy-goergen 0]

Warum nicht? Wo siehst du das Problem? Geht's die hier ums Prinzip oder hast du ein tatsächliches Problem? Oder musst wieder "Stunden schrubben"? ;)

 

Ist mir egal... 

 

Zitat: Schritt 2:

eine Richtlinie für alle anderen Domänenmitglieder konfigurieren, um eine eventuelle Fehlkonfiguration zu korrigieren.

 

Wenn deine Clients sich als korrekt die Zeit vom dc holen kannst du Schritt 2 auch überspringen. :rolleyes:

 

 

Und das steht wo in deiner Anleitung?