Zeitserver in einer Domäne konfigurieren

[berogge 10]

Hallo,

 

ich bekomme es einfach nicht hin, das sich mein Domänencontroller mit einem externen Zeitserver synchronisiert.

 

Ich habe seit Wochen alles möglich im Netz nachgelesen, und ausprobiert, es geht nicht.

 

Kurze Erklärung: die Domäne verfügt über keinen Zugang zum Internet (ist nicht gewollt), zwei Domänencontroller mit W2k3 SP2, synchronisieren möchte ich mit einen anderen Server, auf dem W2k8 R2 läuft.

Dieser Server dient für die Arbeitszeiterfassung unserer Beschäftigten und ist mit einer Funkuhr ausgestattet.

 

Kann mir Jemand Tip's geben, wie ich das zum Laufen bekomme?

 

Bernd

 

 

[NorbertFe 2.100]

Ja, du definierst den W2k8R2 als Timeserver mit externer/Hardwaresync. Danach gehst du zu deinem PDC Emulator und konfigurierst diesen so:

http://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo/

 

Sprich, du mußt dafür sorgen, dass der W2k8R2 seine Zeit nicht per NTP usw. zieht und sie aber gleichzeit als NTP Timequelle anbietet. Der Rest siehe How To.

 

Bye

Norbert

[berogge 10]

Hallo Norbert,

 

danke für die Info, Gruppenrichtlinien hatte ich schon erstellt.

 

Wie muss ich den W3k8 Server konfigurieren?

Bzw. wo kann ich das nachlesen, wie man das macht?

 

Gruß

 

Bernd

[NorbertFe 2.100]

Du suchst seit Wochen im Netz und findest das nicht? Suchst du in tibetanischer Sprache oder wie? ;)

https://support.microsoft.com/en-us/kb/314054

This step-by-step article describes how to configure the Windows Time service in Windows XP to use an internal hardware clock and an external time source.

 

Microsoft strongly recommends that you configure the authoritative Time Server to obtain the time from a hardware source. When you configure the authoritative Time Server to sync with an Internet time source, there is no authentication. Microsoft also recommends that you lower your time correction settings for your servers and for your stand-alone clients. These recommendations provide more accuracy and greater security to your domain.

[berogge 10]

Tja, wenn man weis wo nach man suchen soll.................

Ich wusste ja bis eben nicht, das man den anderen Server auch noch konfigurieren muss. Dachte das geht einfach so.

Nun hilft mir die englische Anleitung nicht, erstens weil ich kein Englisch verstehe, und zweitens, wir haben deutsche Versionen der Betriebssysteme, da kommt es immer zu Missverständnissen zwischen mir und der Software.

Gibt es das auch in Deutsch?

[Sunny61 811]

Nun hilft mir die englische Anleitung nicht, erstens weil ich kein Englisch verstehe, und zweitens, wir haben deutsche Versionen der Betriebssysteme, da kommt es immer zu Missverständnissen zwischen mir und der Software.

Gibt es das auch in Deutsch?

In der IT sollte man schon grundsätzlich mit Englisch 'umgehen' können. ;)

 

Hast Du dich schon mal gefragt, weshalb in der URL zu so einem Artikel en-us oder de-de drinsteht?

https://support.microsoft.com/de-de/kb/314054 Du kannst natürlich auch manuell aus en-us ein de-de machen.

[NorbertFe 2.100]

Tja, wenn man weis wo nach man suchen soll.................

Nach Zeitserver? ;)

 

Ich wusste ja bis eben nicht, das man den anderen Server auch noch konfigurieren muss. Dachte das geht einfach so.

Ähm, du hast meine erste Antwort http://www.mcseboard.de/topic/202635-zeitserver-in-einer-domäne-konfigurieren/#entry1262697gelesen und warst der Meinung

du definierst den W2k8R2 als Timeserver mit externer/Hardwaresync

...passiert, weil du das gern so hättest oder wie?

 

Nun hilft mir die englische Anleitung nicht, erstens weil ich kein Englisch verstehe, und zweitens, wir haben deutsche Versionen der Betriebssysteme, da kommt es immer zu Missverständnissen zwischen mir und der Software.

das ist nun allerdings dein Problem. 1. gibt's Google translator und 2. schonmal überlegt, warum man in den KB Artikeln die Sprache auswählen kann? Ob man mit automatisch "falsch übersetzten" Artikeln dann weniger Fehlerquote hat, mußt du selber wissen.

 

Bye

Norbert

[berogge 10]

So, hab's gefunden. Es funktioniert, es fehlte noch eine Einstellung auf dem Zeitserver, die ich übersehen hatte. Ich war schon auf der richtigen Fährte.

Danke für Deine Hilfe.

 

Ja, man sollte mit Englisch umgehen können, aber in meinem Alter lerne ich das nicht mehr. Ich bereite mich nur noch auf die Rente vor. :)

 

Und was so alles in einer URL drinsteht, damit können sich von mir aus die jungen Leute befassen. ;)

 

Nochmals Danke und viele Grüße

 

Bernd

[NorbertFe 2.100]

So, hab's gefunden. Es funktioniert, es fehlte noch eine Einstellung auf dem Zeitserver, die ich übersehen hatte.

Auf welchem denn? Du hast ja effektiv hinterher zwei (2).

 

Ich war schon auf der richtigen Fährte.

Wenn du das sagst. Schön wäre, wenn du die/deine Lösung dann hier mal kurz erläuterst. :)

 

Bye

Norbert

[Sunny61 811]

Und was so alles in einer URL drinsteht, damit können sich von mir aus die jungen Leute befassen. ;)

Mit dieser Einstellung fängst Du dir schneller Malware oder Trojaner ein, also Du nein sagen kannst. Auch wenn man auf die Rente hin arbeitet, lesen darf man trotzdem noch, oder erst recht? :)

bearbeitet 18. März 2015 von Sunny61

[berogge 10]

OK. den Domänenkontroller welcher als PDC Emulator arbeitet habe ich per Gruppenrichtlinie als NTP Server mit externer Zeitquelle konfiguriert, wie es auf  http://www.gruppenri...server-per-gpo/ beschrieben ist.

Den externen W2k8 Server, welche über ein Funkuhr verfügt, ist gemäß https://support.micr...de-de/kb/314054 konfiguriert worden. (P.S. ich habe den Server nicht konfiguriert, sondern diesen fertig konfiguriert bekommen)

In der Registry fehlte lediglich im Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\           Enabled       die Einstellung     1.

 

Das hatte ich übersehen, da ich der Meinung war, das dieser Server bereits als Zeitserver konfiguriert war.

 

Viele Grüße

 

Bernd

[NorbertFe 2.100]

Danke für die Rückmeldung. :)

[berogge 10]

@ Sunny61  glaube ich nicht, unsere Domäne steht hinter einem Sicherheitsgateway, und da ist bisher nichts durchgekommen.

[NorbertFe 2.100]

Ja, mit dem Argument passiert ja nie was. :)

[berogge 10]

Deshalb ist es auch problematisch, eine Kommunikation mit dem I-Net herzustellen, wird sehr viel blockiert. Ich habe aber keinen Einfluss darauf, wird von anderen Leuten administriert.

Ist aber von der Firmenleitung so gewollt.