PDC Zeitserver Ziel per GPO und WMI

[Revan 14]

Hallo,

 

ich möchte meine alten DCs (2008R2) durch neuere (2012R2) ersetzen.

Der neue DC hat die FSMO Rolle PDC Emulator bekommen und ich habe eine GPO in der per WMI Filter der PDC Emulator einen Zeitserver zugewiesen bekommt. Alle anderen DCs sollen sich die Zeit vom PDC holen.

Das hat bisher mit dem alten PDC einwandfrei funktioniert.

 

Leider zeigt der neue DC immer noch auf den alten PDC Emulator und dieser wie gehabt auf die externe Zeitquelle.

 

Ich möchte dem neuen DC nun nicht gerne manuell eine peerlist zuteilen sondern weiterhin meine GPO dafür nutzen.

rsop zeigt auch das die Richtlinie übernommen wurde

 

Dauert die Übernahme einfach noch eine Weile oder muss der Server dafür neu gestartet werden?

[NorbertFe 2.089]

vor 8 Minuten schrieb Revan:

Leider zeigt der neue DC immer noch auf den alten PDC Emulator und dieser wie gehabt auf die externe Zeitquelle.

Hat er das GPO denn übernommen?

 

vor 8 Minuten schrieb Revan:

Dauert die Übernahme einfach noch eine Weile oder muss der Server dafür neu gestartet werden?

Naja nach 5 Minuten beim DC üblicherweise. Nein der Server muss dafür nicht neu gestartet werden.

[testperson 1.728]

vor 17 Minuten schrieb Revan:

Dauert die Übernahme einfach noch eine Weile oder muss der Server dafür neu gestartet werden?

Ein Reboot inkl. nachfolgendem Test wäre bei einem DC wohl ähnlich schnell gewesen, wie die Frage zu tippen. :-P

[Revan 14]

GPO wurde auf dem neuen DC übernommen und auf dem alten DC entfernt.

 

Geht jetzt nach >1h aber noch immer nicht

[NorbertFe 2.089]

vor 46 Minuten schrieb Revan:

Geht jetzt nach >1h aber noch immer nicht

Na und da steht dann auch keine Meldung im Eventlog vermute ich... Tja, da kann man dann nichts machen. :p

[Revan 14]

Tjaa, die Idee hatte ich natürlich auch. Im Eventlöog steht dies, zum Zeitpunkt, an dem ich dem Server die PDC Rolle übergeben habe:

 

Zeitanbieter "NtpClient": Dieser Computer ist für die Verwendung der Domänenhierarchie zum Ermitteln der Zeitquelle konfiguriert. Er ist aber der PDC-Emulator der Domäne, der erste Computer in der Gesamtstruktur. Daher gibt es keinen Computer oberhalb der Domänenhierarchie, der als Zeitquelle verwendet werden kann. Es wird empfohlen, dass Sie entweder einen zuverlässigen Zeitdienst in der Stammdomäne konfigurieren oder den PDC manuell zur Synchronisierung der externen Zeitquelle konfigurieren. Andernfalls wird dieser Computer als verbindliche Zeitquelle in der Domänenhierarchie ausgeführt. Wenn keine externe Zeitquelle konfiguriert ist, bzw. von dem Computer nicht verwendet wird, kann der NtpClient deaktiviert werden.

 

Ansonsten noch einige Male:

 Der Zeitdienst wird als gute Zeitquelle angekündigt.

 

 

Nach einem Server Neustart gibt die Abfrage nach der Zeitsource nun sogar "Local cmos clock" an.

 

[NorbertFe 2.089]

vor 2 Minuten schrieb Revan:

Zeitanbieter "NtpClient": Dieser Computer ist für die Verwendung der Domänenhierarchie zum Ermitteln der Zeitquelle konfiguriert. Er ist aber der PDC-Emulator der Domäne, der erste Computer in der Gesamtstruktur.

Dann stimmt entweder dein GPO nicht, oder irgendwo sonst wird was zerhunzt. :) Kann man aber  schlecht sagen, weil deine Infos sehr spärlich sind.

[Revan 14]

ok, in der Registry steht unter NTP server immer noch time.windows.com und als Type NT5DS

Dann wird die GPO doch nicht übernommen obwohl der Richtlinienergebnissatz was anderes sagt

 

Meine GPO sieht so aus:

 

bearbeitet 30. März 2020 von Revan

[Nobbyaushb 1.484]

Ist der DC eine VM - der Haken bei Sync mit dem Host raus?

[Revan 14]

Ja, ist eine VM und der Haken ist raus.

[NorbertFe 2.089]

vor 3 Minuten schrieb Revan:

ok, in der Registry steht unter NTP server immer noch time.windows.com und als Type NT5DS

Wo in der Registry?

 

Schonmal den W32time Service neu registriert?

net Stop W32time
W32tm.exe /unregister
W32tm.exe /register
net Start W32time

 

[Revan 14]

HKEY_LOCAL_MACHINE\SYSTEM\CUrrentControlSet\Services\W32Time\Parameters

Unregister/register eben probiert, ohne Erfolg

 

Habe jetzt doch mal versucht, den Eintrag manuell zu setzen mit

 

w32tm /config /syncfromflags:manual /update /reliable:yes /manualpeerlist:"vutm.xxx.xx"

 

Befehl wurde erfolgreich ausgeführt, dann starte ich den Zeitdienst neu, gebe w32tm /query /source ein und bekomme immer noch Local CMOs Clock zurück.

 

bearbeitet 30. März 2020 von Revan

[NorbertFe 2.089]

vor 14 Minuten schrieb Revan:

HKEY_LOCAL_MACHINE\SYSTEM\CUrrentControlSet\Services\W32Time\Parameters

 

Warum gucken denn alle dahin? Man muss schon in den Policies Zweig schauen, wenn man was per Policy konfiguriert hat.

HKLM\Software\policies\microsoft\Windows\W32Time

bearbeitet 30. März 2020 von NorbertFe

[Revan 14]

Da stehts richtig drin

NTPServer und Type.

Sonst keine Einträge

 

Nochmal Edit: Habe testweise die GPO mal deaktiviert und nochmal per w32tm /config... manuell gesetzt, Dienst neu gestartet.

Trotzdem gibt ein query immer noch Local CMOS Clock aus.

Kann das ein Anzeigefehler sein?

 

bearbeitet 30. März 2020 von Revan

[NorbertFe 2.089]

vor 15 Minuten schrieb Revan:

Kann das ein Anzeigefehler sein?

 

Nein.