PDC Zeitserver Ziel per GPO und WMI

[daabm 1.391]

Die hartnäckige local CMos Clock kenne ich nur von VMs, wo die Zeitsynchronisation eben NICHT deaktiviert war.

[Revan 14]

Ist aber definitiv raus

[testperson 1.761]

vor 5 Minuten schrieb Revan:

Ist aber definitiv raus

 

Das ist aber auch nur die halbe Wahrheit: https://kb.vmware.com/s/article/1189

Alternativ sollten die vSphere Hosts sich die Zeit bei der gleichen Quelle holen, wie es auch die Windows DCs tun. Du könntest den vSphere Hosts auch den DNS Domain Name als Zeitserver mitgeben.

[Revan 14]

Die VMWare Hosts haben die DCs als Zeitquelle.

 

Habe gerade die Settings vom KB Article in die VM eingetragen (Danke für den Tip) und die GPO wieder aktiviert.

Leider keine Änderung, w32tm zeigt immer noch Local CMOS Clock

 

Die anderen VMs (und auch die physischen Clients) haben nun alle den zweiten DC als Zeitquelle. Dieser hat die UTM als Zeitquelle.

Der war allerdings noch nie PDC Emulator noch ist er es jetzt.

 

Edit: Während ich diesen Text schreibe fällt mir ein das ich in der UTM dem neuen DC noch erlauben muss das er als NTP Client Zeit abholen darf.

Nachdem ich den neuen DC eingetragen habe funktioniert es jetzt.

bearbeitet 31. März 2020 von Revan

[daabm 1.391]

LOL - zu viel Infrastruktur im Zeitdienst Und zu viele Firewalls, um die man sich kümmern muß - woher kenn ich das?

[Revan 14]

Möchte mich noch mal bei allen bedanken für die Hilfe 

[NorbertFe 2.177]

Das klingt ja toll. :)

https://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo/

Manchmal stehen auch im letzten Satz noch interessante Dinge:

Zitat

 Zusätzlich ist darauf achten, dass die Firewall den neuen Domänencontroller per ntp (udp 123) nach extern kommunizieren lässt.

Ich denke, damit wär man dann auch sehr schnell auf die Lösung gekommen.

 

Bye

Norbert

 

PS: Wieder was gelernt.

[Revan 14]

Bei uns ist es so das die UTM als Zeitquelle für die DCs dient und selber mit ntp pool synchronisiert.
Trotzdem muss man in der UTM selber dem DC den Zeitabgleich erlauben.

Da die DCs eben nicht mit ntp pool kommunizieren kam mir der Gedanke halt erst später ;)

[NorbertFe 2.177]

Das is mir auch klar. Nichtsdestotrotz hätte das lesen dieses Satzes vermutlich dazu geführt, dass man mal prüft ob überhaupt eine korrekte Anfrage des pdc emulators an seine zeitquelle möglich ist. ;) ob die dann intern oder im Internet steht ist doch egal.