NTP / Zeitserver-Konfiguration auf Serverumgebung

[HerrPaschulke 10]

Ich habe sehr viele Server in einem Netzwerk die alle im Eventlog regelmässig diese Warnung ausspucken:

Protokollname: System
Quelle:        Microsoft-Windows-Time-Service
Datum:         24.09.2020 22:24:22
Ereignis-ID:   50
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:
Benutzer:      Lokaler Dienst
Computer:      Servername.domainname.de
Beschreibung:
Der Zeitdienst hat eine Zeitdifferenz von mehr als 5000 ms auf 900 Sekunden festgestellt. Die Zeitdifferenz wurde möglicherweise durch die Synchronisation mit einer ungenauen Zeitquelle oder durch schlechte Netzwerkbedingungen verursacht. Von nun an wird der Zeitdienst nicht mehr synchronisiert, die Zeit keinem weiteren Client mehr zur Verfügung gestellt und die Systemuhr nicht mehr synchronisiert. Sobald ein gültiger Zeitstempel von einem Zeitdienstanbieter empfangen wird, wird der Zeitdienst sich selbst korrigieren.

 

Als GPO ist gesetzt dass die Server alle einen Domain-Controller als NTP eingetragen haben, das ergibt die "w32tm /query /status" Abfrage:

Sprungindikator: 0(keine Warnung)
Stratum: 2 (Sekundärreferenz - synchr. über (S)NTP)
Präzision: -6 (15.625ms pro Tick)
Stammverzögerung: 0.0006148s
Stammabweichung: 10.6950404s
Referenz-ID: 0x0A10000B (Quell-IP:  10.16.0.11)
Letzte erfolgr. Synchronisierungszeit: 25.09.2020 14:33:46
Quelle: DC-Server.domainname.de
Abrufintervall: 10 (1024s)

 

Auswirkungen auf den Betrieb hat das spürbar keine aber würde trotzdem gerne die Warnung auf den Servern wegbekommen. Wie würdet ihr das machen bzw. ist das so noch zeitgemäß dass der DC der netz-interne NTP ist?

[NorbertFe 2.045]

Gerade eben schrieb HerrPaschulke:

Als GPO ist gesetzt dass die Server alle einen Domain-Controller als NTP eingetragen haben, das ergibt die "w32tm /query /status" Abfrage:

Und warum? Per Default holt sich JEDER Domaincomputer die Zeit von seinem Anmelde-DC und die DCs die Zeit vom PDC Emulator und der die Zeit per ntp von extern. Wenn du das jetzt umkonfigurierst, machst du meist mehr kaputt als gut. ;)

 

https://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo

[HerrPaschulke 10]

Das ist halt noch eine Altlast, werde das so wie im Artikel beschrieben konfigurieren und dann mal schauen ob es sich verbessert. Danke dir vielmals ?