Beállítása idő szerver egy tartományvezérlő, a tényleges jegyzetek ubuntu - windows

Vezetési Internet - Mikrotik - DC - munkaállomások

Kinyitom az srv-dc parancssori konzol rendszergazdai jogosultságokkal:

Win + X - Command Prompt (Admin)

C: \ Windows \ system32> netdom query fsmo

• Séma mester SRV-dc.polygon.local
• Domain elnevezési mester srv-dc.polygon.local
• PDC SRV-dc.polygon.local
• RID pool menedzser srv-dc.polygon.local
• Infrastruktúra mester SRV-dc.polygon.local

A parancs sikeresen befejeződött.

Amint látható a levezetés, tartományvezérlő SRV-dc.polygon.local. Újracsatlakozás hogy ez keresztül RDP vagy VNC kapcsolat hajtsa végre a következő parancsokat:

C: \ Windows \ system32> net stop w32time

Beállítása külső időforrás:

C: \ Windows \ system32> w32tm / config / syncfromflags: kézi /manualpeerlist:"0.pool.ntp .org "

Tedd PDC tartományvezérlő hozzáférhető az ügyfelek:

C: \ Windows \ system32> w32tm / config / megbízható: igen

Futásidő szolgáltatás:

C: \ Windows \ system32> net start w32time

Azt is, hogy változások és a registry a kulcsot: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ W32Time \ Parameters

Miután kénytelen kérni a pontos időt végzünk:

C: \ Windows \ system32> w32tm / config / megbízható: igen

A parancs sikeresen befejeződött.

C: \ Windows \ system32> w32tm / config / update

A parancs sikeresen befejeződött.

Küldés resync parancs a helyi számítógépen

A parancs sikeresen befejeződött.

Ennyi, a Windows Time Service kezd szinkronizálni egy külső időforrással, lásd ez a folyamat a következő:

C: \ Windows \ system32> w32tm / lekérdezés / konfiguráció

Miután hozzá kell adnunk egy paramétert a DHCP beépülő modult, hogy az idő szerver a tartományvezérlő:

Win + X - Vezérlőpult - Felügyeleti eszközök - fut a DHCP beépülő modul: DHCP → srv-dc.polygon.local → IPv4 → terjedelme [10.10.10.0] helyi → és a jobb egérgomb Hatókör beállítások részben adhatók menü, hívja ... ami ad egy lehetőséget az egész tartomány: 042 NTP szerverek

Ha van egy DHCP szolgáltatás nem telepített Windows-on. majd hozza létre az összes, hogy hol a pontos időt is át csoportházirend GPO. Készítsen GPO_NTP meg előre, hogy ez lesz középpontjában a jelenlegi domain és az összes munkaállomáson keresztül WMI -filter.

Nyílt snap-on srv-dc domén Group Policy Management:

Win + X - Vezérlőpult - Felügyeleti eszközök - Group Policy Management. Kinyitom szerkesztéshez: Group Policy Management → Forest: polygon.local → Domains → polygon.local → és a jobb egérgomb a WMI-szűrők Új hívás menü ...

Miután folytassa szerkesztésével GPO a domain dolgozó állomás. jobb gombbal kattint az egérrel GPO_NTP hívja a Szerkesztés menü.

Számítógép konfigurációja → házirendje → Felügyeleti eszközök → Rendszer → Windows idő szolgáltatás → Idő Providers → Windows beállítása Az NTP-kliens. Én viszont azt Enabled, és adjuk meg a beállításokat:

Hagyok minden mást alapértelmezés.
Megnyomása után Apply OK.

És ne felejtsük el, hogy adjunk egy WMI-szűrő politikát. A végén úgy kell kinéznie a politika az alábbiak szerint:

Egyszer, amikor a feltételek érvényesek a rendszer szerinti WMI -filter ellenőrizheti, amely úgy néz munkaállomás, ha szüksége van a pontos időt:

C: \ Users \ alektest> w32tm / lekérdezés / állapot

Interferencia jelző: 0 (nincs figyelmeztetés)

Pontosság: -6 (15.625ms ciklusonként idő)

Root Delay: 0.0876923s

Diszperziós root: 7.8503892s

Polling Interval: 10 (1024s)

srv-dc.polygon.local *** PDC *** [10.10.10.2:123]:

ICMP: 0 ms késleltetés

NTP: + 0.0000000s tolva srv-dc.polygon.local

RefID: ground.corbina.net [85.21.78.91]

On azt mondta: Ha a helyi hálózat munkaállomások Windows 8 vagy újabb, akkor módosítani kell a WMI-szűrő.

De mint tudjuk, ha bármi történik a tartományvezérlő szerepét, akkor vigye, így megtörténhet abban az esetben a különböző problémákat. Itt a szerepe a PDC és az időt, hogy menjen az egész tartomány, ami nem történt meg, amire szükség van, hogy hozzon létre egy csoportot politika középpontjában csak a tartományvezérlő a PDC szerepe: GPO_PDC és WMI-szűrő elemzi PDC az alábbiak szerint:

Select * from Win32_ComputerSystem ahol DomainRole = 5

Számítógép konfigurációja → házirendje → Felügyeleti eszközök → Rendszer → Windows idő szolgáltatás → Idő Providers → Windows beállítása Az NTP-kliens. Én viszont azt Enabled, és adjuk meg a beállításokat:

minden
Azt a többit hagyja az alapértelmezett.
Megnyomása után Apply OK.

És ne felejtsük el, hogy adjunk egy WMI-szűrő politika ← PDC. Most nem számít, aki a tartományvezérlő, a pontos idő lesz.

És ha igen, hogy a munkaállomások nem feltétlenül kötődnek / megteremtse a politikai célja a pontos időt, mert az alapértelmezett tartomány munkaállomást, hogy vegye pontos időt az alapértelmezett tartományvezérlő.

• Testre szabható GPO és kapcsolt át egy WMI-szűrő egy olyan szerveren van szerepe PDC
• A DHCP beépülő modul adja paraméterek egy domén szerver, amely ügyfél munkaállomások kérni a pontos időt.
• Ha a DHCP nem Windows alapú. akkor meg egy GPO, és nem támadnak meg egy adott tengelyen.

Megjegyzés: Ha a tartományvezérlő van telepítve egy virtuális rendszer, érdemes megnézni, hogy az idő nem hozott a hypervisor és beállításával ezt a cikket.

Megjegyzés: ha a szerepe PDC b yla áthelyezték egy másik szerverre, azt javaslom, hogy indítsa újra a tartományvezérlő és a többiek is.