Как синхронизировать время в домене Active Directory

Для синхронизации времени в домене Active Directory необходимо сделать несколько простых шагов.

Для начала надо открыть 123 udp порт для контроллера домена.

1. Запускаем командную строку от имени администратора.
2. Останавливаем службу W32Time:

net stop w32time

3. Задаем адреса внешних источников времени:

w32tm /config /syncfromflags:manual /manualpeerlist:"0.pool.ntp.org, 1.pool.ntp.org, 2.pool.ntp.org"

4. Теперь заставим контроллер отвечать клиентам на запросы о синхронизации времени:

w32tm /config /reliable:yes

5. Запускаем службу времени W32Time:

net start w32time

6. Проверяем текущую конфигурацию службы времени:

w32tm /query /configuration

На этом синхронизацию времени в домене Windows можно считать настроенной

 
 
 
 

w32tm /query /source - выводит источник времени, на который настроена служба Windows Time
w32tm /monitor - при запуске на контроллере домена (КД) показывает, насколько отличается время на других КД и на внешнем источнике времени, на который настроен PDC
w32tm /config /syncfromflags:manual /manualpeerlist:ru.pool.ntp.org - настройка в качестве источника времени пула ntp-серверов ru.pool.ntp.org
w32tm /config /update - эту команду необходимо выполнить, чтобы служба времени применила новые настройки
w32tm /resync - выполнение синхронизации времени
w32tm /unregister - отменяет регистрацию службы и удаляет настройки из реестра
w32tm /register - регистрирует службу и восстанавливает настройки по умолчанию

Была ли эта статья полезной?
Пользователи, считающие этот материал полезным: 13 из 14

Если статья оказалась вам полезна, пожалуйста, отблагодарите посильной суммой :)

Еще есть вопросы? Отправить запрос

3 Комментарии

  • 0
    Avatar
    Артур Конан Дойл

    после всех сделанных шагов:

    PS C:\> w32tm /query /source
    Local CMOS Clock

    что делать тогда?

  • 0
    Avatar
    Michael Sokolov

    1) если OS виртуализована, отключите в службах интеграции синхронизацию времени с хостом.

    2) Проверьте групповые политики, обычно 

    Конфигурация компьютера\Политики\Административные шаблоны\Система\Служба времени Windows\Поставщики времени. Активируем политики Включить NTP-клиент Windows и Включить NTP-сервер Windows, заходим в свойства политики Настроить NTP-клиент Windows и выставляем тип протокола — NTP.

  • 0
    Avatar
    Артур Конан Дойл

    1) не виртуалка

    2) предложенный вами вариант, так понимаю, без задействования групповых политик. я ошибаюсь?

Войдите в службу, чтобы оставить комментарий.
На базе технологии Zendesk