Как дела обстоят с виртуальными контроллерами домена на Hyper-V, для них необходимо отключать синхронизацию времени с хостом? И еще один момент: если совсем убрать синхронизацию времени с хостом Hyper-V то возможны случаи когда гостевая машина (не контроллер домена) не сможет войти в домен? Если таких случаев не может быть, то не понятно зачем делать этот финт с реестром.
Полезный совет, спасибо! Правда сразу начал думать, как это распространить в реальной среде, как применить только на виртуалки, но не на железки и получается тоже просто, но есть небольшой шанс протупить. На мой взгляд, если домен один, если все гипервизоры в этом домене, то вполне допустима ситуация, когда гипервизоры берут время с контроллеров, на контроллерах синхронизация отключена, а все прочие виртуалки берут время с hyper-v.
На контроллерах (если они виртуальные) необходимо совсем отключать синхронизацию времени даже при старте, паузах и т.д. Они должны брать время с внешних NTP серверов. На Vmware например это делается добавлением дополнительных параметров в конфигурационный файл vmx виртуальной машины контроллера домена.
ИТ-Видео да, я это и имел ввиду, просто не совсем точно выразил мысль. PDC эмулятор настраивается на внешние ntp а остальные берут с него, на нем отключать синхру в любом ее виде а на остальных достаточно как в видео.
тогда будем по-старинке отключать синхронизацию в свойствах VM и сихронить с DC net stop w32time w32tm /unregister w32tm /register net start w32time w32tm /config /syncfromflags:domhier /reliable:no /update net stop w32time reg add HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient /v SpecialPollInterval /t reg_dword /d 900 /f net start w32time w32tm /resync /rediscover
Хотел ответить, но что-то коммента не видно. О том что w32tm не гарантирует точную синхронизацию времени до win2016. И сама МС рекомендует пользоваться сторонними программами на старых версиях для получения точного времени на ос. docs.microsoft.com/en-us/windows-server/identity/ad-ds/get-started/windows-time-service/windows-time-service-tools-and-settings
Команды из видео:
w32tm /query /source
reg add HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\VMICTimeProvider /v Enabled /t reg_dword /d 0
w32tm /config /syncfromflags:DOMHIER /update
net stop w32time & net start w32time
w32tm /resync /force
Как дела обстоят с виртуальными контроллерами домена на Hyper-V, для них необходимо отключать синхронизацию времени с хостом?
И еще один момент: если совсем убрать синхронизацию времени с хостом Hyper-V то возможны случаи когда гостевая машина (не контроллер домена) не сможет войти в домен? Если таких случаев не может быть, то не понятно зачем делать этот финт с реестром.
Посмотрите в коментах у Alex F. P.S Ситуаций может быть масса, она может не войти и при включенной синхронизации.
Полезный совет, спасибо! Правда сразу начал думать, как это распространить в реальной среде, как применить только на виртуалки, но не на железки и получается тоже просто, но есть небольшой шанс протупить.
На мой взгляд, если домен один, если все гипервизоры в этом домене, то вполне допустима ситуация, когда гипервизоры берут время с контроллеров, на контроллерах синхронизация отключена, а все прочие виртуалки берут время с hyper-v.
На контроллерах (если они виртуальные) необходимо совсем отключать синхронизацию времени даже при старте, паузах и т.д. Они должны брать время с внешних NTP серверов. На Vmware например это делается добавлением дополнительных параметров в конфигурационный файл vmx виртуальной машины контроллера домена.
Alex F контроллеры берут с pdc эмулятора. А pdc эмуляторы с pdc эмулятора в корневом домене, а тот с внешнего источника.
ИТ-Видео да, я это и имел ввиду, просто не совсем точно выразил мысль. PDC эмулятор настраивается на внешние ntp а остальные берут с него, на нем отключать синхру в любом ее виде а на остальных достаточно как в видео.
А что насчет виртуалки W2k3?
Рустави Жигулин пусть покоится с миром.
тогда будем по-старинке отключать синхронизацию в свойствах VM и сихронить с DC
net stop w32time
w32tm /unregister
w32tm /register
net start w32time
w32tm /config /syncfromflags:domhier /reliable:no /update
net stop w32time
reg add HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient /v SpecialPollInterval /t reg_dword /d 900 /f
net start w32time
w32tm /resync /rediscover
Стоило бы еще рассказать что до 2016 windows служба сихронизация времени обеспечивает лишь точное время до 1-2х минут для гарантии входа в домен.
Хотел ответить, но что-то коммента не видно. О том что w32tm не гарантирует точную синхронизацию времени до win2016. И сама МС рекомендует пользоваться сторонними программами на старых версиях для получения точного времени на ос.
docs.microsoft.com/en-us/windows-server/identity/ad-ds/get-started/windows-time-service/windows-time-service-tools-and-settings
Первый!
Да ладно, три минуты! Я работал в банке и на радио, там за пару секунд уже имели в противоестественном виде