Windows Server 2008 R2, nessuna scheda dell'ora di Internet

Di solito sincronizzo il mio tempo su qualsiasi sistema basato su Windows con l'ora di Internet.

Per farlo...

Regola data / ora, quindi fai clic sulla scheda Ora Internet e Sincronizza con un server orario Internet.

Tuttavia quella scheda manca dal mio server Windows 2008 R2. Come è possibile eseguire una sincronizzazione dell'ora in Internet o ripristinare questa scheda mancante?

windows-server-2008-r2

— JL.
fonte

Questo server è un server membro di dominio AD?

— joeqwerty,

Risposte:

Se il server (o qualsiasi computer Windows) è unito a un dominio, si sincronizzerà automaticamente dal dominio e la scheda Ora Internet scomparirà.

— Chris S
fonte

Se è un membro di dominio, sincronizzerà il tempo dai controller di dominio, che a loro volta si sincronizzeranno dal server che detiene il ruolo di emulatore PDC.

Il server che detiene il ruolo FSMO dell'emulatore PDC può avere l'origine temporale impostata per la sincronizzazione da un'origine esterna con il comando seguente:

w32tm /config /manualpeerlist:ServerToSyncFrom /syncfromflags:manual /reliable:yes /update

ServerToSyncFrom dovrebbe essere una fonte temporale ntp affidabile, probabilmente qualcosa da pool.ntp.org.

Quindi interrompi e riavvia il servizio w32time e sei a posto.

Modifica: dovresti farlo solo sull'emulatore PDC, anche se funzionerà su altri server. Questo assicurerà che tutto il tempo nel dominio sia sincronizzato. Se gli orologi tra Kerberos KDC e client non sono troppo sincronizzati, qualsiasi problema relativo ai biglietti Kerberos sarà considerato non valido (credo che 5 minuti sia la soglia). Non vuoi che ciò accada, perché interromperà SSO per condivisioni di file, stampa e altre magie ben integrate che la gente dà per scontate.

— MDMarra
fonte

Buona risposta ... È importante ricordare questo: se il server è un membro di un dominio, è più importante in molti modi che il suo orario sia sincronizzato con il resto del dominio piuttosto che assicurarsi che l'ora sia corretta su quel server . Certo, è anche una buona idea assicurarsi che anche l'ora sia corretta ... Ma un server funzionante con un clock lento di 15 minuti sarà quasi sempre più utile di quanto nessuno possa accedere che abbia l'ora corretta.

— Rob Moir,

@Robert - Giusto, non stavo suggerendo di usarlo per sincronizzare i server membri, solo per sincronizzare il detentore del ruolo dell'emulatore PDC. Aggiornerò per chiarire.

— MDMarra,

Piccola correzione, un membro del dominio non si sincronizzerà sempre dall'emulatore PDC, ma piuttosto dal controller di dominio più vicino. Questo potrebbe essere o meno l'emulatore PDC.

— ThatGraemeGuy,

@Graeme - Buona cattura, risposta aggiornata.

— MDMarra,

Scusa se mi sembra che stia tagliando, Mark, so cosa volevi dire e ho pensato che fosse un'ottima risposta ... anche se il chiarimento è sempre buono. Come punto di interesse, ho trovato client e server Mac in un dominio Windows particolarmente sensibili alla distorsione temporale ... strano come ciò accada.

— Rob Moir,

Ecco le informazioni ufficiali di Microsoft TechNet su come aggiornare l'orologio su un controller di dominio

https://technet.microsoft.com/en-us/library/cc784553(v=ws.10).aspx

Questo è ciò che ha funzionato per me:

w32tm /config /manualpeerlist:pool.ntp.org /syncfromflags:MANUAL
w32tm /config /update
w32tm /resync

— Agustin Garzon
fonte

Grazie, ha funzionato per me. Vale la pena notare che ci è voluto circa un minuto dopo w32tm /resyncper cambiare il tempo. Ho quindi dovuto eseguire manualmente w32tm /resyncil controller di dominio e i membri del dominio per sincronizzarli con il PDC.

— EM0