Виртуальный сервер на MS 2016, в домене, w32time отключен. Что требуется, чтобы синхронизация времени работала в соответствии с передовой практикой для синхронизации с доменом DC? На других MS 2012 R2 w32time работает, но вручную (запуск по триггеру).
Должен ли он быть автоматическим или ручным? Требуется GPO?
Если w32time отключен, сервер не будет синхронизировать время с доменом. Сервис должен быть установлен на автоматический. Все присоединенные к домену серверы / клиенты должны по умолчанию синхронизироваться по времени с контроллером домена, поэтому дальнейшая настройка не требуется. Если вы хотите сохранить больший контроль над параметрами синхронизации времени клиента (например, синхронизация с использованием NTP), вы можете дополнительно настроить с помощью GPO:
Конфигурация компьютера \ Административные шаблоны \ Система \ Служба времени Windows \ Провайдеры времени