Отчеты рядового сервера Windows Server 2012 - между вашим компьютером и удаленным компьютером есть разница во времени или дате

ПРОБЛЕМА

Служба члена домена сообщает следующее при попытке RDP с любой рабочей станции Windows 10 в том же домене или любого клиента Windows из внешнего источника:

Удаленный рабочий стол не может проверить подлинность удаленного компьютера, потому что между вашим компьютером и удаленным компьютером есть разница во времени или дате. Убедитесь, что на часах вашего компьютера установлено правильное время, и попробуйте подключиться снова. Если проблема возникает снова, обратитесь к сетевому администратору или владельцу удаленного компьютера.

Журнал событий рядового сервера содержит:

EVENTID 5719. Этому компьютеру не удалось установить безопасный сеанс с контроллером домена в домене по следующим причинам: Сервер RPC недоступен.
EVENTID 1054. Ошибка обработки групповой политики. Windows не может получить имя контроллера домена. Это могло быть вызвано ошибкой разрешения имени. Убедитесь, что ваша система доменных имен (DNS) настроена и работает правильно.

ОКРУЖАЮЩАЯ СРЕДА

ЧЛЕНСКИЙ СЕРВЕР

Это единственный сервер, на котором возникает проблема.
Windows Server 2012 Standard R2.
Файловый сервер.
SQL-сервер.
Журнал событий сообщает об ошибках выше.
Не удается подключиться к серверу по протоколу RDP при возникновении проблемы.
DNS-адрес установлен как IP-адреса PDC и SDC.

PDC

Windows Server 2012.
Выполняет все роли FSMO.
GC.
Брандмауэр Windows отключен для тестирования.
ОШИБОК не сообщалось, работает нормально.
Услуги AD.
Служба DNS.
Служба WINS.
Может RDP ко всем узлам и аутентифицироваться с учетными данными пользователя домена.

SDC

Windows Server 2016.
GC.
Брандмауэр Windows отключен для тестирования.
ОШИБОК не сообщалось, работает нормально.
Услуги AD.
Служба DNS.
Служба WINS.
Может RDP ко всем узлам и аутентифицироваться с учетными данными пользователя домена.

ОБМЕН СЕРВЕР

Windows Server 2008.
Exchange Server 2007
Также добавлен в качестве рядового сервера.
ОШИБОК не сообщалось, работает нормально.
Может RDP ко всем узлам и аутентифицироваться с учетными данными пользователя домена.

WINDOWS 10 КЛИЕНТОВ

Все клиенты Windows 10 работают нормально.
Может RDP ко всем узлам и аутентифицироваться с учетными данными пользователя домена.

Дополнительная информация, которая может быть важной:

У меня умер еще один контроллер домена (всервер). Он был вручную удален из домена с использованием правильной процедуры (удаление метаданных, передача ролей, удаление из DNS и т. Д.). Сказал, что это уже не проблема. Имя сервера не фигурирует ни в одном журнале ошибок. DCDIAG на существующем контроллере домена (PDC, SDC) не сообщает об ошибках. Это было много месяцев назад.
Когда контроллер домена (vserver) умер, рабочие станции сообщали о проблемах синхронизации времени. Это было решено на всех клиентских рабочих станциях с помощью команд W32TM, подробно описанных ниже, много месяцев назад. Этот W32TM не решен, но не решает проблему с проблемными проблемами рядового сервера, описанными здесь.

ОТЛАДКА

ЧЛЕНСКИЙ СЕРВЕР

Я могу RDP и аутентифицироваться как локальный пользователь на сервере, когда возникает проблема.
Я не могу RDP и аутентифицироваться как пользователь домена на сервере, когда возникает проблема.
Если я перезагружу сервер, проблема будет решена примерно за 24 часа.
Обеспечение сетевого брандмауэра разрешает запросы времени к внешним источникам.
W32tm / resync / rediscover (все выполняются с повышенными правами).
W32tm / запрос / конфигурация.
W32tm / config /manualpeerlist:time.windows.com / syncfromflags: manual / secure: yes / update.
w32tm / config / syncfromflags: domhier.
чистая остановка w32time && чистый старт w32time.
GPUPDATE не решает проблему.
В настройках NIC адреса DNS и WINS установлены как IP-адреса серверов PDC и SDC.
Удалил из домена, снова присоединитесь к домену с помощью инструментов мастера.
При возникновении проблем NSLOOKUP разрешит внутренние адреса домена sever.internal.com.
Когда возникают проблемы, NSLOOKUP разрешит внутренние внешние адреса домена.
Когда возникают проблемы, развернутый на сервере Google Chrome не отображает веб-страницу. DNS подтвердил работу через NSLOOKUP. Я видел такое поведение на рабочей станции, на которой развернуто приложение FIDDLER, поскольку адрес IE PROXY установлен на IP-адрес обратной петли машины. Подтверждено, что FIDDLER не установлен на этом рядовом сервере.
Видеть REF1. Протестировал MMC, подключился к компьютеру, загрузил ЖУРНАЛ БЕЗОПАСНОСТИ.
Установите GROUP POLICY, чтобы разрешить Allow Remote Administration Exception и Allow File and Printer Sharing Exception.
Подтвердить Windows Management Instrumentation служба, на которой работают контроллеры домена и рядовой сервер.
Подтвердить TCP/IP NetBIOS Helper служба работает на контроллерах домена и рядовом сервере.
Подтвердить Remote Procedure Call служба работает на контроллерах домена и рядовом сервере.
Видеть REF2. Включено «FAST LINK» на управляемом сервером порту коммутатора.

Членский сервер w32tm /query /configuration полученные результаты

[Configuration]
EventLogFlags: 2 (Local)
AnnounceFlags: 10 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 10 (Local)
MaxPollInterval: 15 (Local)
MaxNegPhaseCorrection: 4294967295 (Local)
MaxPosPhaseCorrection: 4294967295 (Local)
MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 10 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 1 (Local)
UpdateInterval: 30000 (Local)

[TimeProviders]
NtpClient (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: AllSync (Local)
NtpServer: time.windows.com (Local)

NtpServer (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 0 (Local)
InputProvider: 0 (Local)
VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 0 (Local)
InputProvider: 1 (Local)

Членский сервер w32tm /query /status результат:

Leap Indicator: 0(no warning)
Stratum: 3 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.1455078s
Root Dispersion: 0.0777873s
ReferenceId: 0x0D4FEF45 (source IP:  13.79.239.69)
Last Successful Sync Time: 05/07/2017 13:31:40
Source: time.windows.com
Poll Interval: 12 (4096s)

Членский сервер RPCping результат:

Completed 1 calls in 15 ms
66 T/S or  15.000 ms/T

Допустим, что эти тесты были выполнены через несколько часов после перезагрузки, когда проблема еще не возникла. Я могу повторить тест и опубликовать результаты при повторении.

PDC

DCDIAG не сообщает о проблемах.
NSLOOKUP разрешает внутренние и внешние адреса.

PDC w32tm /query /status результат:

Leap Indicator: 0(no warning)
Stratum: 3 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.1517181s
Root Dispersion: 0.0426882s
ReferenceId: 0x338D2033 (source IP:  51.141.32.51)
Last Successful Sync Time: 05/07/2017 13:18:51
Source: time.windows.com
Poll Interval: 10 (1024s)

SDC

DCDIAG не сообщает о проблемах.
NSLOOKUP разрешает внутренние и внешние адреса.

РЕЗЮМЕ

Кажется, это проблема с синхронизацией времени. Я считаю, что это все, что я пытался датировать для отладки и решения этой проблемы, будет ИЗМЕНИТЬ, если я смогу вспомнить что-нибудь еще. Спасибо за любую помощь (стол / голова / бац). Стремится понять первопричину.

Скотт

ССЫЛКИ

REF1. http://social.technet.microsoft.com/wiki/contents/articles/4494.troubleshooting-the-rpc-server-is-unavailable.aspx

REF2. Spanning Tree блокирует запросы DHCP в Windows / BOOTP

REF2. https://nchrissos.wordpress.com/2013/04/26/configuring-time-on-windows-2008-r2-servers/

ОБНОВЛЕНИЕ-1

Отредактировано после комментария Joeqwerty (спасибо, Джо).

Текущее состояние

На сегодняшний день эта проблема не повторится, прошло около 24 часов с момента публикации этой статьи.
Никаких перезагрузок.

Поправка

Однако сейчас было применено следующее изменение (см. REF3) на проблемном MEMBER SERVER:

Рег. Ключ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type=NTP изменен с NTP на NT5DS
Служба времени Windows перезапущена.

Выход w32tm /query /configuration теперь показывает:

[TimeProviders]
NtpClient (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NT5DS (Local)

GPUPDATE применено
Type: NT5DS (Local) все еще отображается при проверке w32tm /query /configuration.

Мне нужно оставить это на несколько дней и попробовать перезагрузить компьютер, прежде чем я смогу подтвердить, что проблема решена.

ОБНОВЛЕНИЕ-2

Проблема только что повторилась. Администратор перезагрузил его, прежде чем я смог запустить какие-либо тесты.
При перезагрузке w32tm /query /configuration все еще показывает Type: NT5DS (Local)
Отчитаюсь в понедельник.

К вашему сведению w32tm /query /status

Leap Indicator: 0(no warning)
Stratum: 4 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.1827698s
Root Dispersion: 7.8574884s
ReferenceId: 0xC0A80103 (source IP:  192.168.1.3)
Last Successful Sync Time: 06/07/2017 16:29:58
Source: PDC.MYDOMAIN.COM
Poll Interval: 10 (1024s)

Извините за весь текст.

ОБНОВЛЕНИЕ-3

Документ об ошибке RDP, приведенный выше, пока не повторяется, но опубликовано обновление, чтобы подчеркнуть, что в 02:00 UTC журнал событий рядового сервера снова начал сообщать об ошибках EVENTID, задокументированных в начале этого потока, в основном:

1. ИСТОЧНИК NETLOGON. Этому компьютеру не удалось установить безопасный сеанс с контроллером домена в домене по следующей причине: Сервер RPC недоступен.
1. ПОЛИТИКА ИСХОДНОЙ ГРУППЫ. Ошибка обработки групповой политики. Windows не может получить имя контроллера домена. Это могло быть вызвано ошибкой разрешения имени. Убедитесь, что ваша система доменных имен (DNS) настроена и работает правильно.

Раньше я обнаружил, что это было предшественником проблемы RDP-соединения / синхронизации времени при наличии достаточного количества времени.

В ответ я выполняю все следующие действия с СЕРВЕРА-ЧЛЕНА, на котором возникла проблема:

w32tm / запрос / статус

Leap Indicator: 0(no warning)
Stratum: 4 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.8504282s
Root Dispersion: 0.3015940s
ReferenceId: 0xC0A80103 (source IP:  192.168.1.3)
Last Successful Sync Time: 07/07/2017 06:08:58
Source: PDC.MYDOMAIN.COM
Poll Interval: 13 (8192s)

w32tm / запрос / конфигурация

[Configuration]
EventLogFlags: 2 (Local)
AnnounceFlags: 10 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 10 (Local)
MaxPollInterval: 15 (Local)
MaxNegPhaseCorrection: 4294967295 (Local)
MaxPosPhaseCorrection: 4294967295 (Local)
MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 10 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 1 (Local)
UpdateInterval: 30000 (Local)

[TimeProviders]
NtpClient (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
vCompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NT5DS (Local)

NtpServer (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 0 (Local)
InputProvider: 0 (Local)
VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 0 (Local)
InputProvider: 1 (Local)

RPCping

Completed 1 calls in 1 ms
1000 T/S or   1.000 ms/T

Чистое время /Domain:mydomain.com.com

Current time at \\PDC.MYDOMAIN.COM is 07/07/2017 06:51:29

w32tm / запрос / источник
```
PDC.MYDOMAIN.COM
```

W32tm / monitor /domain:mydomain.com

PDC.MYDOMAIN.COM *** PDC ***[192.168.1.3:123]:
ICMP: 0ms delay
NTP: +0.0000000s offset from PDC.MYDOMAIN.COM
RefID: (unknown) [0x33208D33]
Stratum: 3
SDC.MYDOMAIN.COM.COM[192.168.1.1:123]:
ICMP: 0ms delay
NTP: -0.0013367s offset from PDC.MYDOMAIN.COM
RefID: PDC.MYDOMAIN.COM [192.168.1.3]
Stratum: 4

Warning:
Reverse name resolution is best effort. It may not be
correct since RefID field in time packets differs across
NTP implementations and may not be using IP addresses.

Измененные настройки NT5DS остаются в силе. Подождите несколько часов, и проблемы с RDP будут повторяться. Не уверен, куда идти, извините.

ОБНОВЛЕНИЕ-4

В ответ на Drifter104, пожалуйста, найдите ниже вывод IPCONFIG / ALL для каждого узла:

ЧЛЕНСКИЙ СЕРВЕР

Windows IP Configuration
Host Name . . . . . . . . . . . . : memberserver
Primary Dns Suffix  . . . . . . . : mydomain.com
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : mydomain.com

Ethernet adapter Ethernet:
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : HP Ethernet 1Gb 2-port 330i Adapter
Physical Address. . . . . . . . . : 28-80-23-90-ED-D8
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 192.168.1.2(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.25
DNS Servers . . . . . . . . . . . : 192.168.1.1
                                    192.168.1.3
Primary WINS Server . . . . . . . : 192.168.1.1
Secondary WINS Server . . . . . . : 192.168.1.3
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{C78DD9B1-685E-4DB0-BE2C-79D92494D094}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

PDC

Windows IP Configuration
Host Name . . . . . . . . . . . . : PDC
Primary Dns Suffix  . . . . . . . : mydomian.COM
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : mydomain.COM

Ethernet adapter Ethernet:
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : HP Ethernet 1Gb 2-port 332i Adapter #2
Physical Address. . . . . . . . . : 64-51-06-0D-EE-C9
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::2440:bffc:b999:f930%12(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.1.3(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : fe80::217:c5ff:fe28:91cc%12
                                   192.168.1.25
DHCPv6 IAID . . . . . . . . . . . : 207900934
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1C-53-B2-D2-64-51-06-0D-EE-C9
DNS Servers . . . . . . . . . . . : 192.168.1.3
                                   192.168.1.1
                                   127.0.0.1
Primary WINS Server . . . . . . . : 192.168.1.1
Secondary WINS Server . . . . . . : 192.168.1.3
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{0C6841BD-69AB-491B-819B-9167B188139A}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

SDC

Windows IP Configuration
Host Name . . . . . . . . . . . . : SDC
Primary Dns Suffix  . . . . . . . : mydomain.COM
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : mydomain.COM

Ethernet adapter Ethernet:
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : HP Ethernet 1Gb 2-port 332i Adapter
Physical Address. . . . . . . . . : 64-51-06-0D-EA-B8
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::e006:41b6:be7c:e580%2(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.1.1(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : fe80::217:c5ff:fe28:91cc%2
                                   192.168.1.25
DHCPv6 IAID . . . . . . . . . . . : 56905990
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-20-E6-6B-A7-64-51-06-0D-EA-B8
DNS Servers . . . . . . . . . . . : ::1
                                   192.168.1.1
                                   192.168.1.3
Primary WINS Server . . . . . . . : 192.168.1.3
Secondary WINS Server . . . . . . : 192.168.1.1
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{0A5E9C3A-B92E-4114-B0BF-5A30BCA821D7}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

ЧЛЕНСКИЙ СЕРВЕР

Адреса WINS удалены при ответе на комментарий.

Windows IP Configuration
Host Name . . . . . . . . . . . . : memberserver
Primary Dns Suffix  . . . . . . . : mydomain.com
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : mydomain.com

Ethernet adapter Ethernet:
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : HP Ethernet 1Gb 2-port 330i Adapter
Physical Address. . . . . . . . . : 28-80-23-90-ED-D8
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 192.168.1.2(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.25
DNS Servers . . . . . . . . . . . : 192.168.1.1
                                    192.168.1.3
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{C78DD9B1-685E-4DB0-BE2C-79D92494D094}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

Вскоре выключит и выключит машину.

ОБНОВЛЕНИЕ-5 10.07.17

Через 72 часа с момента последнего обновления проблема повторилась. RDP и попытка аутентификации с пользователем-администратором домена приводит к:

Удаленный рабочий стол не может проверить подлинность удаленного компьютера, потому что между вашим компьютером и удаленным компьютером есть разница во времени или дате. Убедитесь, что на часах вашего компьютера установлено правильное время, и попробуйте подключиться снова. Если проблема возникает снова, обратитесь к сетевому администратору или владельцу удаленного компьютера.

Вход в систему как локальный администратор службы поддержки прошел успешно.

w32tm / запрос / статус

Leap Indicator: 0(no warning)
Stratum: 4 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.1826172s
Root Dispersion: 0.1925883s
ReferenceId: 0xC0A80103 (source IP:  192.168.1.3)
Last Successful Sync Time: 10/07/2017 04:27:51
Source: PDC.MYDOMAIN.COM
Poll Interval: 15 (32768s)

w32tm / запрос / конфигурация

[Configuration]
EventLogFlags: 2 (Local)
AnnounceFlags: 10 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 10 (Local)
MaxPollInterval: 15 (Local)
MaxNegPhaseCorrection: 4294967295 (Local)
MaxPosPhaseCorrection: 4294967295 (Local)
MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 10 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 1 (Local)
UpdateInterval: 30000 (Local)

[TimeProviders]
NtpClient (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NT5DS (Local)

NtpServer (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 0 (Local)
InputProvider: 0 (Local)
VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 0 (Local)
InputProvider: 1 (Local)

RPCping

Exception 1722 (0x000006BA)
Number of records is: 10
ProcessID is 65644
System Time is: 7/10/2017 6:7:3:935
Generating component is 18
Status is 0x6BA, 1722
Detection location is 1442
Flags is 0
NumberOfParameters is 1
Unicode string:
ProcessID is 65644
System Time is: 7/10/2017 6:7:3:935
Generating component is 18
ETC .... (large result)

Чистое время /Domain:mydomain.com.com
```
The service has not been started.
```
w32tm / запрос / источник
```
PDC.mydomain.COM
```

W32tm / monitor /domain:mydomain.com

GetDcList failed with error code:  0x800706BA.
Exiting with error 0x800706BA

Своего рода прогресс.

DCDIAG НА PDC. Существует исключение «указательное устройство», которое не имеет значения и будет удалено.

Directory Server Diagnosis

Performing initial setup:
   Trying to find home server...
   Home Server = PDC
   * Identified AD Forest.
   Done gathering initial info.

Doing initial required tests

   Testing server: Default-First-Site-Name\PDC
      Starting test: Connectivity
         ......................... PDC passed test Connectivity

Doing primary tests

   Testing server: Default-First-Site-Name\PDC
      Starting test: Advertising
         ......................... PDC passed test Advertising
      Starting test: FrsEvent
         ......................... PDC passed test FrsEvent
      Starting test: DFSREvent
         ......................... PDC passed test DFSREvent
      Starting test: SysVolCheck
         ......................... PDC passed test SysVolCheck
      Starting test: KccEvent
         ......................... PDC passed test KccEvent
      Starting test: KnowsOfRoleHolders
         ......................... PDC passed test KnowsOfRoleHolders
      Starting test: MachineAccount
         ......................... PDC passed test MachineAccount
      Starting test: NCSecDesc
         ......................... PDC passed test NCSecDesc
      Starting test: NetLogons
         ......................... PDC passed test NetLogons
      Starting test: ObjectsReplicated
         ......................... PDC passed test ObjectsReplicated
      Starting test: Replications
         ......................... PDC passed test Replications
      Starting test: RidManager
         ......................... PDC passed test RidManager
      Starting test: Services
         ......................... PDC passed test Services
      Starting test: SystemLog
  A warning event occurred.  EventID: 0x80000109
                    Time Generated: 07/10/2017   07:15:13
            Event String: A pointer device did not report a valid unit of angular measurement.
         A warning event occurred.  EventID: 0x80000101
            Time Generated: 07/10/2017   07:15:13
            Event String: A pointer device reported a bad angular         physical range.
         ......................... PDC passed test SystemLog
      Starting test: VerifyReferences
         ......................... PDC passed test VerifyReferences


   Running partition tests on : ForestDnsZones
      Starting test: CheckSDRefDom
         ......................... ForestDnsZones passed test         CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... ForestDnsZones passed test         CrossRefValidation

   Running partition tests on : DomainDnsZones
      Starting test: CheckSDRefDom
         ......................... DomainDnsZones passed test         CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... DomainDnsZones passed test         CrossRefValidation

   Running partition tests on : Schema
      Starting test: CheckSDRefDom
         ......................... Schema passed test CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... Schema passed test CrossRefValidation

   Running partition tests on : Configuration
      Starting test: CheckSDRefDom
         ......................... Configuration passed test         CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... Configuration passed test         CrossRefValidation

   Running partition tests on : MYDOMAIN
      Starting test: CheckSDRefDom
         ......................... MYDOMAIN passed test CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... MYDOMAIN passed test CrossRefValidation

   Running enterprise tests on : MYDOMAIN.com
      Starting test: LocatorCheck
         ......................... MYDOMAIN.com passed test LocatorCheck
      Starting test: Intersite
         ......................... MYDOMAIN.com passed test Intersite

Рядовой сервер показывает, что он использует тип AllSync и синхронизируется с внешним источником времени (time.windows.com). Он должен использовать тип NT5DS и синхронизироваться с одним из контроллеров домена. Вы должны перенастроить w32time на рядовом сервере, чтобы исправить это.