У нашего сервера Active Directory есть проблема, заключающаяся в том, что время опережает реальное время на 12 минут. Это вызывает проблемы с аутентификацией в сети.
Я пробовал синхронизироваться с внешней службой NTP следующим образом:
w32tm /config /manualpeerlist:pool.ntp.org /syncfromflags:MANUAL
stop-service w32time
start-service w32time
Потом попытался установить время на 12 минут назад. Но через несколько секунд он снова пропустил 12 минут вперед.
Я попытался отменить регистрацию службы, используя:
w32tm /unregister
Затем попытался установить время правильно, но снова вернулось к неправильной настройке.
Есть ли способ установить время без его изменения?
Во-первых, pool.ntp.org - это не рекомендуемый источник для службы времени Windows. Посмотреть здесь: Синхронизация времени Active Directory - идентификатор события службы времени 50
Меня смущает ваш комментарий о том, что этот один сервер отключен, но все остальные точны, но вы используете pool.ntp.org. В среде Active Directory PDCe является «корневым» сервером времени, с которым синхронизируются все остальные контроллеры домена (и каждый рядовой сервер и рабочая станция синхронизируются с контроллерами домена). PDCe должен быть настроен на синхронизацию с внешним источником времени через NTP. PDCe должен быть единственным сервером, который синхронизируется с внешним источником.
Посмотреть здесь: http://blogs.technet.com/b/nepapfe/archive/2013/03/01/it-s-simple-time-configuration-in-active-directory.aspx
Обратите внимание: если вы находитесь в среде Active Directory и все синхронизируются с PDCe, как и должно, то виртуальные машины не должна быть настроенными на синхронизацию своего времени с физическим хостом. Если у вас есть две вещи, пытающиеся исправить часы, они будут сражаться друг с другом.
У меня была аналогичная проблема. Я думаю, что у меня осталось около 5 минут ... Я попробовал все обычные команды w32time / перезапустил службы, и ничего не изменилось ... Нет радости !!
В итоге я намеренно установил время для чего-то неясного, например. на несколько месяцев вперед или позже повторно запустил команды w32time, и он вернулся с хорошим допуском (несколько миллисекунд).