У меня 2 DC. Один виртуальный, другой физический. Время в моем домене идет быстро. Я подозреваю, что это связано с тем, что один из DC является виртуальным.
Как я могу настроить домен для использования физического контроллера домена в качестве мастера времени?
Изменить: я имею в виду, что время домена синхронизировано, все DC и все рабочие станции имеют одно и то же время. Однако время является быстрым по сравнению с точным источником времени для сравнения (например, сотовым телефоном), поэтому сегодня оно составляет 30 минут, завтра - 35 минут, день через 40 минут и т. Д.
Вы должны передать роль FSMO эмулятора PDC на физический контроллер домена.
Это делается путем открытия оснастки «Active Directory - пользователи и компьютеры» на физическом контроллере домена (или путем специального нацеливания на нее). Щелкните правой кнопкой мыши сам домен, выберите хозяев операций и передайте роль.
Тогда вы должны следовать этому: http://technet.microsoft.com/en-us/library/cc786897(v=ws.10).aspx
и укажите этот DC эмулятора PDC на NIST, или Microsoft, или Apple, или кого угодно в качестве источника времени.
Как только это будет сделано, все остальные контроллеры домена будут синхронизироваться по времени на контроллере домена с ролью эмулятора PDC, а рабочие станции будут синхронизироваться с любым контроллером домена, который отвечает на поиск записей SRV.
Другое хорошее чтение (да, вам действительно стоит его прочитать):