Назад | Перейти на главную страницу

Проблема с доменным временем

У меня 2 DC. Один виртуальный, другой физический. Время в моем домене идет быстро. Я подозреваю, что это связано с тем, что один из DC является виртуальным.

Как я могу настроить домен для использования физического контроллера домена в качестве мастера времени?

Изменить: я имею в виду, что время домена синхронизировано, все DC и все рабочие станции имеют одно и то же время. Однако время является быстрым по сравнению с точным источником времени для сравнения (например, сотовым телефоном), поэтому сегодня оно составляет 30 минут, завтра - 35 минут, день через 40 минут и т. Д.

Вы должны передать роль FSMO эмулятора PDC на физический контроллер домена.

Это делается путем открытия оснастки «Active Directory - пользователи и компьютеры» на физическом контроллере домена (или путем специального нацеливания на нее). Щелкните правой кнопкой мыши сам домен, выберите хозяев операций и передайте роль.

Тогда вы должны следовать этому: http://technet.microsoft.com/en-us/library/cc786897(v=ws.10).aspx

и укажите этот DC эмулятора PDC на NIST, или Microsoft, или Apple, или кого угодно в качестве источника времени.

Как только это будет сделано, все остальные контроллеры домена будут синхронизироваться по времени на контроллере домена с ролью эмулятора PDC, а рабочие станции будут синхронизироваться с любым контроллером домена, который отвечает на поиск записей SRV.

Другое хорошее чтение (да, вам действительно стоит его прочитать):

http://www.petri.co.il/transferring_fsmo_roles.htm

http://www.petri.co.il/understanding_fsmo_roles_in_ad.htm