Как указано в заголовке, наш Контроллер домена работает на Windows Server. Этот сервер является гостевым Hyper-V. Хост Hyper-V присоединен к домену.
К сожалению, время на контроллере домена отстает на пару минут. В результате у всех клиентов в нашем домене неправильное время Windows.
Как это (синхронизацию времени) исправить?
Службу интеграции синхронизации времени следует отключить на всех членах домена, которые являются виртуальными машинами, работающими под Hyper-V, а не только на контроллере домена. Ваш PDCe должен быть настроен на синхронизацию времени с надежным внешним источником времени.
При загрузке виртуальные машины будут получать свое время от узла Hyper-V (поскольку у них нет собственного RTC), и с этого момента они должны синхронизировать свое время с иерархией домена.
Из командной строки с повышенными привилегиями на членах домена запускается w32tm /query /source
и убедитесь, что источником является ваш PDCe. Тогда беги w32tm /query /configuration
и убедитесь, что это NT5DS.
Из командной строки с повышенными привилегиями при запуске PDCe w32tm /query /source
и убедитесь, что источник является надежным внешним источником времени. Тогда беги w32tm /query /configuration
и убедитесь, что это NTP.
Стандартная настройка - отключить службу времени на контроллере домена и настроить ее на получение внешнего времени.
https://technet.microsoft.com/en-us/library/cc784553(v=ws.10).aspx Описывает шаги. Это крайне необходимо, иначе вы испортите любой достойный источник времени (нет, у компьютеров паршивые часы).
Если вы сделаете это правильно, вы разорвете временную петлю хоста / клиента, и все машины должны получить правильное время.