Только что возникла небольшая проблема с настройкой времени после проблемы с нашим PDC. Я сейчас нахожусь на дежурстве, но у меня проблемы с некоторыми серверами 2003 года.
На сервере 2008 я могу запустить w32tm / query / source, и он отвечает DC, с которым он синхронизировал время (или нет, если он был настроен неправильно).
Похоже, я не могу найти аналогичную команду на сервере 2003. Параметр / query не указан и возвращает ошибки. Сообщит ли мне один из параметров реестра из / dumpreg, если сервер использует / syncfromflags: domhier?
Я действительно надеюсь просто проверить, что все наши серверы настроены на использование иерархии доменов для своего источника времени, а не на какой-то внешний источник или неправильный сервер (в прошлом предыдущий администратор знал, что установил брандмауэр в качестве источника NTP в реестр, это то, от чего мы хотим отказаться).
Мы используем контроллеры домена Server 2008, а уровни домена и леса установлены на 2008.
Эквивалент w32tm / query в XP и 2003 - это "net time / querysntp".
Все участники домена должен получать свое время от контроллеров домена и терять любые возможности вручную настраивать другие серверы NTP через стандартный пользовательский интерфейс, хотя это можно отредактировать, если вам нужно в некоторых обстоятельствах, но это нецелесообразно и действительно должно использоваться только в виртуальной среде . Это необходимо для правильной работы Kerberos и аналогичной аутентификации. Сами контроллеры домена должны устанавливать время для домена из внешнего источника NTP.