У меня есть домен AD (один домен 2 dcs) и несколько рядовых серверов. Мне нужно настроить синхронизацию времени, чтобы все было синхронно.
По этой теме много трепа. У кого-нибудь есть простой список команд для запуска? И я погуглил, но многие люди не согласны с тем, как лучше это делать.
Все мои серверы - это виртуальные машины VMWare (и я в курсе споров о том, должны ли контроллеры домена быть виртуальными или физическими ...).
Вам не нужно ничего делать вручную, все члены домена будут синхронизировать свое время с аутентифицирующим контроллером домена, который, в свою очередь, будет синхронизироваться с контроллером домена, который выполняет роль эмулятора PDC. Вы можете синхронизировать эмулятор PDC с внешним источником времени, если хотите, но это не обязательно. Если вы хотите, можете прочитать эту статью:
+1 за joeqwerty. Просто чтобы добавить к его ответу, вот ссылка на конкретное руководство VMWare. Он рекомендует полезные патчи и некоторые другие детали. http://kb.vmware.com/kb/1318
Если контроллеры домена и члены домена были созданы со значениями по умолчанию и не изменили настройки с помощью групповых политик или других средств (например, непосредственное редактирование реестра), то они будут использовать иерархию домена для синхронизации времени. http://blogs.msdn.com/b/w32time/archive/2007/09/04/keeping-the-domain-on-time.aspx объясняет, как это работает, и статья написана одноразовым разработчиком w32time.