Что-то устанавливает (неправильное) время в нашей сети, хотя я не знаю, что это такое (поскольку у нас примерно 40 серверов). Мы работаем в сети Windows, с AD и т. Д. Не знаю, с чего даже начать искать - насколько мне известно, у нас дома нет NTP-сервера.
Любой совет?
Спасибо
Ad служит NTP-сервисом для клиентов, а эмулятор AD PDC является источником времени для всех систем AD.
Итак, начните проверку на эмуляторе AD PDC - это источник времени в вашей сети.
Отрегулируйте там. Молитесь, чтобы это было вперед (время задержки), так как все остальное в активном каталоге неприятно.
После этого настройте на серверах.
Все рабочие станции и серверы участников в домене синхронизируют свое время с машиной, имеющей роль эмулятора PDC (обычно это первый DC в вашей AD), есть вероятность, что у PDC нет правильного времени, вы можете захотеть синхронизировать его с внешний сервер ntp stratum 2, соответствующий вашей зоне.
Да, у меня была такая же проблема. Ваш DC устанавливает время для всех рядовых серверов.
Это необходимо для правильной работы Kerberos, поэтому вам следует выполнить синхронизацию с надлежащим государственным или университетским NTP-сервером с избыточностью.
Видеть этот, или Google, чтобы узнать, как установить время на вашем DC.
Вам нужно увидеть, что такое смещение времени. Если это хорошее круглое число, то есть кратное разнице между получасовым или полным часом, это может быть комбинация двух проблем: во-первых, ваша машина синхронизирует свое время с удаленным сетевым сервером; и во-вторых, у вас неверно установлена информация о часовом поясе или вы установили одно и то же аппаратное время и системное время.
Вы можете легко заблокировать всю синхронизацию NTP вне сети на уровне маршрутизатора, изменив настройки брандмауэра. Для второго и третьего вам может потребоваться изменить настройки BIOS и / или настройки вашей ОС.