У меня есть ActiveDirectory с одним контроллером домена, который работает на Windows Server 2016. Я все настроил, и до сих пор большинство вещей работает отлично.
Но время от времени, когда нам приходится переводить его в автономный режим, время отсчитывается от точного времени, в течение которого сервер был в автономном режиме. (например, сейчас 09:00, но сервер был 10 минут в автономном режиме -> время сервера 08:50)
Однако это не должно быть проблемой из-за автоматической синхронизации времени, верно? Проблема в том, что вкладка для настройки этого недоступна, она просто не отображается. В "новых" настройках Windows10 отображается сообщение: "некоторые настройки управляются вашей организацией " и неактивен.
Я провел небольшое исследование и обнаружил, что это нормальный случай для Domain-Клиенты, что имеет смысл: Windows Server 2008 R2, без вкладки времени в Интернете
Однако мой компьютер является контроллером домена, который должен предоставлять время клиентам. Может ли быть, что мой DomainController так или иначе настроен как одновременно, сервер и клиент?
Это также объясняет, почему я не могу управлять обновлениями Windows на сервере домена.
Кто-нибудь знает, как это исправить?
Изображение отсутствующей вкладки (старый стиль), Изображение серых элементов (новые настройки Win10)
Однако мой компьютер является контроллером домена, который должен предоставлять время клиентам. Может ли быть так, что мой контроллер домена так или иначе настроен как одновременно сервер и клиент?
Контроллер домена должен быть настроен на синхронизацию времени с внешним источником времени, но это не делается через вкладку времени в Интернете, как на клиентах, не относящихся к домену. Чтобы синхронизировать контроллер домена, выполните следующие действия из командной строки с повышенными привилегиями на указанном эмуляторе основного контроллера домена:
w32tm /config /manualpeerlist:<peers> /syncfromflags:manual /reliable:yes /update
<peers> это список имен хостов для NTP, разделенных пробелами, заключенный в двойные кавычки ". Если вы используете DNS-имена вместо IP-адресов, добавьте ,0x1 в качестве суффикса к каждому имени, например:
w32tm /config /syncfromflags:manual /manualpeerlist:"0.pool.ntp.org,0x1 1.pool.ntp.org,0x1 2.pool.ntp.org,0x1 3.pool.ntp.org,0x1" /reliable:yes
https://blogs.technet.microsoft.com/industry_insiders/2006/08/29/windows-time-and-the-w32tm-service/