Zeitserver auf Clients festlegen

27/11/2007 - 08:57 von Lennart Heywinkel | Report spam
Hi all,
wie löse ich in einer Domàne das mit dem Zeitabgleich am besten? Also im
moment habe ich bei dem Dom Controller die Uhrzeit manuell eingestellt
und die Clients holen sich über das LoginScript per "Set- Befehl" den
Zeitserver - nàmlich den Dom Contr.

Ist das so unklug eingestellt? Also ich frage auch weil es nicht an
jedem PC funktioniert und an manchen sogar Time Fehler im Eventlog
auftreten.

Wie würdet ihre es lösen?


Gruß
Lennart
 

Lesen sie die antworten

#1 Yusuf Dikmenoglu [MVP]
27/11/2007 - 09:14 | Warnen spam
Salut,

"Lennart Heywinkel" wrote:
wie löse ich in einer Domàne das mit dem Zeitabgleich am besten?



du kannst den PDC-Emulator der Root-Domàne gegen eine externe
Quelle (entweder aus dem Internet oder Hardware-Uhr) abgleichen lassen.
Auf der Firewall müsste der Port 123 offen sein, wenn mit einer Quelle
aus dem Internet abgeglichen werden soll.
Der PDC-Emulator _muss_ aber nicht seine Zeit mit einer "externen Quelle"
abgleichen. Die tatsàchliche Zeit ist nicht zwingend notwendig. Sie sollte
nur innerhalb einer Gesamtstruktur synchron sein.

Alle DCs holen sich ihre Zeit dann vom PDC-Emulator. Die Clients sowie
Memberserver synchronisieren sich ihre Zeit mit ihrem Logon-Server,
also dem DC bei dem sich der Client anmeldet/authentifiziert.
Wenn Du am w32time nichts gemacht hast, hast Du eine komplette
Zeitsynchronisation.

Die PDC-Emu. der Child-Domànen holen sich wiederum ihre Zeit, vom PDC-Emu
der Root-Domàne. Der PDC-Emulator der Root-Domàne ist die maßgebliche
Zeitquelle für die Gesamtstruktur.

Auf dem PDC-Emulator der Root-Domàne wàre folgender Befehl auszuführen:
w32tm /config /update /manualpeerlist:de.pool.ntp.org /syncfromflags:MANUAL
/reliable:YES

Überprüfe anschließend das Eventlog.

Wenn Du am w32time nichts gemacht hast, hast Du eine komplette
Zeitsynchronisation.

Du musst nur darauf achten das an den Clients sich die Zeit nicht mehr als
15 mins abweicht, denn dann verweigert w32time seinen Dienst. Hier müsstest
Du dann von Hand erstmal nachstellen.


[How to configure an authoritative time server in Windows Server 2003]
http://support.microsoft.com/kb/816042/en-us

Regards from Rhein-Main/Germany
Yusuf Dikmenoglu - MVP Windows Server
Blog: http://blog.dikmenoglu.de

Ähnliche fragen