Tomsk Sysadmins Forum

Windows => Администрирование => Topic started by: AdVv on February 08, 2005, 16:18:20

Title: Синхронизация времени в AD домене.
Post by: AdVv on February 08, 2005, 16:18:20
Началось все с того, что пользователи не могли залогиниться в домен. При разборе логов выяснилось, что сервер ругается на сбитое время на рабочих станциях, и отказывается их пускать. Начал рыть документацию, выяснил что после подключения машины к домену, время она должна автоматически брать с контроллера домена. На практике же этого по какой-то причине не происходит. Может кто чего посоветует ?
Заодно вопрос - откуда в Томске можно брать точное время, чтоб встроенный виндовый NTP клиент его переваривал ?
Title: Синхронизация времени в AD домене.
Post by: MemfiS on February 08, 2005, 16:43:46
У меня та-же проблема. Но пользователи логинятся нормально. Всё руки не доходят сделать синхронизацию. Есть точное время на http://time.tsu.ru (http://time.tsu.ru). Я не пробовал, но точно знаю что под ХР не проходит. Может у тебя получится. Удачи! :)
Title: Синхронизация времени в AD домене.
Post by: Egor on February 08, 2005, 17:16:20
Еще NTP-сервер ntp.tpu.ru

"Служба времени" (Windows time) работает?
Что выдается на проблемной станции на команду "net time"?
Title: Синхронизация времени в AD домене.
Post by: Unit on February 09, 2005, 01:26:54
1. ntp.tsu.ru ; ntp.tpu.ru вообще-то
2. У меня в домене 2000/хр/2003 отлично синхронизируются встроенной службой. Настраивал не через аппет в настройке дата/время, а через настройку системных политик. Тип синхронизации ставил NTP, остальные параметры по вашему вкусу.

Глюки с синхронизацией машин замечал лишь на старых NT4, которые некорректно понимают переход на летнее время. Для устранения глюка воспользовался сторонней программой SNTP.
Title: Синхронизация времени в AD домене.
Post by: MART on May 24, 2005, 15:42:45
Создаешь файл logon.bat

со строками:

@echo off
net time \\"твой сервер" /set|yes


потом открываешь консоль ADпользователи и компьютеры, свойства,групповая политика.
Жмешь "изменить"
Откроется консоль "Групповая политика". Конфигурация пользователя-Конфигурация Windows-Сценарий. Два клика на "Вход в систему"-добавить-прописываешь путь к logon.bat -OK.

(источник "Системный администратор" №10 октябрь 2004)

Останется синхронизовать время сервера с AD из внешнего источника.
Хотя у меня он зациклен сам на себя.
Если интересуеит могу описать.
Title: Синхронизация времени в AD домене.
Post by: Unit on May 24, 2005, 23:10:10
Здрасти приехали, опять запоздалая "помощь". Где же вас раньше носило? :)
Title: Синхронизация времени в AD домене.
Post by: AdVv on May 26, 2005, 15:17:59
Quote
Здрасти приехали, опять запоздалая "помощь". Где же вас раньше носило? :)
[snapback]2192[/snapback]
Лучше поздно чем никогда.
Вопрос в другом - на майкрософте написано время в домене должно синхронизироваться автоматом с контроллера домена без дополнительных телодвижений. На практике этого не происходит. Вопрос - почему ? :(
Title: Синхронизация времени в AD домене.
Post by: Egor on May 26, 2005, 16:21:38
Недостаточно "У меня не работает то-то, скажите, почему?"

Необходимо большее количество информации для ответа, например, "У меня не работает то-то, конфигурация такая-то, проблемы начались тогда-то после того-то, пробовал диагностировать тем-то, получил результат такой-то, искал в интернете поиском по теме такой-то - нашел то-то, но оно не помогло, а дало результат такой-то, какие еще существуют способы разрешения моей такой-то проблемы?"


Quote
...
"Служба времени" (Windows time) работает?
Что выдается на проблемной станции на команду "net time"?
[snapback]903[/snapback]
Title: Синхронизация времени в AD домене.
Post by: MART on May 27, 2005, 15:14:44
Quote
Лучше поздно чем никогда.
Вопрос в другом - на майкрософте написано время в домене должно синхронизироваться автоматом с контроллера домена без дополнительных телодвижений. На практике этого не происходит. Вопрос - почему ? :(
[snapback]2243[/snapback]


Это загадки Windows, должно работать но не работает.
Впрочем как всегда