Системное время в AD.

Всем привет.

Системное время это один из самых важных показателей работы вашей инфраструктуры. Оно должно быть точным и одинаковым на всех хостах домена. Если время по какой то причине убежало от точного его надо поправить.

По сути на контроллере домена следует выполнить следующее.

1. Запускаем командную строку от имени администратора.

2. Останавливаем службу W32Time:
net stop w32time

3. Задаем адреса внешних источников времени:
w32tm /config /syncfromflags:manual /manualpeerlist:"IP-adr-timeserver"

4. Теперь заставим контроллер отвечать клиентам на запросы о синхронизации времени:
w32tm /config /reliable:yes

5. Запускаем службу времени W32Time:
net start w32time

6. Проверяем текущую конфигурацию службы времени:
w32tm /query /configuration


На рабочих станциях и серверах домена проверяем синхронизацию времени так.

Задания часового пояса UTC-2:
tzutil /s "FLE Standard Time"
Проверка текущего пояса:
tzutil /g

Time synchronization, вариант #1:
w32tm /tz

Просмотр источника source:
w32tm /query /source
w32tm /query /peers

Запуск синхронизации:

w32tm /resync
w32tm /resync /rediscover

Мониторинг состония:
w32tm /monitor

Time synchronization, вариант #2:
Source:
net time

Синхронизация:
net time /set


И еще раз для справки:

• w32tm /query /source - выводит источник времени, на который настроена служба Windows Time 
• w32tm /monitor - при запуске на контроллере домена (КД) показывает, насколько отличается время на других КД и на внешнем источнике времени, на который настроен PDC 
• w32tm /config /syncfromflags:manual /manualpeerlist:ru.pool.ntp.org - настройка в качестве источника времени пула ntp-серверов ru.pool.ntp.org 
• w32tm /config /update - эту команду необходимо выполнить, чтобы служба времени применила новые настройки 
• w32tm /resync - выполнение синхронизации времени 
• w32tm /unregister - отменяет регистрацию службы и удаляет настройки из реестра 
• w32tm /register - регистрирует службу и восстанавливает настройки по умолчанию.