Windows Server 2008 R2, нет вкладки времени в Интернете

Я обычно синхронизирую свое время в любой системе на основе Windows со временем в Интернете.

Сделать это...

Настройте дату и время, затем перейдите на вкладку Интернет-время и синхронизируйте с интернет-сервером времени.

Однако эта вкладка отсутствует в моем Windows 2008 R2 Server. Как можно синхронизировать время в Интернете или восстановить эту отсутствующую вкладку?

windows-server-2008-r2

— JL.
источник

Является ли этот сервер членом домена AD?

— Joeqwerty

Ответы:

Если сервер (или любой компьютер Windows) присоединен к домену, он автоматически синхронизирует время с доменом, и вкладка Интернет-время исчезнет.

— Крис С
источник

Если он является членом домена, он будет синхронизировать время с контроллерами домена, которые, в свою очередь, синхронизируются с сервером, который выполняет роль эмулятора PDC.

Серверу, который выполняет роль FSMO эмулятора PDC, можно установить синхронизацию источника времени с внешним источником с помощью следующей команды:

w32tm /config /manualpeerlist:ServerToSyncFrom /syncfromflags:manual /reliable:yes /update

ServerToSyncFrom должен быть надежным источником времени ntp, вероятно, что-то из pool.ntp.org.

Затем остановите и перезапустите службу w32time, и все готово.

Изменить: Вы должны делать это только на эмуляторе PDC, хотя он будет работать на других серверах. Это гарантирует, что все время в домене синхронизировано. Если часы между Kerberos KDC и клиентами слишком сильно не синхронизированы, любые проблемы с билетами Kerberos будут считаться недействительными (я полагаю, что 5 минут - порог.) Вы не хотите, чтобы это произошло, потому что это сломает SSO для обмена файлами, печати и другой хорошо интегрированной магии, которую люди принимают как должное.

— MDMarra
источник

Хороший ответ ... Важно помнить об этом - если сервер является членом домена, во многих случаях его время синхронизируется с остальной частью домена, чем для обеспечения правильности времени на этом сервере. , Конечно, это также хорошая идея, чтобы убедиться, что время тоже правильное ... Но рабочий сервер с часами, которые работают на 15 минут медленнее, почти всегда будет более полезным, чем тот, к которому никто не может получить доступ, который имеет правильное время.

— Роб Мойр

@ Роберт - Да, я не предлагал использовать это для синхронизации рядовых серверов, просто для синхронизации держателя роли эмулятора PDC. Я обновлю, чтобы уточнить.

— MDMarra

Небольшое исправление, член домена не всегда синхронизируется с эмулятором PDC, а скорее с ближайшим DC. Это может быть или не быть эмулятором PDC.

— ThatGraemeGuy

@Graeme - Хороший улов, ответ обновлен.

— MDMarra

Извините, если это звучит так, будто я стрелял, Марк, я знаю, что вы имели в виду и подумали, что это отличный ответ ... хотя разъяснения всегда хороши. Интересно, что клиенты и серверы Mac в домене Windows особенно чувствительны к временным сдвигам ... странно, как это происходит.

— Роб Мойр

Вот официальная информация Microsoft TechNet о том, как обновить часы на контроллере домена

https://technet.microsoft.com/en-us/library/cc784553(v=ws.10).aspx

Вот что сработало для меня:

w32tm /config /manualpeerlist:pool.ntp.org /syncfromflags:MANUAL
w32tm /config /update
w32tm /resync

— Агустин Гарсон
источник

Спасибо, это сработало для меня. Стоит отметить, что потребовалось около минуты, w32tm /resyncчтобы время действительно изменилось. Затем мне пришлось вручную запустить w32tm /resyncрезервный контроллер домена и членов домена, чтобы синхронизировать их с PDC.

— EM0