Windows Server 2008 R2, brak zakładki czasu internetowego

Zwykle synchronizuję czas na dowolnym systemie Windows z czasem internetowym.

Aby to zrobić ...

Dostosuj datę / godzinę, a następnie kliknij kartę Czas internetowy i Synchronizuj z internetowym serwerem czasu.

Jednak tej karty brakuje w moim systemie Windows 2008 R2 Server. Jak można przeprowadzić synchronizację czasu w Internecie lub przywrócić tę brakującą kartę?

windows-server-2008-r2

— J L.
źródło

Czy ten serwer jest członkiem domeny AD?

— joeqwerty,

Odpowiedzi:

Jeśli serwer (lub dowolny komputer z systemem Windows) zostanie przyłączony do domeny, automatycznie zsynchronizuje swój czas z domeną, a karta Czas internetowy zniknie.

— Chris S.
źródło

Jeśli jest członkiem domeny, synchronizuje czas z kontrolerami domeny, które z kolei synchronizują z serwerem pełniącym rolę emulatora PDC.

Serwer, który pełni rolę FSMO emulatora PDC, może mieć ustawione źródło czasu do synchronizacji ze źródła zewnętrznego za pomocą następującej komendy:

w32tm /config /manualpeerlist:ServerToSyncFrom /syncfromflags:manual /reliable:yes /update

ServerToSyncFrom powinien być wiarygodnym źródłem czasu NTTP, prawdopodobnie czymś z pool.ntp.org.

Następnie zatrzymaj i uruchom ponownie usługę w32time i możesz zacząć.

Edycja: Powinieneś to zrobić tylko na emulatorze PDC, choć będzie działać na innych serwerach. Dzięki temu cały czas w domenie będzie zsynchronizowany. Jeśli zegary między KDC Kerberos a klientami są zbyt niezsynchronizowane, wszelkie problemy z biletami Kerberos zostaną uznane za nieprawidłowe (uważam, że 5 minut to próg). Nie chcesz, aby tak się stało, ponieważ spowoduje to przerwanie logowania jednokrotnego za udostępnianie plików, drukowanie i inną ładnie zintegrowaną magię, którą ludzie biorą za pewnik.

— MDMarra
źródło

Dobra odpowiedź ... Ważne jest, aby o tym pamiętać - jeśli serwer jest członkiem domeny, ważniejsze jest na wiele sposobów, aby jego czas był zsynchronizowany z resztą domeny, niż w celu zapewnienia poprawności czasu na tym serwerze . Oczywiście dobrym pomysłem jest również zapewnienie właściwego czasu ... Ale działający serwer z zegarem o 15 minutach spowolnienia prawie zawsze będzie bardziej przydatny niż nikt, do którego nikt nie ma dostępu, który ma właściwy czas.

— Rob Moir

@Robert - Racja, nie sugerowałem tego do synchronizacji serwerów członkowskich, tylko do synchronizacji posiadacza roli emulatora PDC. Zaktualizuję, aby wyjaśnić.

— MDMarra,

Mała korekta, członek domeny nie zawsze synchronizuje się z emulatorem PDC, ale raczej najbliższym kontrolerem domeny. Może to być emulator PDC.

— ThatGraemeGuy

@Graeme - Dobry połów, odpowiedź zaktualizowana.

— MDMarra,

Przepraszam, jeśli to brzmi jakbym strzelał, Mark, wiem o co ci chodziło i pomyślałem, że to świetna odpowiedź ... chociaż wyjaśnienie jest zawsze dobre. Jako punkt zainteresowania znalazłem klientów i serwery Maca w domenie Windows szczególnie wrażliwych na upływ czasu ... dziwne, jak to się dzieje.

— Rob Moir

Oto oficjalna informacja Microsoft TechNet o tym, jak zaktualizować zegar na kontrolerze domeny

https://technet.microsoft.com/en-us/library/cc784553(v=ws.10).aspx

Oto, co zadziałało dla mnie:

w32tm /config /manualpeerlist:pool.ntp.org /syncfromflags:MANUAL
w32tm /config /update
w32tm /resync

— Agustin Garzon
źródło

Dzięki, to zadziałało dla mnie. Warto zauważyć, że zajęło to około minuty, w32tm /resynczanim faktycznie się zmienił. Następnie musiałem ręcznie uruchomić w32tm /resynckopię zapasową kontrolera domeny i członków domeny, aby zsynchronizować ich z kontrolerem PDC.

— EM0,