|
|||||||
|
|
|
 |
|
|
Strumenti |
05-07-2010, 11:31
|
#1 |
|
Senior Member
Iscritto dal: Jan 2003
Città: Pogliano M. [MI]
Messaggi: 1090
|
Sincronizzazione ora NTP su DC sbagliata
Ciao, seguendo questa guida per la sincronizzazione del dc con un server ntp ho notato che l'ora viene impostata con 4 minuti in meno...
il server che ho utilizzato è ntp.ien.it, ma ho provato anche con ntp1 e ntp2.. qualcuno sa come risolvere? grazie |
|
|
|
05-07-2010, 12:33
|
#2 | |
|
Senior Member
Iscritto dal: Jul 2005
Città: Roma
Messaggi: 425
|
Quote:
Comunque da riga di comando digita sul tuo DC che svolge anche il ruolo di PDC emulator: Net time /setsntp:"nome o ip del server di riferimento" poi esegui il comando: "net time /querysntp" così controlli se lo ha correttamente registrato, infine digiti il comando: "net stop w32time" fermi il servizio windows time "net start w32time" riavvi il servizio windows time, se tutto è andato come dovrebbe il tuo dc avrà l'ora esatta. Tutti gli altri dc si sincronizzeranno sul PDC di riferimento, se vuoi forzare la sincronizzazione suigli altri server/client usi gli ultimi due comandi. |
|
|
|
|
|
05-07-2010, 12:46
|
#3 |
|
Senior Member
Iscritto dal: Jan 2003
Città: Pogliano M. [MI]
Messaggi: 1090
|
tutte le impostazioni sono ok, ma sincronizza ancora con 4 minuti di ritardo!
ecco i comandi che lancio Net time /setsntp:ntp.ien.it net time /querysntp il valore SNTP attuale è: ntp.ien.it 
|
|
|
|
|
05-07-2010, 14:06
|
#4 | |
|
Senior Member
Iscritto dal: Jul 2005
Città: Roma
Messaggi: 425
|
Quote:
L'importante è che i client e gli altri server abbiano lo stesso orario, altrimenti se questo differisce di +-5 minuti, i dc non si sincronizzano. Comunque a me pare un problema di pacchetti udp che non passano e te lo dico perchè ho combattuto tempo addietro per una sede remota con un problema simile. |
|
|
|
|
|
05-07-2010, 14:26
|
#5 |
|
Senior Member
Iscritto dal: Jan 2003
Città: Pogliano M. [MI]
Messaggi: 1090
|
Non è un problema di porte, ho controllato
 la sincronizzazione avviene, è solo indietro di 4 minuti |
|
|
|
|
05-07-2010, 14:57
|
#6 | |
|
Senior Member
Iscritto dal: Jul 2005
Città: Roma
Messaggi: 425
|
Quote:
Se si sincronizza non può stare 4 minuti indietro, altrimenti che sincronizzazione è?  Hai usato il dc che è anche il PDC emulator per sincronizzarti? Ti assicuro che il servizio ntp è più che collaudato e non c'è poi molto da impostare  Unica altra cosa che mi viene in mente, è che molti firewall permettono di esser loro stessi configurati come server ntp, al limite configurati il tuo firewall per essere un ntp server, lo sincronizzi con l'ntp dello ien e poi se funziona lo imposti come tuo server ntp di dominio. |
|
|
|
|
|
05-07-2010, 15:28
|
#7 |
|
Senior Member
Iscritto dal: Jan 2003
Città: Pogliano M. [MI]
Messaggi: 1090
|
enll'event viewer c'è solo questo log:
Il servizio orario in fase di sincronizzazione dell'ora di sistema con la fonte oraria servery.auprema.local (ntp.d|192.168.0.230:123->192.168.0.235:123) porcaccia... in linux è solo un comando e non mi ha mai dato problemi! |
|
|
|
|
05-07-2010, 16:13
|
#8 | |
|
Senior Member
Iscritto dal: Jul 2005
Città: Roma
Messaggi: 425
|
Quote:
|
|
|
|
|
|
05-07-2010, 16:18
|
#9 |
|
Senior Member
Iscritto dal: Jan 2003
Città: Pogliano M. [MI]
Messaggi: 1090
|
è il secondario
|
|
|
|
|
05-07-2010, 16:22
|
#10 | |
|
Senior Member
Iscritto dal: Jul 2005
Città: Roma
Messaggi: 425
|
Quote:
digita il comando sul .235: "netdom query fsmo" se dentro ci trovi il ruolo di "pdc emulator", vuol dire che tutti i dc della tua rete si sincronizzano su di lui, dato che in AD il time server di riferimento per tutti i domain controller è il dc con questo ruolo. Quindi dovrà esser lui a sincronizzarsi sul server ntp dello ien, oppure sposti il ruolo sull'altro domain controller Ultima modifica di lupotto : 05-07-2010 alle 16:27. |
|
|
|
|
|
05-07-2010, 16:35
|
#11 |
|
Senior Member
Iscritto dal: Jan 2003
Città: Pogliano M. [MI]
Messaggi: 1090
|
Il comando funziona solo sul 230.
e pdc emulator non c'è. I ruoli sono 5 |
|
|
|
|
05-07-2010, 16:46
|
#12 | |
|
Senior Member
Iscritto dal: Jul 2005
Città: Roma
Messaggi: 425
|
Quote:
i ruoli sono in tutto 5 in AD, sul .235 quanti ne vedi? Probabilmente il pdc emulator lo vedrai riportato come "PDC role", posta l'output del comando "netdom query fsmo" sul .235 al limite così ci leviamo il dubbio. Il time service in AD ha una struttura gerarchica, non puoi inserire in un DC il time service come capita, altrimenti la sincronizzazione di AD non ti funziona. Ultima modifica di lupotto : 05-07-2010 alle 16:50. |
|
|
|
|
|
05-07-2010, 16:48
|
#13 |
|
Senior Member
Iscritto dal: Jan 2003
Città: Pogliano M. [MI]
Messaggi: 1090
|
Tutti i ruoli sono sul 230, pdc role compreso
|
|
|
|
|
05-07-2010, 17:07
|
#14 | |
|
Senior Member
Iscritto dal: Jul 2005
Città: Roma
Messaggi: 425
|
Quote:
 Se il .230 ha il ruolo di pdc non si deve sincronizzare verso l'altro DC, ma semmai dovrebbe essere il contrario, al limite se fosse un dominio child punterebbe verso il pdc del forest root domain  Gerarchicamente funziona così partendo dall'alto a scendere: time server esterno --> pdc emulator forest root domain ---> pdc emulator child domain, le workstation si sincronizzano sui rispettivi dc che detengono il ruolo di pdc nei rispettivi domini. A questo punto l'unica cosa che posso consigliarti è leggerti la KB 816042 sul sito del support di microsoft.
|
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 15:57.
