Время на серверах и компьютерах разъехалось. Логи путаются, письма приходят с датой «завтра», а самое страшное — вход в домен блокируется. Active Directory требует, чтобы разница между клиентом и контроллером не превышала 5 минут. Если больше, доступ к ресурсам пропадает.
Нужен свой NTP сервер в сети. Windows Server может выполнять эту роль. Главный источник времени в домене — контроллер с ролью PDC Emulator. Он синхронизируется с внешними серверами (например, pool.ntp.org), а остальные устройства берут время уже с него.
Что делаем:
- Определяем PDC Emulator: netdom query fsmo
- На нём настраиваем внешний источник:
w32tm /config /manualpeerlist:"0.pool.ntp.org 1.pool.ntp.org" /syncfromflags:manual /reliable:yes /update - Перезапускаем службу и принудительно синхронизируем:
net stop w32time && net start w32time
w32tm /resync - Проверяем статус: w32tm /query /status
Для клиентов удобно использовать групповую политику: включить Windows NTP Client, указать ваш сервер и интервал опроса.
В статье: настройка через реестр и политики, команды для диагностики, решение типичных проблем.
📖 Читать полную инструкцию: andko.ru/config-ntp-server-windows/
#ntp #windowsserver #синхронизация #администрирование #сисадмин