Мониторинг одного из серверов Windows отвалился, начались какие-то странные проблемы. Выяснилось, что дело в рассинхронизации времени. Сервер не в домене, доступ в Интернет закрыт, следовательно, стандартный NTP сервер недоступен. Однако, имеется парочка локальный NTP серверов, к которым доступ есть. Заменим в настройках NTP клиента Windows стандартный адрес NTP сервера на корпоративные адреса. Посмотреть текущую конфигурацию: w32tm /query /configuration Видим что NTP клиент Enabled. Текущий NTP сервер time...

В корпоративной сети время на серверах и рабочих станциях живёт своей жизнью. На одном компьютере часы отстают на 5 минут, на другом спешат на 10. Пользователи получают письма с датой «завтра». Логи разъезжаются. А самое страшное, доменная аутентификация начинает работать с ошибками. Active Directory требует, чтобы разница во времени между клиентом и контроллером домена не превышала 5 минут. Если часы расходятся больше, вход в домен блокируется. Групповые политики не применяются. Пользователи остаются без доступа к ресурсам...