Служба времени Windows, несмотря на кажущуюся простоту, является одной из основ, необходимых для нормального функционирования домена Active Directory. В правильно настроенной среде AD служба времени работает следующим образом: компьютеры пользователей получают точное время от ближайшего контроллера домена, на котором они зарегистрировались. Все контроллеры домена в свою очередь получают точное время от DC с FSMO ролью «Эмулятор PDC», а контролер PDC синхронизирует свое время с неким внешним источником времени...

Опушу политику по настройке синхронизации времени с NTP сервером в домене Active Directory для серверов и пользовательских компьютеров. Очень много типичных проблем связано именно с расхождением времени на сервере и компьютере, поэтому это одна из обязательных политик в домене. Идем в оснастку "Управление групповой политикой" и первым делом создадим фильтр WMI для нацеливания применения политики на PDC (Эмулятора PDC ролей FSMO) сервер, именно контроллер домена с этой ролью станет NTP сервером. Имя...