Служба времени Windows, несмотря на кажущуюся простоту, является одной из основ, необходимых для нормального функционирования домена Active Directory. В правильно настроенной среде AD служба времени работает следующим образом: компьютеры пользователей получают точное время от ближайшего контроллера домена, на котором они зарегистрировались. Все контроллеры домена в свою очередь получают точное время от DC с FSMO ролью «Эмулятор PDC», а контролер PDC синхронизирует свое время с неким внешним источником времени...

В данной статье мы рассмотрим настройку основного контроллера домена Active Directory для синхронизации времени с внешним сервером времени (NTP). Если ваши компьютеры в сети подключены к домену, то эмулятор PDC в корневом домене является поставщиком времени , и все остальные контроллеры домена и компьютеры синхронизируют свое время с ним. И если на эмуляторе PDC будет некорректное время, то может возникнуть ряд проблем, таких как сбои аутентификации, поскольку Active Directory, Kerberos и сертификаты зависят от точного времени...