В данной статье мы рассмотрим настройку основного контроллера домена Active Directory для синхронизации времени с внешним сервером времени (NTP). Если ваши компьютеры в сети подключены к домену, то эмулятор PDC в корневом домене является поставщиком времени , и все остальные контроллеры домена и компьютеры синхронизируют свое время с ним. И если на эмуляторе PDC будет некорректное время, то может возникнуть ряд проблем, таких как сбои аутентификации, поскольку Active Directory, Kerberos и сертификаты зависят от точного времени...

Время на серверах и компьютерах разъехалось. Логи путаются, письма приходят с датой «завтра», а самое страшное — вход в домен блокируется. Active Directory требует, чтобы разница между клиентом и контроллером не превышала 5 минут. Если больше, доступ к ресурсам пропадает. Нужен свой NTP сервер в сети. Windows Server может выполнять эту роль. Главный источник времени в домене — контроллер с ролью PDC Emulator. Он синхронизируется с внешними серверами (например, pool...