Настройка ntp клиента в Windows 7

Простой способ синхронизации времени Windows 7 с любого сервера

Часы, особенно, в старых компьютерах перестают обновляться и соответствовать показаниям часов на сервере времени, тем самым нарушается точность компьютерных часов. Поэтому поводу не стоит расстраиваться, имеются самые простые способы решения этой проблемы, с которыми справится каждый начинающий, осваивающий азы компьютерной техники.

Для начала попробуем настроить время компьютера вручную, заходим в панель «Настройки времени по Интернету», по очереди выбирая в окошке серверы, начиная с time.widows.com до time-b.nist.gov их всего пять, жмем на кнопку «Обновить сейчас».

И если во всех случаях обновления одна и та же ошибка, это означает: ping – время, измеряемое в миллисекундах, установленное сервером времени, которое необходимо для преодоления пути к серверу времени и обратно, наш старый компьютер с длинной дистанцией туда и обратно не справляется. Ниже на рисунке показана схема соединения наших устройств с Интернетом.

Из этой схемы видно, какой путь сигнал запроса и ответа должен преодолеть, чтобы связаться с сервером времени Windows. Ping (время ожидания) на серверах специально уменьшают, чтобы снизить нагрузку на них и отсечь старые компьютеры. Поэтому Майкрософт постоянно советует, чтобы пользователи перешли на новые версии Windows и заодно приобрели более совершенные компьютеры.

Однако мы можем синхронизировать время с любого сервера и даже компьютера друга или соседа, а лучше всего с сервера своего провайдера. Для начала необходимо понять, что ping это не только время, но и утилита, с помощью которой, можно оценить надежность интернет соединения с любым сервером и компьютером. Проверим сервер времени Windows, для этого откроем командную строку. Путь к ней: Пуск Все программы Стандартные Командная строка. Второй кнопкой мыши запускаем ее от имени администратора:

Затем в строку пишем или скопируем ping time.widows.com — обязательно после ping должен быть пробел, как показано на картинке снизу:

Нажимаем на клавишу Enter и ждем результата:

Как видим 100% потери при обращении к серверу времени Windows. Таким образом, можно продолжить проверку всех серверов установленных в Windows и если какой-то из них работает, то можно воспользоваться им.

Теперь рассмотрим, как осуществить синхронизацию времени с сервера провайдера. Для синхронизации времени используется протокол Network Time Protocol сокращенно NTP, поэтому такие серверы называются NTP сервера. Каждый провайдер имеет такой сервер времени. У меня провайдер Rinet, тогда его сервер времени будет — ntp.rinet.ru. Вы можете также узнать название ресурса у своего провайдера. Продолжим проверку серверов.

Статистика Ping наглядно показывает, что из трех проверенных серверов времени работает только ntp.rinet.ru и никаких потерь! Остается лишь занести это название в окошко «Сервер» на панели «Настройка времени по Интернету» и нажать кнопку «Обновить сейчас» и проблема решена!

Вместо имени сервера времени, а также компьютера, используемого в качестве сервера времени, можно использовать их IP адреса, а команда для проверки, к примеру, будет иметь следующий вид: ping 195.91.243.129

При обычной настройке Windows синхронизация времени с сервером времени происходит один раз в неделю. И если захотите, чтобы время обновлялось чаще, без настройки реестра, и даже при запуске Windows, то вам следует воспользоваться простой бесплатной и русифицированной утилитой SP TimeSync . Установка и настройка ее проста.

В настройках, как показано на картинках, вам остается в «NTP сервер» занести имя своего сервера или IP адрес. Кнопками «Задать время» и «Получить» можно точно настроить время.

Разницу во времени компьютера и вашего города можно наблюдать визуально на сайте точное время вашего города:

В данной статье мы рассмотрели ситуацию с проблемой обновления времени, когда ваш компьютер нормально работает и обновляется, но не хватает производительности. Если слетает настройка времени во время выключения и включения компьютера, то вам необходимо поменять батарейку материнской платы. Другие случаи, связанные со сбоями «службы времени Windows», являются программными сбоями, а не техническими и эта отдельная тема.

Нам еще необходимо увеличить производительность старого компьютера. Имеется множество способов, как это сделать, например, редактированием реестра, исключением неиспользуемых служб Windows и ее оптимизацией, но для большинства пользователей достаточно простого способа – коротко в картинках:

В заключение просил бы вас не избавляться от старых компьютеров и ноутбуков, они пригодятся вам на старости. На эту тему статья « Мой старый ноутбук », им пользуюсь, и он стал производительным и полезным!

Для начала нажмите кнопку «Пуск» в левом нижнем углу вашего рабочего стола:

В появившемся окне, в поле «Найти программы и файлы» впишите команду «gpedit.msc»

Вверху появится «gpedit» , выбираем его и нажимаем левой кнопкой мышки

Откроется «Редактор локальной групповой политики»

Переходим в «Конфигурация компьютера» затем «Административные шаблоны»

Далее переходим в «Система»

В «Система» выбираем «Служба времени Windows»

Далее переходим в «Поставщики времени»

Выбираем «Включить NTP-клиент Windows» клацаем на нем два раза

Читать еще:  Roseeukor что это за программа

И в появившемся окне, переключаем режим «Включить»

И нажимаем «ОК» или на клавиатуре кнопку «Enter»

Переходим к «Настроить NTP-клиент Windows»

В появившемся окне переключаем в режим «Включить»

Далее производим настройку

Меняем пункты, в поле «NtpServer» указываем IP адрес сервера NTP или его DNS имя, к примеру «pool2.ntp.od.ua» , или выбрать любой другой сервер из нашего списка, а через запятую указывается специальный флаг сервера, в данном случае это «0x9»

В поле «Тип» указываем, что мы будем использовать протокол «NTP»

В поле «SpecialPollInterval» указываем «900» секунд, это интервал опроса сервера

После завершения настройки, нажимаем «ОК» или на клавиатуре кнопку «Enter»

А окно «Редактор локальной групповой политики» просто закрываем

Далее нам необходимо запустить службу синхронизации времени

Нажимаем кнопку «Пуск»

В поле «Найти программы и файлы» вводим команду «services.msc»

Откроется окно с названием «Службы»

Ищем вы списке службу под названием «Служба времени Windows»

На ней правой кнопкой мышки выбираем пункт «Свойства»

В открывшемся окне мы видим, что служба запускается «Вручную»

Переключаем «Тип запуска» в режим «Автоматически»

Нажимаем кнопку «Запустить»

Сохраняем изменения нажатием кнопки «ОК»

Закрываем окно «Службы»

Теперь нам необходимо проверить, работает ли служба, и какие записи в журнал она внесла

Нажимаем кнопку «Пуск»

В поле «Найти программы и файлы» вводим команду «eventvwr.msc»

В открывшемся окне «Просмотр событий» открываем раздел «Журналы Windows»

Далее выбираем журнал «Система»

Находим запись, у которой источник «Time-Service»

Нажимаем по записи два раза левой кнопкой мыши, откроется окно с детальным описанием события

В данном случае запись говорит нам о том, что служба нормально синхронизирует время с внешним сервером

Закрываем окно просмотра события, и закрываем окно «Просмотр событий»

Далее нам необходимо проверить на сколько точно по отношению к внешнему серверу, идут наши часы

Нажимаем кнопку «Пуск»

В поле «Найти программы и файлы» вводим команду «cmd»

Открылось окно командной оболочки «cmd.exe»

Вводим большую команду «w32tm /stripchart /computer:pool2.ntp.od.ua /samples:3»

Где «w32tm» инструмент управления службой времени, «stripchart» вывести график с статистикой отклонений часов, «computer:pool2.ntp.od.ua» удаленный сервер NTP с которым мы производим сравнение локальных часов и наконец аргумент «samples:3» означает построить график только из 3-х соединений

Пример выполнения программы

В данном графике видно, что в 10:06:02 было выполнено первое из 3-х проверочных соединений с внешним сервером NTP, результат показал, что задержка ответа от сервера составляет +00.0155336 секунды, а разница во времени +01.6518556 секунды

Настройка завершена, тестирование показало приемлемые результаты и подтвердило работоспособность службы синхронизации времени в Windows 7.

Добавить комментарий Отменить ответ

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.

Настройка ntp клиента в Windows 7

Согласно протоколу NTP, синхронизация времени возможна следующими способами:

Для разового получения точного времени от NTP-сервера достаточно послать на него SNTP-запрос текущего времени.

Периодическое получение точного времени по запросу обеспечивается регулярным опросом NTP-сервера постоянно запущенной программой (демоном). В UNIX системах существует специальная программа ntpd или xntpd. Windows системы, в зависимости от версии, могут иметь (или не иметь) встроенные средства синхронизации (см. ниже).

Синхронизация по регулярным сигналам точного времени обеспечивается регулярной отправкой NTP-сервером так называемых широковещательных сигналов точного времени — NTP Broadcast. Однако данный метод применим лишь в локальных сетях, поскольку любые широковещательные пакеты не выйдут за пределы раутера сети.

Настройки программ синхронизации времени

Xntpd и ntpd (Berkeley-версия xntpd)

Для настройки демона xntpd (ntpd) достаточно прописать в его конфигурационном файле /etc/ntpd.conf следующие параметры:

server ntp.time.in.ua
server ntp2.time.in.ua

и разумеется не забыть разрешение запуска этого демона. Для FreeBSD это обеспечивается добавлением следующей сроки в файл /etc/rc.conf:

Дополнительные параметры запуска могут быть указаны в переменной ntpd_flags. Дополнительную информацию вы можете получить документацию к xntpd (ntpd) в Вашей системе (man ntpd).

В UNIX-системах ntpdate используется для единоразовой коррекции системного времени. Обычно эта процедура выполняется при загрузке операционной системы и команда синхронизации может быть следующего вида:

ntpdate -bs ntp.time.in.ua ntp2.time.in.ua

В UNIX-системах rdate является простой и легкой командой, которая разово устанавливает время по часам другой машины. В некоторых случаях она вполне может заменить ранее упомянутую ntpdate. Использование и понимание команды не требует больших усилий, строка запуска:

rdate -s ntp.time.in.ua

timed можно назвать предшественником xntpd, но во многих случаях его оказывается вполне достаточно. Рекомендуемая строка запуска выглядит так:

timed -F ntp.time.in.ua

Встроенные средства Windows 2000

Для запуска синхронизации ОС Windows 2000 необходимо выполнить следующие команды (из командной строки — cmd):

net time /SETSNTP:ntp.time.in.ua net start w32time

После успешного выполнения данных команд необходимо открыть список служб (Администрирование/Службы) и в свойствах Служба времени Windows установить (или убедиться, что параметр имеет верное значение) параметру Тип запуска значение Авто.

Windows 2003, Windows XP и Windows Vista

Для данных версий ОС Windows Вам достаточно открыть окно настройки времени (через Панель управления или часы в системном трее) и на вкладке «Время Интернета» выбрать опцию «Выполнять синхронизацию с сервером времени в Интернете» и в поле «Сервер» указать адрес

Для ОС Windows Vista на вкладке «Время Интернета» необходимо дополнительно нажать кнопку Изменить параметры для открытия окна изменения параметров NTP-сервера.

Тонкая настройка Windows 2003, Windows XP и Windows Vista

Читать еще:  Деление диска на разделы Windows 8

Стандартно, интервал обновления времени в Windows достаточно большой — 1 неделя. При достаточно низкой точности системных часов компьютера это слишком большой интервал. При такой настройке за 1 неделю часы Вашего компьютера могут получить погрешность величиной порядка минуты или даже десяка минут. Мы рекомендуем Вам уменьшить данный интервал обновления — до нескольких часов. Это изменение не увеличит ни Вашего трафика, ни нагрузки на NTP-сервер, однако позволит поддерживать точность хода часов Вашего компьютера.

Для этого Вам необходимо внести изменения в системном реестре Windows. Откройте редактор реестра (Пуск -> Выполнить -> «regedit») и найдите раздел HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient. В этом разделе есть параметр — SpecialPollInterval, который как раз и отвечает за период обновления времени в секундах. Поменяйте значение этого параметра, например, на 3600, что будет соответствовать синхронизации времени каждый час. Для того, чтобы эти изменения вступили всилу, выполните команду (из командной строки — cmd)

w32tm /config /update

или перезагрузите компьютер.

Остальные версии Windows (95/98/ME)

Для остальных версий ОС Windows, а также для описанных, можем посоветовать достаточно интересную утилиту синхронизации времени Tardis2000. Скачать данную програму Вы можете и с нашего сайта.

Данная программа позволяет указывать несколько NTP-серверов, изменять параметры синхронизации (периодичность синхронизации, точность установки времени, запуск в системном трее) и т.п. Программа имеет достаточно понятный интерфейс и полноценную справку. Единственный совет — программа имеет возможность единоразовой синхронизации с сервером при запуске, завершая свое выполнение. Для отмены данного поведения программы (для возможности изменений настройки) достаточно при запуске исполняемого файла программы удерживать нажатой клавишу Shift клавиатуры.

Общие советы и рекомендации

  • при запуске NTP-демонов нет смысла запрещать обращения к вашему серверу за временем. Большой трафик такие обращения создать не могут, в то же время возможность удаленно контролировать время сервера не помешает Вам же самим;
  • не нужно стремиться за высоким номером стратума (stratum). Стратум имеет весьма отдаленное отношение к надежности или точности часов, изначально стратум вообще задумывался как средство подавления циклов в ntptrace, средство простое и надежное. Приведенные в настоящем тексте рекомендации при использовании нашего NTP-сервера обеспечивают stratum 2. Особое значение имеет стабильность времени, а не его точность с отдаленными NTP-серверами;
  • не ставьте большое количество NTP-серверов, особенно со схожими характеристиками. Переключение программ синхронизации с одного сервера на другой практически всегда означает коррекцию времени, порой достаточно существенную (на несколько десятков или сотен миллисекунд). Переключение на другой NTP-сервер должно происходить только в случае серьезных аварий сети. Даже из предоставляемых нами двух NTP-серверов мы рекомендуем использовать только один (основной, ntp.time.in.ua), а в случае возможности указывать в настройках программ синхронизации времени приоритетного сервера — обязательно выбрать один из серверов как приоритетный.

Надеемся, изложенные тут рекомендации и советы позволят Вам всегда иметь точное время на своём сервере или домашнем компьютере.

Как настроить NTP сервер и синхронизацию времени в домене Active Directory

Как настроить NTP сервер и синхронизацию времени в домене Active Directory

Добрый день уважаемые читатели и гости блога pyatilistnik.org, как много люди говорят о времени, что оно быстро или медленно бежит, и все понимают, что оно бесценно и важно. Так и в инфраструктуре Active Directory, она является одним из важнейших факторов, правильного функционирования домена. В домене все друг другу доверяют, и один раз авторизовавшись и получив все тикеты от Kerberos, пользователь ходит куда угодно, ограничиваясь лишь своими доступными правами. Так вот если у вас не будет точного времени на ваших рабочих станциях к контроллеру домена, то можете считать, что у вас начинаются серьезные проблемы, о которых мы поговорим ниже и рассмотрим как их устранить с помощью настройки NTP сервера в Windows.

Синхронизация времени в Active Directory

Среди компьютеров, участвующих в Active Directory работает следующая схема синхронизация времени.

  • Контроллер корневого домена в лесу AD, которому принадлежит FSMО-роль эмулятора PDC (назовем его корневым PDC), является источником времени для всех остальных контроллеров этого домена.
  • Контроллеры дочерних доменов синхронизируют время с вышестоящих по топологии AD контроллеров домена.
  • Рядовые члены домена (сервера и рабочие станции) синхронизируют свое время с ближайшим к ним доступным контроллером домена, соблюдая топологию AD.

Корневой PDC может синхронизировать свое время как со внешним источником, так и с самим собой, последнее задано конфигурацией по умолчанию и является абсурдом, о чем периодически намекают ошибки в системном журнале.

Синхронизация клиентов корневого PDC может осуществятся как с его внутренних часов, так и с внешнего источника. В первом случае сервер времени корневого PDC объявляет себя как «надежный» (reliable).

Далее я приведу оптимальную с моей точки зрения конфигурацию сервера времени корневого PDC, при которой сам корневой PDC периодически синхронизирует свое время от достоверного источника в интернете, а время обращающихся к нему клиентов синхронизирует со своими внутренними часами.

Вводим netdom query fsmo. В моем примере, роль PDC и NTP сервера, принадлежит контроллеру dc7

Конфигурация NTP-сервера на корневом PDC

Конфигурирование сервера времени в Windows (NTP-сервера) может осуществляться как с помощью утилиты командной строки w32tm, так и через реестр. Где возможно, я приведу оба варианта. Но в начале посмотрите полностью ваши настройки на компьютере, делается это командой:

Читать еще:  Windows 10 подвисает на несколько секунд

EventLogFlags: 2 (Локально)
AnnounceFlags: 10 (Локально)
TimeJumpAuditOffset: 28800 (Локально)
MinPollInterval: 6 (Локально)
MaxPollInterval: 10 (Локально)
MaxNegPhaseCorrection: 172800 (Локально)
MaxPosPhaseCorrection: 172800 (Локально)
MaxAllowedPhaseOffset: 300 (Локально)

FrequencyCorrectRate: 4 (Локально)
PollAdjustFactor: 5 (Локально)
LargePhaseOffset: 50000000 (Локально)
SpikeWatchPeriod: 900 (Локально)
LocalClockDispersion: 10 (Локально)
HoldPeriod: 5 (Локально)
PhaseCorrectRate: 7 (Локально)
UpdateInterval: 100 (Локально)

NtpClient (Локально)
DllName: C:Windowssystem32w32time.dll (Локально)
Enabled: 1 (Локально)
InputProvider: 1 (Локально)
CrossSiteSyncFlags: 2 (Локально)
AllowNonstandardModeCombinations: 1 (Локально)
ResolvePeerBackoffMinutes: 15 (Локально)
ResolvePeerBackoffMaxTimes: 7 (Локально)
CompatibilityFlags: 2147483648 (Локально)
EventLogFlags: 1 (Локально)
LargeSampleSkew: 3 (Локально)
SpecialPollInterval: 3600 (Локально)
Type: NT5DS (Локально)

NtpServer (Локально)
DllName: C:Windowssystem32w32time.dll (Локально)
Enabled: 1 (Локально)
InputProvider: 0 (Локально)
AllowNonstandardModeCombinations: 1 (Локально)

VMICTimeProvider (Локально)
DllName: C:WindowsSystem32vmictimeprovider.dll (Локально)
Enabled: 1 (Локально)
InputProvider: 1 (Локально)

Включение синхронизации внутренних часов с внешним источником

  • [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParameters]
    «Type»=»NTP»
  • w32tm /config /syncfromflags:manual

Объявление NTP-сервера в качестве надежного

  • [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfig]
    «AnnounceFlags»=dword:0000000a
  • w32tm /config /reliable:yes

NTP-сервер по умолчанию включен на всех контроллерах домена, однако его можно включить и на рядовых серверах.

  • [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpServer]
    «Enabled»=dword:00000001

Задание списка внешних источников для синхронизации

  • [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParameters]
    «NtpServer»=»time.nist.gov,0x8 ntp1.imvp.ru,0x8 ntp2.imvp.ru,0x8 time.windows.com,0x8 ru.pool.ntp.org,0x8»
  • w32tm /config /manualpeerlist:»time.nist.gov,0x8 ntp1.imvp.ru,0x8 ntp2.imvp.ru,0x8 time.windows.com,0x8 ru.pool.ntp.org,0x8″

Флаг 0×8 на конце означает, что синхронизация должна происходить в режиме клиента NTP, через предложенные этим сервером интервалы времени. Для того, чтобы задать свой интервал синхронизации, необходимо использовать флаг 0×1.

Задание интервала синхронизации с внешним источником

Время в секундах между опросами источника синхронизации, по умолчанию 900с = 15мин. Работает только для источников, помеченных флагом 0×1.

  • [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient]
    «SpecialPollInterval»=dword:00000384

Установка минимальной положительной и отрицательной коррекции

Максимальная положительная и отрицательная коррекция времени (разница между внутренними часами и источником синхронизации) в секундах, при превышении которой синхронизация не происходит. Рекомендую значение 0xFFFFFFFF, при котором коррекция сможет производиться всегда.

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfig]
«MaxPosPhaseCorrection»=dword:FFFFFFFF
«MaxNegPhaseCorrection»=dword:FFFFFFFF

Все необходимое одной строкой

w32tm.exe /config /manualpeerlist:»time.nist.gov,0x8 ntp1.imvp.ru,0x8 ntp2.imvp.ru,0x8 time.windows.com,0x8 pool.ntp.org,0x8″ /syncfromflags:manual /reliable:yes /update

Полезные команды

  • Применение внесенных в конфигурацию службы времени изменений
    w32tm /config /update
  • Принудительная синхронизация от источника
    w32tm /resync /rediscover
  • Отображение состояния синхронизации контроллеров домена в домене
    w32tm /monitor
  • Отображение текущих источников синхронизации и их статуса
    w32tm /query /peers

Настройка NTP сервера и клиента групповой политикой

Раз уж у нас с вами домен Active Directory, то глупо не использовать групповые политики, для массовой настройки серверов и рабочих станций, я покажу как настроить ваш NTP сервер в windows и клиента. Открываем оснастку «Редактор групповых политик». Перед тем как настроить наш NTP сервер в Windows, нам необходимо создать WMI фильтр, который будет применять политику, только к серверу мастера PDC.

Вводим имя запроса, пространство имен, будет иметь значение «rootCIMv2» и запрос «Select * from Win32_ComputerSystem where DomainRole = 5». Сохраняем его.

Затем вы создаете политику на контейнере Domain Controllers.

В самом низу политики применяете ваш созданный WMI фильтр.

Переходим в ветку: Конфигурация компьютера > Политики > Административные шаблоны > Система > Служба времени Windows > Поставщики времени.

Тут открываем политику «Настроить NTP-клиент Windows». Задаем параметры

  • NtpServer: 0.ru.pool.ntp.org,0x1 1.ru.pool.ntp.org,0x1 2.ru.pool.ntp.org,0x1 3.ru.pool.ntp.org,0x1
  • Type: NTP
  • CrossSiteSyncFlags: 2. Двойка означает, если этот параметр равен 2 (Все), можно использовать любого участника синхронизации. Это значение игнорируется, если не задано значение NT5DS. Значение по умолчанию: 2 (десятичное) (0x02 (шестнадцатеричное))
  • ResolvePeerBackoffMinutes: 15. Это значение, выраженное в минутах, определяет интервал ожидания службы W32time перед попыткой разрешения DNS-имени в случае неудачи. Значение по умолчанию: 15 минут
  • Resolve Peer BAckoffMaxTimes: 7. Это значение определяет число попыток разрешения DNS-имени, предпринимаемых службой W32time перед перезапуском процесса обнаружения. При каждом неудачном разрешении DNS-имени интервал ожидания перед следующей попыткой удваивается. Значение по умолчанию: семь попыток.
  • SpecilalPoolInterval: 3600. Это значение параметра NTP-клиента, выраженное в секундах, определяет частоту опроса настроенного вручную источника времени, который использует особый интервал опроса. Если для параметра NTPServer установлен флаг SpecialInterval, клиент использует значение, заданное как SpecialPollInterval, вместо значений MinPollInterval и MaxPollInterval, чтобы определить частоту опроса источника времени. Значение по умолчанию: 3600 секунд (1 час).
  • EventLogFlags: 0

Делаем отдельную групповую политику для клиентских рабочих машин, вот с такими параметрами.

  • NtpServer: Адрес вашего контроллера домена с ролью PDC.
  • Type: NT5DS
  • CrossSiteSyncFlags: 2
  • ResolvePeerBackoffMinutes: 15
  • Resolve Peer BAckoffMaxTimes: 7
  • SpecilalPoolInterval: 3600
  • EventLogFlags: 0

Далее идем на клиента и обновляем групповые политики gpupdate /force и вводим команду w32tm /query /status

Особенности виртуализированных контроллеров домена

Контроллеры домена, работающие в виртуализированной среде, требуют к себе особенного отношения.

  • Средства синхронизации времени виртуальной машины и хостовой ОС должны быть выключены. Во всех адекватных системах виртуализации (Microsoft, vmWare и т. д.) присутствуют компоненты интеграции гостевой ОС с хостовой, которые значительно повышают производительность и управляемость гостевой системой. Среди этих компонентов всегда есть средство синхронизации времени гостевой ОС с хостовой, которое очень полезно для рядовых машин, но противопоказано для контроллеров домена. Потому как в этом случае весьма вероятен цикл, при котором контроллер домена и хостовая ОС будут синхронизировать друг друга. Последствия печальны.
  • Для корневого PDC синхронизация с внешним источником должна быть настроена всегда. В виртуальной среде часы не настолько точны как в физической, потому как виртуальная машина работает с виртуальным процессором и прерываниями, для которых характерно как замедление, так и ускорение относительно «обычной» частоты. Если не настроить синхронизацию виртуализированного корневого PDC с внешним источником, время на всех компьютерах предприятия может убегать/отставать на пару часов в сутки. Не трудно представить неприятности, которые может принести такое поведение.
Ссылка на основную публикацию
Adblock
detector