Настройка времени на клиентах
 

Господа, подскажите, пожалуйста, что надо настроить на WinServer 2003, чтобы у доменного пользователя в настройках даты/времени в качестве сервера был указано имя КД (hp2.cls.domain.ru)(скриншот) ? При этом у WinServer задан внешний ntp-сервер ntp0.ntp-servers.net
Соответственно на WinServer я открыл "Default Domain Policy" и перешел вот сюда.
И я пытался включать все три составляющие (оставлять что-то одно) - сервер времени на клиенте при этом не меняется. Мануалы я прочитал все, что нашел - эффекта 0 :(

Подскажите, пожалуйста, в чем может быть проблема?

Спасибо!

Вроде как у доменного пользователя сервер времени - контроллер домена, и это не меняется. А уж на самом КД можно настроить сервер по вашему усмотрению. Во всяком случае, в 2003м так было.

Почему не меняется? Это просто по дефолту у доменных систем.

Как помню, не рекомендуется трогать данную политику, но это конечно же не ответ на Ваш вопрос, т.к. указанные наcтройки задаются для службы времени, а не для:
Настройки на клиенте проверяйте с помощью w32tm

dmitryst, Ну вот на скриншоте у доменного пользователя сервер времени не контроллер домена, а time.windows.com.

NickM, Ну, к сожалению, на ней уже все давно сидят...

А что именно проверять?

На WinServer:
, где 88.147.254.227 - ntp0.ntp-servers.net.
На доменном юзере аналогично:
Получается, что юзер обращается через hp2.cls.domain.ru к ntp0.ntp-servers.net (т.е. как я и хотел) ?

А где тогда настройки для даты/времени задаются? Просто там раньше (до моих ручишек) в сервере точно указывался hp2.cls.domain.ru, а не time.windows.com.

Конфигурацию службы/ клиента времени.

параметры, например
меняется, но не работает. Во всяком случае, для связки Win2003Server + Win7. Т.е. в настройках я прописывал левый сервер, а ОС всё равно синхронизировалась с КД. Может, что-то неправильно делал, в таком случае согласен признать ошибку и посыпать голову пеплом :sorry:

где k320n - ПК доменного пользователя (запускал оттуда же). Т.е. политика не применилась?
А я с WinServer делал gpupdate /force. ПК доменного пользователя на всякий случай перезапускал даже...

и не могла применится, Вы ещё раз посмотрите, в какой политике Вы задаёте параметры:
Сильно похоже на то, что Вы не понимаете то, что делаете. Вы какой статьёй руководствуетесь для настройки синхронизации времени в домене?

NickM, я действительно плохо во всем этом понимаю... [уже и платные услуги специалистов привлек, но пока наткнулся на недоброкачественных товарищей, к сожалению - никак не помогли]

Да их куча (вот, например), но про настройку GPO я не находил.

Я задаю в Default Domain Policy, которая "applies to all users and computers in the domain" - что тут не так?) Она должна применяться ко всем пользователям и компьютерам в домене@. Собственно, пользователи, по gpresult /r показывают, что они под Default Domain Policy... Вроде всё логично, нет?

Вот еще нашел статью и там говорится следующее:
Теперь я вообще ничего не понимаю... А каким чудом клиенты поймут, что надо брать с КД время тогда? =/
Я так сделал, но у клиента ничего особо не поменялось, только стали доступны переключатели в настройках...

У всех всё просто, блин!)

Решил в качестве экспримента указать на клиенте в [TimeProviders] Type NT5DS вместо NTP. Теперь в настрйоках в качестве сервера времени Local CMOS Clock =)

Всё правильно, именно этот тип и должен быть для клиентов:


На скрине, в первом сообщении, у Вас "Default Domain Controllers Policy"

Убедитесь, что у Вас не блокируется пакеты в сети, что сервер обслуживает 123 порт и диагностируйте.

Сложно сказать, что у Вас там не так, по одному только скрину.

The_Immortal, а вам, собственно, зачем так? По идее, пользователи домена должны синхронизироваться с контроллером домена, чтобы, например, время в керберос-билетиках было актуальным и близким ко времени на сервере. Если нет - будут глюки той или иной степени тяжести. Лучше и проще поменять сервер времени на самом КД. Как вариант, прописать адрес нужного сервера в параметрах DHCP-сервера домена (у вас же клиенты адреса по DHCP получают?)

Ага, я так и хотел, но, видимо, криво донес информацию.

В общем, ребут сервака почти все восстановил, а уважаемый NickM помог донастроиться, за что ему огромнейшая благодарность!

The_Immortal, т.е. клиенты синхронизируются с КД?

dmitryst, ага. А тот в свою очередь с внешним ntp-сервером.

The_Immortal, собственно, по умолчанию так (когда в домен вводите комп, происходит привязка синхронизации к КД)