Синхронизация времени КД с источниками в инете

Reken · Непрочитанное сообщение **Reken** » 2017-04-26 11:52:13

Наверное все таки проблема не в Касперском, и не в брандмауре...
Скорее всего, проблема в том, что команда w32tm /query /configuration не показывает источника синхронизации. Следовательно когда я запускаю команду синхронизации, КД не знает к кому обратиться...

Хостинг HostFood.ru · **Хостинг HostFood.ru**

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Гость

Reken писал(а):Настроил на тестовом FreeBSD получать время с боевого... Кажется работает...

по другому и быть не может
сноси к ебениматери эти фекалии

Reken писал(а):Windows Server 2012 R2 + ещё на серваке антивирус Касперского

будь православным пасаном

snorlov · Непрочитанное сообщение **snorlov** » 2017-04-26 12:07:09

Reken писал(а):Наверное все таки проблема не в Касперском, и не в брандмауре...
Скорее всего, проблема в том, что команда w32tm /query /configuration не показывает источника синхронизации. Следовательно когда я запускаю команду синхронизации, КД не знает к кому обратиться...

Ну тогда ручками в реестр... Может прав не хватает...

Neus · Непрочитанное сообщение **Neus** » 2017-04-26 12:11:24

значит делаешь:

Код: Выделить всё

w32tm unregister 
w32tm register

прописываешь в файле свой нтп сервер (вместо ru.pool.ntp.org)
удаляешь у файла расширение .txt и импортируешь в реестр
либо настраиваешь эти параметры в групповой политике
перезагружаешь службу времени

Reken · Непрочитанное сообщение **Reken** » 2017-04-26 12:15:43

Ну как я и думал, отключение брандмаура и Касперского ничего не изменило...
Ещё больше вводит в заблуждение то, что в реестре всё правильно и так указанно... Менять то и нечего... (прикрепил скрин с КД)

Понять не могу, что мешает КД увидеть источник времени, когда даже в реестре есть информация об источнике....

Neus · Непрочитанное сообщение **Neus** » 2017-04-26 12:23:38

ну у нас так:

Код: Выделить всё

C:\WINDOWS\system32>w32tm /query /configuration
[Настройка]

EventLogFlags: 2 (Политика)
AnnounceFlags: 10 (Политика)
TimeJumpAuditOffset: 28800 (Локально)
MinPollInterval: 10 (Политика)
MaxPollInterval: 15 (Политика)
MaxNegPhaseCorrection: 4294967295 (Политика)
MaxPosPhaseCorrection: 4294967295 (Политика)
MaxAllowedPhaseOffset: 300 (Политика)

FrequencyCorrectRate: 4 (Политика)
PollAdjustFactor: 5 (Политика)
LargePhaseOffset: 1280000 (Политика)
SpikeWatchPeriod: 90 (Политика)
LocalClockDispersion: 10 (Политика)
HoldPeriod: 5 (Политика)
PhaseCorrectRate: 1 (Политика)
UpdateInterval: 30000 (Политика)


[TimeProviders]

NtpClient (Локально)
DllName: C:\WINDOWS\system32\w32time.dll (Локально)
Enabled: 1 (Локально)
InputProvider: 1 (Локально)
AllowNonstandardModeCombinations: 1 (Локально)
ResolvePeerBackoffMinutes: 15 (Политика)
ResolvePeerBackoffMaxTimes: 7 (Политика)
CompatibilityFlags: 2147483648 (Локально)
EventLogFlags: 3 (Политика)
LargeSampleSkew: 3 (Локально)
SpecialPollInterval: 384 (Политика)
Type: NTP (Политика)
NtpServer: ru.pool.ntp.org  (Политика)

NtpServer (Локально)
DllName: C:\WINDOWS\system32\w32time.dll (Локально)
Enabled: 0 (Локально)
InputProvider: 0 (Локально)

snorlov · Непрочитанное сообщение **snorlov** » 2017-04-26 12:24:13

Неправильно прописан NtpServer должно быть 192.168.0.4,0x1

ыть · Непрочитанное сообщение **ыть** » 2017-04-26 12:24:44

Reken писал(а):Понять не могу, что мешает

фекалии

snorlov · Непрочитанное сообщение **snorlov** » 2017-04-26 12:26:46

ыть писал(а):
Reken писал(а):Понять не могу, что мешает
фекалии

Ну зачем же так, что ни разу не было: гляжу в книгу вижу фигу...

Neus · Непрочитанное сообщение **Neus** » 2017-04-26 12:29:23

snorlov писал(а):Неправильно прописан NtpServer должно быть 192.168.0.4,0x1

флаг не обязательно прописывать

Reken · Непрочитанное сообщение **Reken** » 2017-04-26 12:30:42

вручную прописал в реестре 192.168.0.4,0x1
перезапустил w32tm
выполняю синхронизацию, та же ошибка....

snorlov · Непрочитанное сообщение **snorlov** » 2017-04-26 12:38:22

А вы виндовые логи смотрели?
И что кажет

Код: Выделить всё

w32tm /query /configuration

Reken · Непрочитанное сообщение **Reken** » 2017-04-26 12:51:07

Виндовые логи, это Вы имеете ввиду "просмотр событий" ?
Результат команды w32tm /query /configuration
Как я и говорю, отсутствует источник "NTP Server"

Код: Выделить всё

PS C:\Users\Администратор.DOMEN> w32tm /query /configuration
[Настройка]

EventLogFlags: 2 (Локально)
AnnounceFlags: 5 (Локально)
TimeJumpAuditOffset: 28800 (Локально)
MinPollInterval: 6 (Локально)
MaxPollInterval: 10 (Локально)
MaxNegPhaseCorrection: 172800 (Локально)
MaxPosPhaseCorrection: 172800 (Локально)
MaxAllowedPhaseOffset: 300 (Локально)

FrequencyCorrectRate: 4 (Локально)
PollAdjustFactor: 5 (Локально)
LargePhaseOffset: 50000000 (Локально)
SpikeWatchPeriod: 900 (Локально)
LocalClockDispersion: 10 (Локально)
HoldPeriod: 5 (Локально)
PhaseCorrectRate: 7 (Локально)
UpdateInterval: 100 (Локально)


[TimeProviders]

VMICTimeProvider (Локально)
DllName: C:\Windows\System32\vmictimeprovider.dll (Локально)
Enabled: 0 (Локально)
InputProvider: 1 (Локально)
NtpClient (Локально)
DllName: C:\Windows\system32\w32time.DLL (Локально)
Enabled: 0 (Политика)
InputProvider: 1 (Локально)
NtpServer (Локально)
DllName: C:\Windows\system32\w32time.DLL (Локально)
Enabled: 0 (Политика)
InputProvider: 0 (Локально)

PS C:\Users\Администратор.DOMEN>

snorlov · Непрочитанное сообщение **snorlov** » 2017-04-26 13:12:54

У вас все таймпровайдеры выключены...
Попробуйте через локальные политики все настроить...

Reken · Непрочитанное сообщение **Reken** » 2017-04-26 14:27:20

Это в настройках групповой политики? Там попробовать настроить?

Отправлено спустя 21 минуту 7 секунд:
Включил политики.
В NTP server указал FreeBSD шлюз
Так же включил NTP-Client и NTP-Server
Всё это проделал в Default Domain Police и в Default Domain Controllers Police

После перезапустил w32tm. И после этого синхронизация наконецтоки отработала... На серваке правильное время теперь. А вот компы в локалке, пока что по неправильному времени идут. Но по идее они должны подтянуть время с КД через время...

snorlov · Непрочитанное сообщение **snorlov** » 2017-04-26 14:39:04

Проверь что дает

Код: Выделить всё

w32tm /query /configuration

Reken · Непрочитанное сообщение **Reken** » 2017-04-26 14:48:56

Кажется теперь всё отлично. Спасибо всем за советы...
Компы в локалке не торопятся время синхронизировать с КД. Но я им вручную помогаю, команда gpupdate и время как на КД становится...

Я так и оставлю, что бы FreeBSD забирал время с ИНЕТА, а КД уже с FreeBSD брал время. Так наверное правильнее будет, чем когда КД напрямую из инета время берет...

ВЫВОД:

Код: Выделить всё

PS C:\Users\Администратор.DOMEN> w32tm /query /configuration
[Настройка]

EventLogFlags: 2 (Локально)
AnnounceFlags: 5 (Локально)
TimeJumpAuditOffset: 28800 (Локально)
MinPollInterval: 6 (Локально)
MaxPollInterval: 10 (Локально)
MaxNegPhaseCorrection: 172800 (Локально)
MaxPosPhaseCorrection: 172800 (Локально)
MaxAllowedPhaseOffset: 300 (Локально)

FrequencyCorrectRate: 4 (Локально)
PollAdjustFactor: 5 (Локально)
LargePhaseOffset: 50000000 (Локально)
SpikeWatchPeriod: 900 (Локально)
LocalClockDispersion: 10 (Локально)
HoldPeriod: 5 (Локально)
PhaseCorrectRate: 7 (Локально)
UpdateInterval: 100 (Локально)


[TimeProviders]

NtpClient (Локально)
DllName: C:\Windows\system32\w32time.DLL (Локально)
Enabled: 1 (Локально)
InputProvider: 1 (Локально)
AllowNonstandardModeCombinations: 1 (Локально)
ResolvePeerBackoffMinutes: 15 (Политика)
ResolvePeerBackoffMaxTimes: 7 (Политика)
CompatibilityFlags: 2147483648 (Локально)
EventLogFlags: 0 (Политика)
LargeSampleSkew: 3 (Локально)
SpecialPollInterval: 3600 (Политика)
Type: NTP (Политика)
NtpServer: 192.168.0.4 (Политика)

NtpServer (Локально)
DllName: C:\Windows\system32\w32time.DLL (Локально)
Enabled: 1 (Локально)
InputProvider: 0 (Локально)
AllowNonstandardModeCombinations: 1 (Локально)

VMICTimeProvider (Локально)
DllName: C:\Windows\System32\vmictimeprovider.dll (Локально)
Enabled: 0 (Локально)
InputProvider: 1 (Локально)

forum.lissyara.su