Страница 2 из 2
Синхронизация времени КД с источниками в инете
Добавлено: 2017-04-26 11:52:13
Reken
Наверное все таки проблема не в Касперском, и не в брандмауре...
Скорее всего, проблема в том, что команда w32tm /query /configuration не показывает источника синхронизации. Следовательно когда я запускаю команду синхронизации, КД не знает к кому обратиться...
Синхронизация времени КД с источниками в инете
Добавлено: 2017-04-26 12:01:10
Гость
Reken писал(а):Настроил на тестовом FreeBSD получать время с боевого... Кажется работает...
по другому и быть не может
сноси к ебениматери эти фекалии
Reken писал(а):Windows Server 2012 R2 + ещё на серваке антивирус Касперского
будь
православным пасаном 
Синхронизация времени КД с источниками в инете
Добавлено: 2017-04-26 12:07:09
snorlov
Reken писал(а):Наверное все таки проблема не в Касперском, и не в брандмауре...
Скорее всего, проблема в том, что команда w32tm /query /configuration не показывает источника синхронизации. Следовательно когда я запускаю команду синхронизации, КД не знает к кому обратиться...
Ну тогда ручками в реестр... Может прав не хватает...
Синхронизация времени КД с источниками в инете
Добавлено: 2017-04-26 12:11:24
Neus
значит делаешь:
прописываешь в файле свой нтп сервер (вместо ru.pool.ntp.org)
удаляешь у файла расширение .txt и импортируешь в реестр
либо настраиваешь эти параметры в групповой политике
перезагружаешь службу времени
Синхронизация времени КД с источниками в инете
Добавлено: 2017-04-26 12:15:43
Reken
Ну как я и думал, отключение брандмаура и Касперского ничего не изменило...
Ещё больше вводит в заблуждение то, что в реестре всё правильно и так указанно... Менять то и нечего... (прикрепил скрин с КД)
Понять не могу, что мешает КД увидеть источник времени, когда даже в реестре есть информация об источнике....
Синхронизация времени КД с источниками в инете
Добавлено: 2017-04-26 12:23:38
Neus
ну у нас так:
Код: Выделить всё
C:\WINDOWS\system32>w32tm /query /configuration
[Настройка]
EventLogFlags: 2 (Политика)
AnnounceFlags: 10 (Политика)
TimeJumpAuditOffset: 28800 (Локально)
MinPollInterval: 10 (Политика)
MaxPollInterval: 15 (Политика)
MaxNegPhaseCorrection: 4294967295 (Политика)
MaxPosPhaseCorrection: 4294967295 (Политика)
MaxAllowedPhaseOffset: 300 (Политика)
FrequencyCorrectRate: 4 (Политика)
PollAdjustFactor: 5 (Политика)
LargePhaseOffset: 1280000 (Политика)
SpikeWatchPeriod: 90 (Политика)
LocalClockDispersion: 10 (Политика)
HoldPeriod: 5 (Политика)
PhaseCorrectRate: 1 (Политика)
UpdateInterval: 30000 (Политика)
[TimeProviders]
NtpClient (Локально)
DllName: C:\WINDOWS\system32\w32time.dll (Локально)
Enabled: 1 (Локально)
InputProvider: 1 (Локально)
AllowNonstandardModeCombinations: 1 (Локально)
ResolvePeerBackoffMinutes: 15 (Политика)
ResolvePeerBackoffMaxTimes: 7 (Политика)
CompatibilityFlags: 2147483648 (Локально)
EventLogFlags: 3 (Политика)
LargeSampleSkew: 3 (Локально)
SpecialPollInterval: 384 (Политика)
Type: NTP (Политика)
NtpServer: ru.pool.ntp.org (Политика)
NtpServer (Локально)
DllName: C:\WINDOWS\system32\w32time.dll (Локально)
Enabled: 0 (Локально)
InputProvider: 0 (Локально)
Синхронизация времени КД с источниками в инете
Добавлено: 2017-04-26 12:24:13
snorlov
Неправильно прописан NtpServer должно быть 192.168.0.4,0x1
Синхронизация времени КД с источниками в инете
Добавлено: 2017-04-26 12:24:44
ыть
Reken писал(а):Понять не могу, что мешает
фекалии
Синхронизация времени КД с источниками в инете
Добавлено: 2017-04-26 12:26:46
snorlov
ыть писал(а):Reken писал(а):Понять не могу, что мешает
фекалии
Ну зачем же так, что ни разу не было: гляжу в книгу вижу фигу...
Синхронизация времени КД с источниками в инете
Добавлено: 2017-04-26 12:29:23
Neus
snorlov писал(а):Неправильно прописан NtpServer должно быть 192.168.0.4,0x1
флаг не обязательно прописывать
Синхронизация времени КД с источниками в инете
Добавлено: 2017-04-26 12:30:42
Reken
вручную прописал в реестре 192.168.0.4,0x1
перезапустил w32tm
выполняю синхронизацию, та же ошибка....
Синхронизация времени КД с источниками в инете
Добавлено: 2017-04-26 12:38:22
snorlov
А вы виндовые логи смотрели?
И что кажет
Синхронизация времени КД с источниками в инете
Добавлено: 2017-04-26 12:51:07
Reken
Виндовые логи, это Вы имеете ввиду "просмотр событий" ?
Результат команды w32tm /query /configuration
Как я и говорю, отсутствует источник "NTP Server"
Код: Выделить всё
PS C:\Users\Администратор.DOMEN> w32tm /query /configuration
[Настройка]
EventLogFlags: 2 (Локально)
AnnounceFlags: 5 (Локально)
TimeJumpAuditOffset: 28800 (Локально)
MinPollInterval: 6 (Локально)
MaxPollInterval: 10 (Локально)
MaxNegPhaseCorrection: 172800 (Локально)
MaxPosPhaseCorrection: 172800 (Локально)
MaxAllowedPhaseOffset: 300 (Локально)
FrequencyCorrectRate: 4 (Локально)
PollAdjustFactor: 5 (Локально)
LargePhaseOffset: 50000000 (Локально)
SpikeWatchPeriod: 900 (Локально)
LocalClockDispersion: 10 (Локально)
HoldPeriod: 5 (Локально)
PhaseCorrectRate: 7 (Локально)
UpdateInterval: 100 (Локально)
[TimeProviders]
VMICTimeProvider (Локально)
DllName: C:\Windows\System32\vmictimeprovider.dll (Локально)
Enabled: 0 (Локально)
InputProvider: 1 (Локально)
NtpClient (Локально)
DllName: C:\Windows\system32\w32time.DLL (Локально)
Enabled: 0 (Политика)
InputProvider: 1 (Локально)
NtpServer (Локально)
DllName: C:\Windows\system32\w32time.DLL (Локально)
Enabled: 0 (Политика)
InputProvider: 0 (Локально)
PS C:\Users\Администратор.DOMEN>
Синхронизация времени КД с источниками в инете
Добавлено: 2017-04-26 13:12:54
snorlov
У вас все таймпровайдеры выключены...
Попробуйте через локальные политики все настроить...
Синхронизация времени КД с источниками в инете
Добавлено: 2017-04-26 14:27:20
Reken
Это в настройках групповой политики? Там попробовать настроить?
Отправлено спустя 21 минуту 7 секунд:
Включил политики.
В NTP server указал FreeBSD шлюз
Так же включил NTP-Client и NTP-Server
Всё это проделал в Default Domain Police и в Default Domain Controllers Police
После перезапустил w32tm. И после этого синхронизация наконецтоки отработала... На серваке правильное время теперь. А вот компы в локалке, пока что по неправильному времени идут. Но по идее они должны подтянуть время с КД через время...
Синхронизация времени КД с источниками в инете
Добавлено: 2017-04-26 14:39:04
snorlov
Синхронизация времени КД с источниками в инете
Добавлено: 2017-04-26 14:48:56
Reken
Кажется теперь всё отлично. Спасибо всем за советы...
Компы в локалке не торопятся время синхронизировать с КД. Но я им вручную помогаю, команда
gpupdate и время как на КД становится...
Я так и оставлю, что бы FreeBSD забирал время с ИНЕТА, а КД уже с FreeBSD брал время. Так наверное правильнее будет, чем когда КД напрямую из инета время берет...
ВЫВОД:
Код: Выделить всё
PS C:\Users\Администратор.DOMEN> w32tm /query /configuration
[Настройка]
EventLogFlags: 2 (Локально)
AnnounceFlags: 5 (Локально)
TimeJumpAuditOffset: 28800 (Локально)
MinPollInterval: 6 (Локально)
MaxPollInterval: 10 (Локально)
MaxNegPhaseCorrection: 172800 (Локально)
MaxPosPhaseCorrection: 172800 (Локально)
MaxAllowedPhaseOffset: 300 (Локально)
FrequencyCorrectRate: 4 (Локально)
PollAdjustFactor: 5 (Локально)
LargePhaseOffset: 50000000 (Локально)
SpikeWatchPeriod: 900 (Локально)
LocalClockDispersion: 10 (Локально)
HoldPeriod: 5 (Локально)
PhaseCorrectRate: 7 (Локально)
UpdateInterval: 100 (Локально)
[TimeProviders]
NtpClient (Локально)
DllName: C:\Windows\system32\w32time.DLL (Локально)
Enabled: 1 (Локально)
InputProvider: 1 (Локально)
AllowNonstandardModeCombinations: 1 (Локально)
ResolvePeerBackoffMinutes: 15 (Политика)
ResolvePeerBackoffMaxTimes: 7 (Политика)
CompatibilityFlags: 2147483648 (Локально)
EventLogFlags: 0 (Политика)
LargeSampleSkew: 3 (Локально)
SpecialPollInterval: 3600 (Политика)
Type: NTP (Политика)
NtpServer: 192.168.0.4 (Политика)
NtpServer (Локально)
DllName: C:\Windows\system32\w32time.DLL (Локально)
Enabled: 1 (Локально)
InputProvider: 0 (Локально)
AllowNonstandardModeCombinations: 1 (Локально)
VMICTimeProvider (Локально)
DllName: C:\Windows\System32\vmictimeprovider.dll (Локально)
Enabled: 0 (Локально)
InputProvider: 1 (Локально)