Windows Server 2008 R2, sans onglet d'heure Internet

Je synchronise généralement mon temps sur n'importe quel système Windows avec le temps Internet.

Pour faire ça...

Ajustez la date / l'heure, puis cliquez sur l'onglet Heure Internet et Synchronisez avec un serveur de temps Internet.

Cependant, cet onglet est absent de mon serveur Windows 2008 R2. Comment est-il possible de synchroniser l'heure Internet ou de restaurer cet onglet manquant?

windows-server-2008-r2

— JL.
source

Ce serveur est-il un serveur membre du domaine AD?

— joeqwerty

Réponses:

Si le serveur (ou tout ordinateur Windows) est joint à un domaine, il synchronisera automatiquement son heure à partir du domaine et l'onglet Heure Internet disparaîtra.

— Chris S
source

S'il s'agit d'un membre de domaine, il synchronisera l'heure à partir des contrôleurs de domaine, qui à leur tour se synchroniseront à partir du serveur qui détient le rôle d'émulateur PDC.

Le serveur qui détient le rôle FSMO d'émulateur PDC peut avoir sa source de temps définie pour se synchroniser à partir d'une source externe avec la commande suivante:

w32tm /config /manualpeerlist:ServerToSyncFrom /syncfromflags:manual /reliable:yes /update

ServerToSyncFrom devrait être une source de temps ntp fiable, probablement quelque chose de pool.ntp.org.

Ensuite, arrêtez et redémarrez le service w32time et vous êtes prêt à partir.

Modifier: vous ne devez le faire que sur l'émulateur PDC, bien qu'il fonctionne sur d'autres serveurs. Cela garantira que tout le temps dans le domaine est synchronisé. Si les horloges entre le Kerberos KDC et les clients sont trop désynchronisées, tous les problèmes de tickets Kerberos seront considérés comme invalides (je crois que 5 minutes est le seuil.) Vous ne voulez pas que cela se produise, car cela cassera l'authentification unique pour les partages de fichiers, l'impression et toute autre magie bien intégrée que les gens tiennent pour acquis.

— MDMarra
source

Bonne réponse ... Il est important de s'en souvenir - si le serveur est membre d'un domaine, il est plus important à bien des égards que son heure soit synchronisée avec le reste du domaine que pour s'assurer que l'heure est correcte sur ce serveur. . Bien sûr, c'est aussi une bonne idée de s'assurer que l'heure est correcte aussi ... Mais un serveur qui fonctionne avec une horloge qui est lente de 15 minutes va presque toujours être plus utile que celui auquel personne ne peut accéder et qui a l'heure correcte.

— Rob Moir

@Robert - Bon, je ne proposais pas d'utiliser ceci pour synchroniser les serveurs membres, juste pour synchroniser le détenteur du rôle de l'émulateur PDC. Je vais mettre à jour pour clarifier.

— MDMarra

Petite correction, un membre de domaine ne se synchronisera pas toujours à partir de l'émulateur PDC, mais plutôt de son contrôleur de domaine le plus proche. Il peut s'agir ou non de l'émulateur PDC.

— ThatGraemeGuy

@Graeme - Bonne capture, réponse mise à jour.

— MDMarra

Désolé si j'ai l'impression de tirer dessus, Mark, je sais ce que vous vouliez dire et j'ai pensé que c'était une excellente réponse ... bien que la clarification soit toujours bonne. Comme point d'intérêt, j'ai trouvé des clients et des serveurs Mac dans un domaine Windows particulièrement sensibles au glissement temporel ... bizarre comment cela se produit.

— Rob Moir

Voici les informations officielles de Microsoft TechNet sur la mise à jour de l'horloge sur un contrôleur de domaine

https://technet.microsoft.com/en-us/library/cc784553(v=ws.10).aspx

C'est ce qui a fonctionné pour moi:

w32tm /config /manualpeerlist:pool.ntp.org /syncfromflags:MANUAL
w32tm /config /update
w32tm /resync

— Agustin Garzon
source

Merci, cela a fonctionné pour moi. Il convient de noter qu'il a fallu environ une minute après w32tm /resyncpour que le temps change réellement. J'ai ensuite dû exécuter manuellement w32tm /resyncsur le DC de secours et les membres du domaine pour les synchroniser avec le PDC.

— EM0