Windows Server 2016で実行される1つのドメインコントローラーを備えたActiveDirectoryを入手しました。すべてをセットアップし、これまでのところほとんどのものが完全に実行されています。
ただし、オフラインにする必要がある場合は、サーバーがオフラインであった正確な時間から時間が戻されます。 (例:現在は09:00ですが、サーバーはオフラインで10分でした->サーバー時間08:50)
しかし、時間の自動同期のため、これは問題ではないはずですよね?問題は、これを構成するためのタブが使用できないことです。単に表示されません。 「新しいスタイルの」Windows10設定には、「一部の設定は組織によって管理されています」というメッセージが表示され、グレー表示されます。
私はいくつかの調査を行ったところ、これがドメイン-クライアントの通常のケースであることがわかりました。これは完全に理にかなっています: Windows Server 2008 R2、インターネット時間タブなし
ただし、私のコンピューターはDomainControllerであり、クライアントに時間を提供する必要があります。私のDomainControllerが、サーバーとクライアントの両方として一度に構成されている可能性がありますか?
これは、ドメインサーバーでWindowsUpdateを管理できない理由も説明します。
誰かがこれを修正する方法を知っていますか?
ただし、私のコンピューターはドメインコントローラーであり、クライアントに時間を提供する必要があります。私のドメインコントローラーがサーバーとクライアントの両方として一度に構成されている可能性がありますか?
ドメインコントローラーは、外部のタイムソースと時刻を同期するように構成する必要がありますが、非ドメインクライアントの場合のように、[インターネットの時刻]タブでは実行されません。 DCを同期するには、指定されたプライマリドメインコントローラーエミュレーターで管理者特権のコマンドプロンプトから次のコマンドを実行します。
w32tm /config /manualpeerlist:<peers> /syncfromflags:manual /reliable:yes /update
<peers>
は、NTPを二重引用符で囲んだ"
のホスト名のスペース区切りリストです。IPアドレスの代わりにDNS名を使用する場合は、,0x1
を追加してください。各名前の接尾辞として、例:
w32tm /config /syncfromflags:manual /manualpeerlist:"0.pool.ntp.org,0x1 1.pool.ntp.org,0x1 2.pool.ntp.org,0x1 3.pool.ntp.org,0x1" /reliable:yes
https://blogs.technet.Microsoft.com/industry_insiders/2006/08/29/windows-time-and-the-w32tm-service/