ドメインコントローラーの時間は7分速い
Server 2008R2ドメインコントローラーをHyper-VのVMで実行しています。これは7分高速で、修正する必要があります。これはおそらくDC VMで実行されています。
私が知りたいのは、どうすればそれを修正できるかということです。
パブリック/インターネットDCサーバーを使用するようにNTPをセットアップできると思いますが、方法がわからないか、わかりません。また、いくつかのフォーラムによると、DCで時間が変更され、その時間が3分を超えると、問題が発生する可能性があります。
誰かが助けてくれるなら、私はとても感謝しています！
ActiveDirectoryフォレストのフォレストルートドメインでPDCエミュレーターフレキシブルシングルマスター操作（FSMO）の役割を保持しているドメインコントローラーでは、フォレストへの外部タイムソースを指定する必要があります。他のすべてのDCでは、時間同期は「WindowsTime」サービスによって自動的に処理される必要があります。各ドメインのDCは、ドメインのPDCエミュレーターロールホルダー、およびPDC各ドメインのエミュレーターロールホルダーは、フォレストルートPDCエミュレーターロールホルダーと同期します。
このドキュメント Microsoftによると、Host IntegrationServicesで時刻の同期を無効にしていることを確認してください。
手順 ここ に従って、DCエミュレーターの役割を保持するドメイン内のPDCを見つけます。単一ドメインの場合環境の場合、PDCエミュレーターの役割所有者は、外部からフォレストへのタイムソースを構成する必要があります。
Microsoftは、より詳細なガイダンスを提供しています ここ が、フォレストの外部のタイムソースを設定する要点は、フォレストルートで実行される「NETTIME」コマンドを使用することですPDCエミュレータのロールホルダー、NTPサーバーを指定するには：
NET TIME /setsntp:server-name-here
NTPサーバーの名前を解決でき、ファイアウォールがNTP（UDPポート123）を通過することを確認してください。
SNTP/Windows Timeの設定に加えて、統合サービスでの時刻同期を無効にする必要もあります。そうしないと、時刻の設定、Hyper-Vホスト、またはWindowsTimeサービスに関して競合が発生します。
これが プロセスを説明する記事 です。また、Ben Armstrongの記事 ドメインコントローラーのジレンマ もご覧ください。コメントの1つは、Hyper-Vおよび時間同期の下でのDCについて具体的に言及しています。