web-dev-qa-db-ja.com

Windows Server 2012メンバーサーバーレポート-コンピューターとリモートコンピューターの間に時間または日付の違いがあります

問題

ドメインメンバーサービスは、同じドメイン上のWindows 10ワークステーションまたは外部ソースからのWindowsクライアントからRDPを試行すると、次のことを報告します。

  • コンピューターとリモートコンピューターの間に時刻または日付の違いがあるため、リモートデスクトップはリモートコンピューターのIDを確認できません。コンピュータの時計が正しい時刻に設定されていることを確認してから、もう一度接続してみてください。問題が再度発生する場合は、ネットワーク管理者またはリモートコンピューターの所有者に連絡してください。

メンバーサーバーイベントログには以下が含まれます。

  • EVENTID5719。次の理由により、このコンピューターはドメイン内のドメインコントローラーとのセキュリティで保護されたセッションをセットアップできませんでした：RPCサーバーを使用できません。

  • EVENTID1054。グループポリシーの処理に失敗しました。 Windowsはドメインコントローラの名前を取得できませんでした。これは、名前解決の失敗が原因である可能性があります。ドメインネームシステム（DNS）が構成され、正しく機能していることを確認します。

環境

メンバーサーバー

  • これは、問題が発生している唯一のサーバーです。
  • Windows Server 2012 Standard R2。
  • ファイルサーバー。
  • SQLサーバー。
  • イベントログは上記のエラーを報告します。
  • 問題が発生したときにサーバーにRDPできない。
  • PDCとして設定されたDNSアドレスとSDC IPアドレス。

[〜＃〜] pdc [〜＃〜]

  • Windows Server 2012。
  • すべてのFSMOロールを保持します。
  • GC。
  • テストのためにWindowsファイアウォールが無効になっています。
  • エラーは報告されず、正常に動作しています。
  • ADサービス。
  • DNSサービス。
  • WINSサービス。
  • すべてのノードに対してRDPを実行し、ドメインユーザーの資格情報を使用して認証できます。

[〜＃〜] sdc [〜＃〜]

  • Windows Server 2016。
  • GC。
  • テストのためにWindowsファイアウォールが無効になっています。
  • エラーは報告されず、正常に動作しています。
  • ADサービス。
  • DNSサービス。
  • WINSサービス。
  • すべてのノードに対してRDPを実行し、ドメインユーザーの資格情報を使用して認証できます。

交換サーバー

  • Windows Server 2008。
  • Exchange Server 2007
  • メンバーサーバーとしても追加されます。
  • エラーは報告されず、正常に動作しています。
  • すべてのノードに対してRDPを実行し、ドメインユーザーの資格情報を使用して認証できます。

WINDOWS 10クライアント

  • すべてのWindows 10クライアントが正常に動作しています。
  • すべてのノードに対してRDPを実行し、ドメインユーザーの資格情報を使用して認証できます。

重要かもしれないいくつかのさらなる情報：

  • 死んだ別のドメインコントローラー（vserver）がありました。正しい手順（メタデータの削除、役割の転送、DNSからの削除など）を使用して、ドメインから手動で削除されました。これはもはや問題ではありません。サーバー名がエラーログに表示されていません。既存のドメインコントローラー（PDC、SDC）のDCDIAGはエラーを報告しません。これは何ヶ月も前のことです。

  • ドメインコントローラー（vserver）が停止すると、ワークステーションから時刻同期の問題が報告されました。これは、数か月前に以下に詳述するW32TMコマンドを使用して、すべてのクライアントワークステーションで解決されました。このW32TMは解決されていませんが、ここに記載されている問題のあるメンバーサーバーの問題は解決されていません。

デバッグ

メンバーサーバー

  • 問題が発生したときに、RDPを実行してサーバーのローカルユーザーとして認証できます。
  • 問題が発生すると、RDPを実行できず、サーバーでドメインユーザーとして認証できません。
  • サーバーを再起動すると、問題は約24時間解決します。
  • ネットワークファイアウォールを確保すると、外部ソースへの時間クエリが可能になります。
  • W32tm/resync/rediscover（すべての管理者特権で実行されます）。
  • W32tm/query/configuration。
  • W32tm/config /manualpeerlist:time.windows.com/syncfromflags：manual/reliable：yes/update。
  • w32tm/config/syncfromflags：domhier。
  • net stop w32time && net start w32time。
  • GPUPDATEは問題を解決しません。
  • NIC設定では、DNSおよびWINSアドレスがPDCとして設定され、SDCサーバーのIPアドレスが設定されています。
  • ドメインから削除され、ウィザードツールを使用してドメインに再び参加しました。
  • 問題が発生すると、NSLOOKUPは内部のsever.internal.comドメインアドレスを解決します。
  • 問題が発生すると、NSLOOKUPは内部の外部ドメインアドレスを解決します。
  • 問題が発生すると、サーバーにデプロイされたgoogle ChromeはWebページを表示しません。 DNSは、NSLOOKUPを介して動作を確認しました。 IE PROXYアドレスがマシンのループバックIPに設定されているため、アプリケーションFIDDLERをデプロイしたワークステーションからこの動作が見られました。 FIDDLERがこのメンバーサーバーにインストールされていないことを確認しました。
  • REF1 を参照してください。 MMCのテスト、コンピュータへの接続、セキュリティログの読み込み。
  • GROUP POLICYを設定して_Allow Remote Administration Exception_および_Allow File and Printer Sharing Exception_を許可します。
  • ドメインコントローラーとメンバーサーバーを実行している_Windows Management Instrumentation_サービスを確認します。
  • _TCP/IP NetBIOS Helper_サービスがドメインコントローラーとメンバーサーバーで実行されていることを確認します。
  • _Remote Procedure Call_サービスがドメインコントローラーとメンバーサーバーで実行されていることを確認します。
  • REF2 を参照してください。サーバー管理スイッチポートで「FAST LINK」を有効にしました。

メンバーサーバー_w32tm /query /configuration_の結果

_[Configuration]
EventLogFlags: 2 (Local)
AnnounceFlags: 10 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 10 (Local)
MaxPollInterval: 15 (Local)
MaxNegPhaseCorrection: 4294967295 (Local)
MaxPosPhaseCorrection: 4294967295 (Local)
MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 10 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 1 (Local)
UpdateInterval: 30000 (Local)

[TimeProviders]
NtpClient (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: AllSync (Local)
NtpServer: time.windows.com (Local)

NtpServer (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 0 (Local)
InputProvider: 0 (Local)
VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 0 (Local)
InputProvider: 1 (Local)
_

メンバーサーバー_w32tm /query /status_結果：

_Leap Indicator: 0(no warning)
Stratum: 3 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.1455078s
Root Dispersion: 0.0777873s
ReferenceId: 0x0D4FEF45 (source IP:  13.79.239.69)
Last Successful Sync Time: 05/07/2017 13:31:40
Source: time.windows.com
Poll Interval: 12 (4096s)
_

メンバーサーバーRPCping結果：

_Completed 1 calls in 15 ms
66 T/S or  15.000 ms/T
_

上記のこれらのテストは、問題がまだ再発していない場合に、再起動後数時間実行されたものです。私はテストを繰り返し、再発時に結果を投稿できます。

[〜＃〜] pdc [〜＃〜]

  • DCDIAGは問題を報告しません。
  • NSLOOKUPは、内部アドレスと外部アドレスを解決します。

PDC _w32tm /query /status_結果：

_Leap Indicator: 0(no warning)
Stratum: 3 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.1517181s
Root Dispersion: 0.0426882s
ReferenceId: 0x338D2033 (source IP:  51.141.32.51)
Last Successful Sync Time: 05/07/2017 13:18:51
Source: time.windows.com
Poll Interval: 10 (1024s)
_

[〜＃〜] sdc [〜＃〜]

  • DCDIAGは問題を報告しません。
  • NSLOOKUPは、内部アドレスと外部アドレスを解決します。

概要

時間同期の問題は解消されたようです。私がこの問題をデバッグして解決するためにこれまでに試したすべてのことを私は信じています。他に何か覚えている場合は編集します。助けてくれてありがとう（机/頭/強打）。根本的な原因を理解するための熱心さ。

スコット

参考文献

REF1。 http://social.technet.Microsoft.com/wiki/contents/articles/4494.troubleshooting-the-rpc-server-is-unavailable.aspx

REF2。 Windows/BOOTPのDHCP要求をブロックするスパニングツリー

REF2。 https://nchrissos.wordpress.com/2013/04/26/configuring-time-on-windows-2008-r2-servers/

アップデート-1

Joeqwerty（ありがとうJoe）からのコメントに従って編集されました。

現在の状態

  • この記事が投稿されてから約24時間後まで、この問題は再発していません。
  • 再起動しません。

修正

ただし、問題のあるMEMBER SERVERに次の変更が適用されています（ REF を参照）。

  • 登録キー_HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type=NTP_をNTPからNT5DSに修正

  • Windowsタイムサービスが再起動しました。

  • _w32tm /query /configuration_の出力は次のようになります。

    _[TimeProviders]
NtpClient (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NT5DS (Local)
_

  • GPUPDATEが適用されました

  • Type: NT5DS (Local)は、_w32tm /query /configuration_をチェックしても表示されます。

問題が解決したことを確認する前に、これを数日間残して再起動する必要があります。

アップデート-2

  • 問題が再発しました。テストを実行する前に、管理者が再起動しました。
  • 再起動しても_w32tm /query /configuration_はType: NT5DS (Local)を表示します
  • 月曜日に報告します。

  • FYI _w32tm /query /status_

    _Leap Indicator: 0(no warning)
Stratum: 4 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.1827698s
Root Dispersion: 7.8574884s
ReferenceId: 0xC0A80103 (source IP:  192.168.1.3)
Last Successful Sync Time: 06/07/2017 16:29:58
Source: PDC.MYDOMAIN.COM
Poll Interval: 10 (1024s)
_

すべてのテキストでごめんなさい。

アップデート-3

上記のRDPエラードキュメントの再発はまだありませんが、0200 UTCにメンバーサーバーイベントログがこのスレッドの開始時に主に文書化されたEVENTIDエラーを報告し始めることを強調するための更新を投稿しました。

    1. ソースNETLOGON。次の理由により、このコンピューターはドメイン内のドメインコントローラーとのセキュリティで保護されたセッションをセットアップできませんでした：RPCサーバーを使用できません。
    1. ソースグループポリシー。グループポリシーの処理に失敗しました。 Windowsはドメインコントローラの名前を取得できませんでした。これは、名前解決の失敗が原因である可能性があります。ドメインネームシステム（DNS）が構成され、正しく機能していることを確認します。

過去に、これは十分な時間を与えられたRDP接続/時間同期問題の前兆であることがわかりました。

応答として、問題が発生しているメンバーサーバーから次のすべてを実行します。

  • w32tm/query/status

    _Leap Indicator: 0(no warning)
Stratum: 4 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.8504282s
Root Dispersion: 0.3015940s
ReferenceId: 0xC0A80103 (source IP:  192.168.1.3)
Last Successful Sync Time: 07/07/2017 06:08:58
Source: PDC.MYDOMAIN.COM
Poll Interval: 13 (8192s)
_

  • w32tm/query/configuration

    _[Configuration]
EventLogFlags: 2 (Local)
AnnounceFlags: 10 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 10 (Local)
MaxPollInterval: 15 (Local)
MaxNegPhaseCorrection: 4294967295 (Local)
MaxPosPhaseCorrection: 4294967295 (Local)
MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 10 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 1 (Local)
UpdateInterval: 30000 (Local)

[TimeProviders]
NtpClient (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
vCompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NT5DS (Local)

NtpServer (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 0 (Local)
InputProvider: 0 (Local)
VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 0 (Local)
InputProvider: 1 (Local)
_

  • RPCping

    _Completed 1 calls in 1 ms
1000 T/S or   1.000 ms/T
_

  • 正味時間/Domain:mydomain.com.com

    _Current time at \\PDC.MYDOMAIN.COM is 07/07/2017 06:51:29
_

  • w32tm/query/source

    _PDC.MYDOMAIN.COM
_

  • W32tm/monitor /domain:mydomain.com

    _PDC.MYDOMAIN.COM *** PDC ***[192.168.1.3:123]:
ICMP: 0ms delay
NTP: +0.0000000s offset from PDC.MYDOMAIN.COM
RefID: (unknown) [0x33208D33]
Stratum: 3
SDC.MYDOMAIN.COM.COM[192.168.1.1:123]:
ICMP: 0ms delay
NTP: -0.0013367s offset from PDC.MYDOMAIN.COM
RefID: PDC.MYDOMAIN.COM [192.168.1.3]
Stratum: 4

Warning:
Reverse name resolution is best effort. It may not be
correct since RefID field in time packets differs across
NTP implementations and may not be using IP addresses.
_

修正されたNT5DS設定は引き続き有効です。数時間待つと、RDPの問題が再発します。ここからどこへ行くかわからない。

アップデート-4

Drifter104への応答として、各ノードのIPCONFIG/ALLの出力を以下に示します。

メンバーサーバー

_Windows IP Configuration
Host Name . . . . . . . . . . . . : memberserver
Primary Dns Suffix  . . . . . . . : mydomain.com
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : mydomain.com

Ethernet adapter Ethernet:
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : HP Ethernet 1Gb 2-port 330i Adapter
Physical Address. . . . . . . . . : 28-80-23-90-ED-D8
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 192.168.1.2(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.25
DNS Servers . . . . . . . . . . . : 192.168.1.1
                                    192.168.1.3
Primary WINS Server . . . . . . . : 192.168.1.1
Secondary WINS Server . . . . . . : 192.168.1.3
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{C78DD9B1-685E-4DB0-BE2C-79D92494D094}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
_

[〜＃〜] pdc [〜＃〜]

_Windows IP Configuration
Host Name . . . . . . . . . . . . : PDC
Primary Dns Suffix  . . . . . . . : mydomian.COM
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : mydomain.COM

Ethernet adapter Ethernet:
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : HP Ethernet 1Gb 2-port 332i Adapter #2
Physical Address. . . . . . . . . : 64-51-06-0D-EE-C9
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::2440:bffc:b999:f930%12(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.1.3(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : fe80::217:c5ff:fe28:91cc%12
                                   192.168.1.25
DHCPv6 IAID . . . . . . . . . . . : 207900934
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1C-53-B2-D2-64-51-06-0D-EE-C9
DNS Servers . . . . . . . . . . . : 192.168.1.3
                                   192.168.1.1
                                   127.0.0.1
Primary WINS Server . . . . . . . : 192.168.1.1
Secondary WINS Server . . . . . . : 192.168.1.3
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{0C6841BD-69AB-491B-819B-9167B188139A}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
_

[〜＃〜] sdc [〜＃〜]

_Windows IP Configuration
Host Name . . . . . . . . . . . . : SDC
Primary Dns Suffix  . . . . . . . : mydomain.COM
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : mydomain.COM

Ethernet adapter Ethernet:
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : HP Ethernet 1Gb 2-port 332i Adapter
Physical Address. . . . . . . . . : 64-51-06-0D-EA-B8
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::e006:41b6:be7c:e580%2(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.1.1(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : fe80::217:c5ff:fe28:91cc%2
                                   192.168.1.25
DHCPv6 IAID . . . . . . . . . . . : 56905990
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-20-E6-6B-A7-64-51-06-0D-EA-B8
DNS Servers . . . . . . . . . . . : ::1
                                   192.168.1.1
                                   192.168.1.3
Primary WINS Server . . . . . . . : 192.168.1.3
Secondary WINS Server . . . . . . : 192.168.1.1
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{0A5E9C3A-B92E-4114-B0BF-5A30BCA821D7}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
_

メンバーサーバー

WINSアドレスはコメントへの応答で削除されました。

_Windows IP Configuration
Host Name . . . . . . . . . . . . : memberserver
Primary Dns Suffix  . . . . . . . : mydomain.com
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : mydomain.com

Ethernet adapter Ethernet:
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : HP Ethernet 1Gb 2-port 330i Adapter
Physical Address. . . . . . . . . : 28-80-23-90-ED-D8
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 192.168.1.2(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.25
DNS Servers . . . . . . . . . . . : 192.168.1.1
                                    192.168.1.3
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{C78DD9B1-685E-4DB0-BE2C-79D92494D094}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
_

すぐにマシンの電源を入れ直します。

UPDATE-5 10/07/17

最後の更新から72時間後に問題が再発しました。 RDPを使用してドメイン管理者ユーザーで認証しようとすると、次のような結果になります。

コンピューターとリモートコンピューターの間に時刻または日付の違いがあるため、リモートデスクトップはリモートコンピューターのIDを確認できません。コンピュータの時計が正しい時刻に設定されていることを確認してから、もう一度接続してみてください。問題が再度発生する場合は、ネットワーク管理者またはリモートコンピューターの所有者に連絡してください。

  • ローカルメンバーサービスの管理者としてログインできました。

  • w32tm/query/status

    _Leap Indicator: 0(no warning)
Stratum: 4 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.1826172s
Root Dispersion: 0.1925883s
ReferenceId: 0xC0A80103 (source IP:  192.168.1.3)
Last Successful Sync Time: 10/07/2017 04:27:51
Source: PDC.MYDOMAIN.COM
Poll Interval: 15 (32768s)
_

  • w32tm/query/configuration

    _[Configuration]
EventLogFlags: 2 (Local)
AnnounceFlags: 10 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 10 (Local)
MaxPollInterval: 15 (Local)
MaxNegPhaseCorrection: 4294967295 (Local)
MaxPosPhaseCorrection: 4294967295 (Local)
MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 10 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 1 (Local)
UpdateInterval: 30000 (Local)

[TimeProviders]
NtpClient (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
CrossSiteSyncFlags: 2 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NT5DS (Local)

NtpServer (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 0 (Local)
InputProvider: 0 (Local)
VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 0 (Local)
InputProvider: 1 (Local)
_

  • RPCping

    _Exception 1722 (0x000006BA)
Number of records is: 10
ProcessID is 65644
System Time is: 7/10/2017 6:7:3:935
Generating component is 18
Status is 0x6BA, 1722
Detection location is 1442
Flags is 0
NumberOfParameters is 1
Unicode string:
ProcessID is 65644
System Time is: 7/10/2017 6:7:3:935
Generating component is 18
ETC .... (large result)
_

  • 正味時間/Domain:mydomain.com.com

    _The service has not been started.
_

  • w32tm/query/source

    _PDC.mydomain.COM
_

  • W32tm/monitor /domain:mydomain.com

    _GetDcList failed with error code:  0x800706BA.
Exiting with error 0x800706BA
_

ソートの進捗状況。

  • PDC上のDCDIAG。 「ポインタデバイス」の例外があり、これは関係がなく、クリアされます。

    _Directory Server Diagnosis

Performing initial setup:
   Trying to find home server...
   Home Server = PDC
   * Identified AD Forest.
   Done gathering initial info.

Doing initial required tests

   Testing server: Default-First-Site-Name\PDC
      Starting test: Connectivity
         ......................... PDC passed test Connectivity

Doing primary tests

   Testing server: Default-First-Site-Name\PDC
      Starting test: Advertising
         ......................... PDC passed test Advertising
      Starting test: FrsEvent
         ......................... PDC passed test FrsEvent
      Starting test: DFSREvent
         ......................... PDC passed test DFSREvent
      Starting test: SysVolCheck
         ......................... PDC passed test SysVolCheck
      Starting test: KccEvent
         ......................... PDC passed test KccEvent
      Starting test: KnowsOfRoleHolders
         ......................... PDC passed test KnowsOfRoleHolders
      Starting test: MachineAccount
         ......................... PDC passed test MachineAccount
      Starting test: NCSecDesc
         ......................... PDC passed test NCSecDesc
      Starting test: NetLogons
         ......................... PDC passed test NetLogons
      Starting test: ObjectsReplicated
         ......................... PDC passed test ObjectsReplicated
      Starting test: Replications
         ......................... PDC passed test Replications
      Starting test: RidManager
         ......................... PDC passed test RidManager
      Starting test: Services
         ......................... PDC passed test Services
      Starting test: SystemLog
  A warning event occurred.  EventID: 0x80000109
                    Time Generated: 07/10/2017   07:15:13
            Event String: A pointer device did not report a valid unit of angular measurement.
         A warning event occurred.  EventID: 0x80000101
            Time Generated: 07/10/2017   07:15:13
            Event String: A pointer device reported a bad angular         physical range.
         ......................... PDC passed test SystemLog
      Starting test: VerifyReferences
         ......................... PDC passed test VerifyReferences


   Running partition tests on : ForestDnsZones
      Starting test: CheckSDRefDom
         ......................... ForestDnsZones passed test         CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... ForestDnsZones passed test         CrossRefValidation

   Running partition tests on : DomainDnsZones
      Starting test: CheckSDRefDom
         ......................... DomainDnsZones passed test         CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... DomainDnsZones passed test         CrossRefValidation

   Running partition tests on : Schema
      Starting test: CheckSDRefDom
         ......................... Schema passed test CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... Schema passed test CrossRefValidation

   Running partition tests on : Configuration
      Starting test: CheckSDRefDom
         ......................... Configuration passed test         CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... Configuration passed test         CrossRefValidation

   Running partition tests on : MYDOMAIN
      Starting test: CheckSDRefDom
         ......................... MYDOMAIN passed test CheckSDRefDom
      Starting test: CrossRefValidation
         ......................... MYDOMAIN passed test CrossRefValidation

   Running enterprise tests on : MYDOMAIN.com
      Starting test: LocatorCheck
         ......................... MYDOMAIN.com passed test LocatorCheck
      Starting test: Intersite
         ......................... MYDOMAIN.com passed test Intersite
_
windows-server-2012-r2domainrdpinternal-dnsrpc
7
scott_lotus

メンバーサーバーがAllSyncタイプを使用し、外部のタイムソース（time.windows.com）と同期していることを示しています。タイプNT5DSを使用し、DCの1つと同期している必要があります。これを修正するには、メンバーサーバーでw32timeを再構成する必要があります。

3
joeqwerty