Всем привет.
Установил в одной организации контроллер домена. Настроил, дабы все ПК синхронизировали свое время с контроллером домена. Все компы синхронизировались и поменять на них время вручную уже нельзя. Что и требовалось.

Исторически сложилось что время на ПК в этой организации всегда спешило на 16 часов. Так им надо было. Теперь все переделали на ведение учета с нормальным временем. Часа 2 назад поменял время на контроллере домена. И до сих пор ни одна машина не синхронизировала время. Перезагрузка контроллера домена и ПК не помогли.

Что я упустил?

Я смотрю что все на шашлыках :)

(0) Что б не мучится - пропиши в политиках синхронизацию времени с сервером. Вот они и синхронизируются при следующей загрузке.

(2) Так и сделано. Но результата нет.
На прошлой неделе все синхронизировалось, а сегодня  я поменял время на контроллере домена - и ничего не происходит.

(3) А компьютеры - члены домена перезагружались?

net time [{\\имя_компьютера | /domain[:имя_домена] | /rtsdomain[:имя_домена]}] [/set] net time [\\имя_компьютера] [/querysntp] [/setsntp[:список_серверов_NTP]]

можно просто  net time /set

(4) Не все. Но те которые презагружались - им не помогло
(5)(6) Поскольку синхронизация настроена на уровне политик, к этим командам доступ закрыт

(7) а из под админа ?

(8) я и есть админ домена

Может есть команда по которой контроллер домена начинает синхронизацию времени с остальными ПК?

(9) хотябы админу дай права на локальной машине менять время

net time \\win2kdc1.acme.com /setsntp:"192.5.41.209 192.4.41.40 192.5.41.41"

Эта команда вносит изменения в параметры службы W32Time в реестре. Если администратор введет с консоли официального сервера времени команду Net Time в том виде, как она указана выше, то в дальнейшем имя официального сервера времени указывать в команде не потребуется. Чтобы официальный сервер времени получил правильное время от одного из трех серверов лаборатории USNO, необходимо сначала остановить службу времени (Net Stop w32time), а затем вновь запустить ее (Net Start w32time). В целях обеспечения отказоустойчивости рекомендуется установить по крайней мере два официальных сервера времени. Если один из них станет недоступен, служба времени W32Time предпримет попытку согласовать текущее время со следующим доступным сервером NTP. И SNTP, и NTP используют 123-й порт UDP. Нужно открыть этот порт на брандмауэре, чтобы официальный сервер времени смог получить по Internet время с сервера NTP.

hxxp://www.sdteam.com/?tid=1188

(12) Сенкс, но мне всего лишь нужно что бы компы получили то время которое установлено на контроллере домена

Net Start w32time

не помогает

(15) с начало стоп потом старт

(16) тоже нет

(17) а на машине клиента с правами амина net time не работает?

(18)пишет что не достаточно прав

(0) как настроены политики для синхронизации? что в логах на клиентах?

Блин настраивал до праздников групповые политики, а теперь не могу вспомнить. Помню что в административных шаблонах. Но не могу найди где :(

(20) Нашел. Сек.

Windows NTP Server включен. Остальные нет.

(23) выходит не настроено )

по моему ты всем срезал права, теперь никто и не может изменить..

+(24) "Настроить NTP-клиента" - включить и указать свой сервер вместо time.windows.com

(26)Помоги как настроить. Нужно что бы все машины брали время с контроллера домена, а сам контроллер ниоткуда не брал, на нем время могут поменять вручную

Насколько я понял, если настроить клиент - то сервер будет получать время автоматом с NTP-сервера, а мне это не надо.

(27) что мешает тайм зон поставить и пускай синранизируется с нетом

(29) это не нужно. Время на контроллере должно ставится вручную и синхронизироваться с остальными ПК

(27) я написал в (26)
(28) нет, это для машин на которы применяются доменные политики и синхронизация с сервером, если на него тоже применяется эта политика, то он будет синхронизировать сам с собой.

(25) это гуд (29) может инета нет на каждой тачке, контроллер лучше.

и порт udp123 открыт должен быть

Буду шаманить

Шаманил всю ночь. Результат: Время на ПК можно установить через

net time /set /y

В принципе можно добавить эту команду на выполнение при входе в систему. Но хочется дабы это было сделано через политики.

Народ. Кто знает как это сделать. Или знает где можно прочесть конкретный пример.

Групповые политики - конфигруация компьютера - система - служба времени - поставищики времени

(36) это на контроллере или на рабочих ПК?

(37) В политиках для OU, которым принадлежат компы...

(38)Прошу прощения, а что такое OU?

(39) Organisation Unit - единица домена, к которой применяются политики...

Тогда я вроде все правильно делаю... Там 4 параметра. Я включаю только Сервер.

Только Сервер, т.к. мне не нужно что бы контроллер получал время извне.

(42) во бронявый, сервер включил, а у клиента ntp-сервер другой прописан по-умолчанию, см (26)

(43)не умничай.
Как проверить какой ntp-сервер прописан у клиента?

net time /querysntp

(43) прав. не тот сервер.

http://support.microsoft.com/?id=816042
http://technet.microsoft.com/ru-ru/library/cc731191(WS.10).aspx
http://kvazar.wordpress.com/2010/01/12/ntp/

(47) Буду копать. Спасибо.

(48)внизу первой ссылки есть ссылки на сдругие статьи, их тоже лучше прочесть, в частности для твоего случая полезной будет:
"Настройка службы времени Windows при больших смещениях времени"
http://support.microsoft.com/kb/884776/

(43)(49)Огромное спасибо. Вроде как получилось