在我们的PDC出现问题之后,我们的时间安排刚刚出现了一些问题。 我现在正在清理任务,但是正在为一些2003服务器而苦苦挣扎。
在服务器2008上,我可以运行w32tm / query / source,并用与它同步的DC响应(或者,如果configuration不正确)。
我似乎无法在Server 2003上find类似的命令。/查询开关未列出并返回错误。 / dumpreg的registry设置是否会告诉我服务器是否使用/ syncfromflags:domhier?
我真的希望只是检查我们所有的服务器设置为使用时间源的域层次结构,而不是一些外部来源或不正确的服务器(过去,以前的pipe理员已知道将防火墙设置为NTP源registry,这是我们想要离开的东西)。
我们正在使用Server 2008 DC,并将域和森林级别设置为2008。
在XP和2003上相当于w32tm / query是“net time / querysntp”。
域名的所有成员都应该从域控制器中获得时间,并通过标准UI手动设置其他NTP服务器,但如果需要在某些情况下进行编辑,则可能无法进行编辑,但这是不可取的,应该只是真正的在虚拟环境中使用。 这是为了确保kerberos和类似的身份validation正常工作。 域控制器本身应该从外部NTP源设置域的时间。