在辅助域控制器上启用Windows时间服务

我在工作场所有一个有趣的场景。 我们的主域控制器开始失败,所以我们安装了一个辅助域控制器,以便在主服务器失败时允许用户login。 最终主要死亡(主板)。 我用相同的型号replace了主板,操作系统工作99%。 但是,当我将原来的主域控制器重新插入networking时,一些用户会遇到奇怪的行为,比如随机没有域权限等。

无论如何,我们目前的主要域控制器都离开了networking,大部分的备份工作正常。 我一直注意到时间不同步。 现在,当我试图通过从客户机运行强制它:

>w32tm /resync 

我收到以下消息:

 Sending resync command to local computer The computer did not resync because no time data was available. 

从我所读到的,似乎默认情况下,在域configuration中,时间服务器被设置为主域控制器。 有没有一种方法可以将辅助/备份域控制器设置为时间服务器,以便客户端计算机能够与域同步?

如果这是不可能的,是否有一种简单的方法(通过命令行或通过GPO)将客户端configuration为仅使用全局时间服务器(如time.windows.com)进行同步?

没有主域控制器或辅助域控制器,这些旧的旧的概念已经不再存在,如果继续引用主域控制器和辅助域控制器,很多人会感到有些不舒服。

在Windows域中,域层次结构时间同步具有从互联网时间源(例如,pool.ntp.org,time.windows.com)同步的PDC仿真器域控制器。 其他DC从PDC仿真器同步,客户端从任何DC同步。

您已经删除了保留FSMOangular色(包括PDC模拟器)的DC吗? 如果是的话,你已经borked它。 重新引入已删除的DC,或者将FSMOangular色占用到您创build的新DC。

将域客户端设置为从互联网时间源进行同步不是一个好的做法,所以我不会提供相关说明。 无论如何,10秒钟与谷歌会得到你。

有关Windows时间服务的信息,请参阅此technet文档: https : //technet.microsoft.com/en-us/library/cc773013(v= ws.10).aspx

您目前最大的问题是您需要抓住FSMOangular色并将其分配给您的其他域控制器。

抓住运营主pipe的angular色
https://technet.microsoft.com/en-us/library/cc816779(v=ws.10).aspx

可能是安装第二个域控制器的一个好主意。