Настройка и синхронизация времени в домене Windows (Active Directory) на Windows Server 2008 R2.

Настройка, управление временем в домене Active Directory является одной из главных задач системного администратора, небольшое расхождение по времени на контроллерах домена может прибавит головной боли любому сисадмину. Чтобы этого не случилось лучше заранее озаботится теоритическими знаниями в данной области, а может даже по практиковаться на виртуальных машинах..

Вот несколько команд которые помогут настроить синхронизацию времени на контроллере домена и дополнительных контроллерах, на Windows Server 2008 R2, чтобы потом не было мучительно больно.., ну и не возникал вопрос — Как настроить синхронизацию времени на контроллере домена Windows?
Первая команда поможет определить кто является Хозяином схемы, Хозяином именования доменов, PDC, Диспетчером пула RID и Хозяином инфраструктуры:
netdom /query fsmo

После того как узнали кто главный, заходим на этот контроллер через RDP и запускаем консоль от имени Администратора. Далее выполняем команду:
net stop w32time
Тем самым останавливаем службу времени Windows.

Далее указываем контроллеру где он будет искать, т.е синхронизироваться с серверами эталонного времени:
w32tm /config /syncfromflags:manual /manualpeerlist:»0.pool.ntp.org, 1.pool.ntp.org, 2.pool.ntp.org»
Здесь мы указываем целый пул серверов.

Снова запустить остановленную службу времени:
net start w32time

После того как контроллер произведет синхронизацию можно делать его доступным для клиентов домена, для этого запускаем в консоли:
w32tm /config /reliable:yes

можно делать его доступным для клиентов домена, для этого запускаем в консоли:
w32tm /config /reliable:yes

Теперь можно посмотреть как происходит синхронизасия на дополнительных контроллерах:
w32tm /monitor

Еще можно посмотреть источник синхронизации и статус:
w32tm /query /peers

Запуск синхронизации в ручном режиме, т.е. если кто-то не захочет сам — поможем:
w32tm /resync /rediscover

Посмотреть ошибки можно в журнале виндовз.

На всякий случай насильственное применение параметров:
w32tm /config /update