Синхронизация времени в Hyper-V

[@IlyaMCT]

Команды из видео: w32tm /query /source reg add HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\VMICTimeProvider /v Enabled /t reg_dword /d 0 w32tm /config /syncfromflags:DOMHIER /update net stop w32time & net start w32time w32tm /resync /force

[@pspfaqs]

Полезный совет, спасибо! Правда сразу начал думать, как это распространить в реальной среде, как применить только на виртуалки, но не на железки и получается тоже просто, но есть небольшой шанс протупить. На мой взгляд, если домен один, если все гипервизоры в этом домене, то вполне допустима ситуация, когда гипервизоры берут время с контроллеров, на контроллерах синхронизация отключена, а все прочие виртуалки берут время с hyper-v.

[@Alex_Famous]

На контроллерах (если они виртуальные) необходимо совсем отключать синхронизацию времени даже при старте, паузах и т.д. Они должны брать время с внешних NTP серверов. На Vmware например это делается добавлением дополнительных параметров в конфигурационный файл vmx виртуальной машины контроллера домена.

[@IlyaMCT]

Alex F контроллеры берут с pdc эмулятора. А pdc эмуляторы с pdc эмулятора в корневом домене, а тот с внешнего источника.

[@Alex_Famous]

ИТ-Видео да, я это и имел ввиду, просто не совсем точно выразил мысль. PDC эмулятор настраивается на внешние ntp а остальные берут с него, на нем отключать синхру в любом ее виде а на остальных достаточно как в видео.

[@ГригорийКасьян-о9ч]

Как дела обстоят с виртуальными контроллерами домена на Hyper-V, для них необходимо отключать синхронизацию времени с хостом? И еще один момент: если совсем убрать синхронизацию времени с хостом Hyper-V то возможны случаи когда гостевая машина (не контроллер домена) не сможет войти в домен? Если таких случаев не может быть, то не понятно зачем делать этот финт с реестром.

[@IlyaMCT]

Посмотрите в коментах у Alex F. P.S Ситуаций может быть масса, она может не войти и при включенной синхронизации.

[@БорисАлиханов-у4з]

Да ладно, три минуты! Я работал в банке и на радио, там за пару секунд уже имели в противоестественном виде

[@rustavy]

А что насчет виртуалки W2k3?

[@IlyaMCT]

Рустави Жигулин пусть покоится с миром.

[@rustavy]

тогда будем по-старинке отключать синхронизацию в свойствах VM и сихронить с DC net stop w32time w32tm /unregister w32tm /register net start w32time w32tm /config /syncfromflags:domhier /reliable:no /update net stop w32time reg add HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient /v SpecialPollInterval /t reg_dword /d 900 /f net start w32time w32tm /resync /rediscover

[@SirMaximRU]

Стоило бы еще рассказать что до 2016 windows служба сихронизация времени обеспечивает лишь точное время до 1-2х минут для гарантии входа в домен.

[@SirMaximRU]

Хотел ответить, но что-то коммента не видно. О том что w32tm не гарантирует точную синхронизацию времени до win2016. И сама МС рекомендует пользоваться сторонними программами на старых версиях для получения точного времени на ос. docs.microsoft.com/en-us/windows-server/identity/ad-ds/get-started/windows-time-service/windows-time-service-tools-and-settings

[@itlife8792]

Первый!