Windows Server DC: „w32tm /resync“ hlásí „No time data available“ i při správném NTP nastavení (time.windows.com)

takze na fortigate bezi ntp klient, ktery se (WAN) synchronisuje s Internetem, na LAN pak bezi NTP server, ktery by mel umoznit LAN klientum synchronizovat si presny cas?

Mas nejaky (typicky linuxovt) stroj, ze ktereho muzes spustit

ntptrace lanipadresafortigate

normalni je, ze zobrazi odpoved z Fortigate, a pak se snazi relatkovat pres cely chain NTP severu - coz PRAVDEPODOBNE (firewall) neprojde.

MP

To je právě problém nefunguje to ani z lokálního NTP na FortiGate. Takže už opravdu nevím, co s tím.

Zkus nejake jine NTP servery, treba

w32tm /config /manualpeerlist:"tik.cesnet.cz tak.cesnet.cz ntp.nic.cz time.ufe.cz lxn.ujf.cas.cz",0x8 /syncfromflags:manual /reliable:yes /update

w32tm /query /status /verbose

Pripadne synchronizuj router/firewall (coz bys mel delat tak jako tak) a na nem zapni NTP server. Prijdes o 1 stratum, ale budes mit svuj NTP server v LAN.

MP

Na firewallu u serveru mám odchozí i příchozí pravidlo. Používám fortigate ale ten by to neměl blokovat protože na NAS to normálně jde. DNS to překládá správně. Pořád to nefunguje.

A to samé se děje i z lokálního NTP na fortigate.

PS C:\Users\Administrator> nslookup time.windows.com

Server: localhost

Address: ::1

Non-authoritative answer:

Name: twc.trafficmanager.net

Address: 20.101.57.9

Aliases: time.windows.com

PS C:\Users\Administrator> w32tm /query /configuration

[Configuration]

EventLogFlags: 2 (Local)

AnnounceFlags: 5 (Local)

TimeJumpAuditOffset: 28800 (Local)

MinPollInterval: 6 (Local)

MaxPollInterval: 10 (Local)

MaxNegPhaseCorrection: 172800 (Local)

MaxPosPhaseCorrection: 172800 (Local)

MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)

PollAdjustFactor: 5 (Local)

LargePhaseOffset: 50000000 (Local)

SpikeWatchPeriod: 900 (Local)

LocalClockDispersion: 10 (Local)

HoldPeriod: 5 (Local)

PhaseCorrectRate: 7 (Local)

UpdateInterval: 100 (Local)

[TimeProviders]

NtpClient (Local)

DllName: C:\WINDOWS\SYSTEM32\w32time.DLL (Local)

Enabled: 1 (Local)

InputProvider: 1 (Local)

AllowNonstandardModeCombinations: 1 (Local)

ResolvePeerBackoffMinutes: 15 (Local)

ResolvePeerBackoffMaxTimes: 7 (Local)

CompatibilityFlags: 2147483648 (Local)

EventLogFlags: 1 (Local)

LargeSampleSkew: 3 (Local)

SpecialPollInterval: 1024 (Local)

Type: NTP (Local)

NtpServer: time.windows.com,0x9 (Local)

NtpServer (Local)

DllName: C:\WINDOWS\SYSTEM32\w32time.DLL (Local)

Enabled: 1 (Local)

InputProvider: 0 (Local)

AllowNonstandardModeCombinations: 1 (Local)

Vážený zákazníku,

děkujeme za Váš dotaz. Rozumíme tomu, že se snažíte nastavit správnou synchronizaci času na fyzickém řadiči domény s Windows Server 2025 pomocí externího NTP serveru time.windows.com, ale při spuštění příkazu w32tm /resync /force se zobrazuje chyba „The computer did not resync because no time data was available“.

Tato chyba obvykle znamená, že služba Windows Time nedostává platná data z NTP serveru, i když komunikace přes stripchart probíhá správně. Doporučujeme ověřit následující kroky:

Zkontrolujte, zda je otevřený port UDP 123 na firewallu.

Ujistěte se, že DNS správně překládá adresu time.windows.com.

V registru nastavte typ synchronizace na NTP:

Prostředí PowerShell

w32tm /config /manualpeerlist:"time.windows.com,0x9" /syncfromflags:MANUAL /reliable:YES /update
net stop w32time && net start w32time

Poté spusťte:

Prostředí PowerShell

w32tm /resync /rediscover

Také doporučujeme ověřit, že Group Policy neblokuje nastavení služby Windows Time. Po správné konfiguraci by měl řadič domény synchronizovat čas s externím serverem a ostatní počítače v doméně s ním.

Rádi Vám pomůžeme s detailní kontrolou nastavení nebo přípravou skriptu pro nasazení.

S pozdravem,

Domic Vo