synchronizace casu v AD

Ano, provedl jsem všechny testy, které jste zmiňoval.

1) Lokální dotaz na PDC:

w32tm /stripchart /computer:localhost /samples:5 /dataonly

PDC odpovídá stabilně:

+00.0001116s
+00.0001587s
+00.0001413s
+00.0001556s
+00.0001787s

2) Dotaz z Linuxu přes NTP:

ntpdate ipPDC 

Linux dostane odpověď, offset cca -2.32 s, takže PDC jako NTP server odpovídá:

-2.323629 +/- 0.000369 10.10.10.2 s1 no-leap

3) Dotaz z klienta na PDC:

w32tm /stripchart /computer:DC1.domena.local /samples:5 /dataonly 

Klient PDC vidí, ale čas je mimo o cca 244 sekund:

-244.8007s
-244.8008s
-244.8009s

4) Peerlist mám nyní nastavený podle vašeho doporučení s příznakem 0x8 (client mode):

w32tm /config /manualpeerlist:"tik.cesnet.cz,0x8 tak.cesnet.cz,0x8 ntp.nic.cz,0x8 time.ufe.cz,0x8" /syncfromflags:manual /reliable:yes /update
net stop w32time
net start w32time
w32tm /resync /force

Synchronizace ale zatím stále neprobíhá a PDC zůstává na Local CMOS Clock.

Pro jistotu:

kdyz se z nejakeho linuxu zeptas na cas na serveru protokolem ntp:

ntpdate 192.168.1.1

dostanes odpoved neco jako

30 Dec 09:12:08 ntpdate[839349]: adjust time server 192.168.1.1 offset -0.000151 sec

?

na serveru pak over, ze se jej dotazes lokalne:

w32tm /stripchart /computer:localhost /samples:5 /dataonly

a pak totez z klienta pres nazev serveru

mas v manualpeerlistu nastaveno 0x8 (client mode) viz moje doporuceni?

MP

Posilam z jednoho PD co mam po ruce pro porovnani:w32tm /query /peers

#Peers: 6

Peer: ntp.nic.cz

State: Active

Time Remaining: 232.1251444s

Mode: 1 (Symmetric Active)

Stratum: 1 (primary reference - syncd by radio clock)

PeerPoll Interval: 10 (1024s)

HostPoll Interval: 10 (1024s)

Peer: tak.cesnet.cz

State: Active

Time Remaining: 232.2187969s

Mode: 1 (Symmetric Active)

Stratum: 1 (primary reference - syncd by radio clock)

PeerPoll Interval: 10 (1024s)

HostPoll Interval: 10 (1024s)

Peer: tik.cesnet.cz

State: Active

Time Remaining: 362.7709695s

Mode: 1 (Symmetric Active)

Stratum: 1 (primary reference - syncd by radio clock)

PeerPoll Interval: 10 (1024s)

HostPoll Interval: 10 (1024s)

Peer: time.windows.com,0x8

State: Active

Time Remaining: 362.7868190s

Mode: 3 (Client)

Stratum: 3 (secondary reference - syncd by (S)NTP)

PeerPoll Interval: 10 (1024s)

HostPoll Interval: 10 (1024s)

Peer: time.ufe.cz

State: Active

Time Remaining: 744.5028164s

Mode: 1 (Symmetric Active)

Stratum: 1 (primary reference - syncd by radio clock)

PeerPoll Interval: 15 (32768s)

HostPoll Interval: 10 (1024s)

Peer: lxn.ujf.cas.cz,0x8

State: Pending

Time Remaining: 28452.8131779s

Mode: 0 (reserved)

Stratum: 0 (unspecified)

PeerPoll Interval: 0 (unspecified)

HostPoll Interval: 0 (unspecified)

w32tm /query /status

Leap Indicator: 0(no warning)

Stratum: 2 (secondary reference - syncd by (S)NTP)

Precision: -23 (119.209ns per tick)

Root Delay: 0.0031205s

Root Dispersion: 0.0219805s

ReferenceId: 0xC37190EE (source IP: 195.113.144.238)

Last Successful Sync Time: 30.12.2025 9:37:13

Source: tak.cesnet.cz

Poll Interval: 10 (1024s)

MP

Tento doménový server byl instalován přibližně před půl rokem a problém se synchronizací času se objevuje od samého začátku. Ihned po instalaci Windows z oficiálního obrazu Microsoftu jsem nainstaloval ovladače a následně roli AD DS.

Nastavení služby Windows Time (w32tm) jsem před povýšením na DC nijak neupravoval.

Zvažuji, zda problém nemůže souviset se síťovým nastavením nebo firewallem, nicméně když jsem do sítě připojil vlastní notebook, který není členem domény, synchronizace času proběhla bez problémů. Z toho důvodu se domnívám, že síťová konektivita ani firewall pravděpodobně nejsou příčinou.

Firewall v síti je FortiGate 40F.

Upřímně už si s tímto problémem nevím rady – řeším ho prakticky od začátku instalace. Byl by někdo ochoten nabídnout vzdálenou podporu nebo se na to podívat detailněji?

To vím, ale pro menší síť to zatím nemá smysl, případně můžu přidat později. Jelikož toto řeším už zhruba půl roku, rád bych to konečně vyřešil – už opravdu nevím, jak dál postupovat.