☰

Membro do domínio como servidor NTP para outra rede (não domínio)

tag-icon • tag-icon windows domain ntp time-synchronization
Membro do domínio como servidor NTP para outra rede (não domínio)

Estou tentando sincronizar a data e a hora de vários computadores pertencentes a uma rede configurada estaticamente, sem domínio (por exemplo, computador B na ilustração) com um nó que reside em um domínio em uma interface de rede diferente (A).

Apesar dos meus esforços, não consigo fazer a sincronização acontecer :-(

Topologia de rede

A:   10.0.0.A / 172.64.0.A   Windows 2008 Server (32bit)
B:   10.0.0.B                Windows 7

Até agora, tentei habilitar o servidor NTP em A por meio de diferentes variações desta ideia:

C:\> w32tm /config /reliable:yes
C:\> w32tm /config /update
C:\> net stop w32time
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Config -> AnnounceFlags = 0x5 (or 0xA)
HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NTPServer -> Enabled = 1
C:\> net start w32time

Em B, tentei variações do seguinte:

C:\> w32tm /config /syncfromflags:manual /manualpeerlist:10.0.0.A
The command completed successfully.
C:\> w32tm /config /update
The command completed successfully.
C:\> net stop w32time
C:\> net start w32time
C:\> w32tm /resync
Sending resync command to local computer
The computer did not resync because no time data was available.

Também tentei fazer as configurações em A e B através da política de grupo local nas máquinas em questão, sem resultado.

(editar)Restrições: As duas redes são completamente separadas, exceto A e algumas estações de trabalho conectadas a ambas. Caso contrário, a rede estática à direita estará completamente isolada do mundo (é uma rede thin client). Infelizmente, quaisquer alterações de topologia estão fora de questão neste momento.

Estou disposto a analisar possíveis soluções alternativas, e a precisão no segundo não é uma grande preocupação para mim (+-30 segundos está ok). Eu prefiro evitar software de terceiros. Uma solução alternativa que tentei é fazer com que um script Powershell de logon em B leia a hora em A, mas isso tem seus próprios problemas, possivelmente para outro thread.

Responder1

Se o servidor A não for um DC, não tente torná-lo um servidor NTP... você apenas confundirá ele e as outras estações de trabalho do domínio.

Em vez disso, aponte B para o emulador PDC no domínio à esquerda da imagem.

Certifique-se de que a rede também esteja permitindo tráfego NTP entre as duas redes.

Se por algum motivo B não conseguir chegar a um controlador de domínio no domínio à esquerda (regras de roteamento, restrições de TI, qualquer que seja), descubra com qual servidor NTP externo o emulador PDC no domínio está sincronizando e faça com que B sincronize com isso servidor NTP externo.

informação relacionada