Задаване на времето за виртуални домейн контролери

Днес ние ще се съсредоточи върху някои функции на времето, настройките на услугата, на администраторите на виртуални домейни. Като цяло, веригата за синхронизация на времето в домейна Active Directory, както следва:

• Всички сървъри и работни станции страни синхронизират времето си към следващия наличен домейн контролера;
• Всички домейн контролери са синхронизирани към контролера, който е собственик на ролята на PDC-емулатор;
• PDC-Emulator е основният източник на домейна, време и, следователно, трябва да бъде конфигуриран да се синхронизира с надежден външен източник на време.

Изглежда така нагласите времето на нашия виртуален домейн контролер. Както можете да го видите чрез политики Група конфигурирани да се синхронизира с pool.ntp.org външен източник.

Въпреки това, ако и да проверите текущото източника време, тя може да бъде доста изненадан, защото Той действа като източник на неразбираем обект, наречен VM IC синхронизация на времето доставчик.

Фактът, че по подразбиране виртуална машина Hyper-V синхронизира времето си със страната-домакин, независимо от настройката на времето за обслужване в колата. Резултатът може да е странна ситуация, в която домакин е член на домейн и е синхронизиран с контролера, което от своя страна е виртуална машина и синхронизиран с домакина.

За да се избегне такава ситуация, за виртуални домейн контролери за деактивиране на синхронизация на времето с домакина. Можете да направите това по два начина.

Метод една - за деактивиране на синхронизация в HMW свойства. За да направите това веднага, на мига Hyper-V на мениджъра, за да отворите свойствата на виртуалната машина, отидете на «Услуги за интегриране» раздела и махнете отметката от квадратчето с «синхронизация на времето» елемента.

Или същото и с помощта на PowerShell. Например следната команда ще извлече състоянието на услуги за VM:

Get-VMIntegrationService -VMName SRV1 -name "Синхронизиране на времето"

И такова изключване на синхронизирането:

Get-VMIntegrationService -VMName SRV1 -name "Синхронизиране на времето" | Изключване-VMIntegrationService

Вторият начин - за редактиране на регистъра в рамките на виртуалната машина. За деактивиране на синхронизация е необходимо да се определи стойност 0 Активирано параметър. намира под HKLM \ SYSTEM \ CurrentControlSet \ Services \ W32Time \ TimeProviders \ VMICTimeProvider.

Тази настройка може да се направи от командния ред с командата:

рег добавите HKLM \ SYSTEM \ CurrentControlSet \ Services \ W32Time \ TimeProviders \ VMICTimeProvider / о Enabled / т REG_DWORD / г 0

След деактивирате синхронизирането и да е от методите, описани трябва да бъдат правилно ритна време услуга, която го префасонира с нов източник. На домейн контролера с ролята на PDC-емулатор трябва да рестартирате услугата и синхронизирането се изпълнява от:

Нетната спирка W32Time Нетната старт W32Time
w32tm / RESYNC / сила

На другите контролери допълнително изпълнете следната команда:

w32tm / довереник / syncfromflags: DOMHIER / актуализиране

Това ще доведе до момента на избор на предлагана като източник на PDC-емулатор според йерархията на домейна. По този начин ние получаваме правилната схема синхронизация на времето в домейна.