Синхронизация не выполнена так как нет доступных данных о времени
Ошибки:
Проблема:
1) Хозяин эмулятора основного контроллера домена в этом лесу не настроен для правильного распознавания времени от допустимого источника времени.
2) C:\Windows\system32>w32tm /monitor
DCSERV.virage.local *** PDC ***[[::1]:123]:
ICMP: 0ms задержка
NTP: +0.0000000s смещение относительно DCSERV.virage.local
RefID: 'LOCL' [0x4C434F4C]
Страта: 1
Предупреждение:
Рекомендуется использовать обратное разрешение имен. Возможно, оно выполнено
неверно, поскольку поле RefID в пакетах времени различается в
разных реализациях NTP и может не использовать IP-адреса.
3) C:\Windows\system32>w32tm /resync /rediscover
Отправка команды синхронизации на локальный компьютер
Синхронизация не выполнена, поскольку нет доступных данных о времени.
При этом:
1) C:\Windows\system32>w32tm /stripchart /computer:pool.ntp.org /samples:5 /dataonl
y
Отслеживание pool.ntp.org [83.229.210.18:123].
Сбор образцов 5.
Текущее время — 16.11.2010 18:15:10.
18:15:10, +06.2506920s
18:15:12, +06.2511232s
18:15:14, +06.2734272s
18:15:16, +06.2502508s
18:15:18, +06.2598301s
2) C:\Windows\system32>nslookup pool.ntp.org
╤хЁтхЁ: localhost
Address: 127.0.0.1
Не заслуживающий доверия ответ:
╚ь : pool.ntp.org
Addresses: 193.125.143.173
193.169.32.220
188.128.19.66
C:\Windows\system32>nslookup 193.169.32.220
╤хЁтхЁ: localhost
Address: 127.0.0.1
╚ь : mx.ll-h.ru
Address: 193.169.32.220
C:\Windows\system32>nslookup 193.125.143.173
╤хЁтхЁ: localhost
Address: 127.0.0.1
╚ь : ns.mipt.ru
Address: 193.125.143.173
C:\Windows\system32>nslookup 188.128.19.66
╤хЁтхЁ: localhost
Address: 127.0.0.1
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера.
Основной сервер = DCServ
* Идентифицирован лес AD.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Сервер проверки: Default-First-Site-Name\DCSERV
Запуск проверки: Connectivity
. DCSERV — пройдена проверка Connectivity
Выполнение основных проверок
Сервер проверки: Default-First-Site-Name\DCSERV
Запуск проверки: Advertising
. DCSERV — пройдена проверка Advertising
Запуск проверки: FrsEvent
. DCSERV — пройдена проверка FrsEvent
Запуск проверки: DFSREvent
. DCSERV — пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
. DCSERV — пройдена проверка SysVolCheck
Запуск проверки: KccEvent
. DCSERV — пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
. DCSERV — пройдена проверка
KnowsOfRoleHolders
Запуск проверки: MachineAccount
. DCSERV — пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
Ошибка — NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет
Replicating Directory Changes In Filtered Set
прав доступа для контекста именования:
DC=ForestDnsZones,DC=virage,DC=local
Ошибка — NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет
Replicating Directory Changes In Filtered Set
прав доступа для контекста именования:
DC=DomainDnsZones,DC=virage,DC=local
. DCSERV — не пройдена проверка NCSecDesc
Запуск проверки: NetLogons
. DCSERV — пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
. DCSERV — пройдена проверка ObjectsReplicated
Запуск проверки: Replications
. DCSERV — пройдена проверка Replications
Запуск проверки: RidManager
. DCSERV — пройдена проверка RidManager
Запуск проверки: Services
. DCSERV — пройдена проверка Services
Запуск проверки: SystemLog
Возникло предупреждение. Код события (EventID): 0x8000001D
Время создания: 11/17/2010 12:11:10
Строка события:
Центр распространения ключей (KDC) не может найти подходящий сертифи
кат для использования при регистрации смарт-карт или KDC-сертификат не может быт
ь проверен. Регистрация смарт-карт не может работать правильно, если данная проб
лема не разрешена. Для исправления неполадки либо проверьте существующий сертифи
кат KDC при помощи certutil.exe, либо запросите новый KDC-сертификат.
. DCSERV — пройдена проверка SystemLog
Запуск проверки: VerifyReferences
. DCSERV — пройдена проверка VerifyReferences
Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
. ForestDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
. ForestDnsZones — пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
. DomainDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
. DomainDnsZones — пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
. Schema — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
. Schema — пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
. Configuration — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
. Configuration — пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: virage
Запуск проверки: CheckSDRefDom
. virage — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
. virage — пройдена проверка
CrossRefValidation
Выполнение проверок предприятия на: virage.local
Запуск проверки: LocatorCheck
. virage.local — пройдена проверка
LocatorCheck
Запуск проверки: Intersite
. virage.local — пройдена проверка Intersite
Добавлено:
Вычитал что: "Данная ошибка появляется, если вы не выполняли подготовку для read-only domain controllers с помощью adprep /rodcprep. Соответственно если вы не планируете использовать RODC данную ошибку можно проигнорировать."©Yaroslav Turbin.
http://technet.microsoft.com/en-us/library/cc754463.aspx
Выполнил, все ошибки при выполнении DCdiag пропали. Но время все равно не синхронизируется.
Добавлено:
Восстановил ветку реестра w32time. Перевел службу времени в ручной режим и отключил ее.
Выполнил следующие команды:
net time \\DCserv.virage.local /set /y
sc config w32time start= auto
sc start w32time
w32tm /config /syncfromflags:manual /manualpeerlist:pool.ntp.org
w32tm /config /update
после этого:
C:\Windows\system32>w32tm /stripchart /computer:pool.ntp.org /samples:2 /dataonly
Отслеживание pool.ntp.org [91.206.16.3:123].
Сбор образцов 2.
Текущее время — 17.11.2010 14:34:22.
14:34:22, +69.3494807s
14:34:24, +69.3483289s
C:\Windows\system32>w32tm /monitor
DCSERV.virage.local *** PDC ***[[::1]:123]:
ICMP: 0ms задержка
NTP: ошибка ERROR_TIMEOUT — нет ответа от сервера в течение 1000мс
C:\Windows\system32>w32tm /resync /rediscover
Отправка команды синхронизации на локальный компьютер
Синхронизация не выполнена, поскольку нет доступных данных о времени.
Синхронизация не выполнена так как нет доступных данных о времени
Сообщения: 290
Благодарности: 45
| Конфигурация компьютера | |
| Процессор: Intel Core i7-2600K CPU @ 3.40GHz (8 CPUs) | |
| Материнская плата: MSI Z77A-G43 | |
| Память: HyperX Fury Black 2x8GB KIT DDR3 PC3-14900 | |
| HDD: SSD Samsung 850 Evo 250GB + Seagate Barracuda 7200 2000GB (ST2000DM001) | |
| Видеокарта: NVIDIA GeForce 630 Gt + Intel HD Graphics 3000 | |
| Монитор: Samsung S27D590 (27") + LG 22MP57VQ (21.5") | |
| Ноутбук/нетбук: ASUS ZENBOOK UX301LA (13.3" 2560 x 1440, Intel Core i7 4558U 2800 МГц, 8 ГБ, SSD 256 ГБ, Intel Iris Graphics 5100) | |
| ОС: Windows 10 Professional x64 |
Вопрос такой по синхронизации.
Провозился сегодня пол дня.
Все компьютеры в домене успешно синхронизируются с контроллером домена. Но и сам контроллер домена также успешно синхронизируется сам с собой. Сегодня буду перезагружать сервер, может помогут изменения, которые я делал в реестре.
Самая большая проблема в том, что при принудительной синхронизации времени с внешним сервером (net time \\belgim.by /set), начинается безмолвный процесс. Длиться несколько секунд, как будто и правда идет синхронизация. Потом получаю сообщение: "Служба не запущена. Для вызова дополнительной справки наберите NET HELPMSG 2184." Время при этом не синхронизируется. Пробовал разные сервера. Результат все время одинаков. Но какая служба? Служба времени — точно запущена. Я даже перезапустил ее на всякий случай. После изменения некоторых параметров опять перезапустил, результат тот же.
Вопросы следующие:
1. Как настроить сервер синхронизации времени через cmd
2. Как принудительно запустить синхронизацию через cmd
3. Как добавить\удалить вкладку "Время интернета" из диалогового окна "Свойства: Дата и Время"
4. О какой службе может идти речь?
хотел еще что-то спросить, но забыл, пока набирал.
Заранее всем спасибо за все ответы.
Администрирование Windows, Linux, Postfix. SQUID
Настройка времени в домене Windows Server 2003 (2008)
Итак в этой статье я расскажу как настроить сервер времени в домене отталкиваясь от своего опыта, и расскажу о допущеннных ошибках. Это статья касается Windows Server 2003 (2008). Итак:
1. Определение PDC.
2.Настройка синхронизации времени на контроллере домена Windows Server 2003 (2008).
3) Включаем NTP сервер
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer параметр Enabled изменяем на :
Было:0
Изменяем на : 1
Если стояла 1 менять не нужно
4) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServer
А вот здесь мы видим time.windows.com,0 х1. Здесь лучше значение не менять на к акой ли бо другой сервер. Т.к когда я пытался изменять на др. сервер то у меня появились следующие ошибк и W32Timw 29 , 47 , 38 . Возможно это глюк относится только к Windows Server 2003 — можете поэкспериментировать.
5) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval
Было: ffffffff в шестнадцатиричной или 4294967295 в десятичной
Изменяем на : 1800 или 3600 в десятичной — это интервал опроса серверов для синхронизации.
6) Зададим интервалы максимальн ых величин коррекции времени.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxPosPhaseCorrection
Было: ffffffff в шестнадцатиричной или 4294967295 в десятичной
Изменяем на : 1800 или 3600 в десятичной
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\MaxNegPhaseCorrection
Было: ffffffff в шестнадцатиричной или 4294967295 в десятичной
Изменяем на : 1800 или 3600 в десятичной
Затем выполним в командной строк е («Пу ск»- >» Выполнить»- > » cmd « ) .
net stop w32time && net start w32time
w32tm /resync
Если после этого в журна ле появились записи об успешно й синхронизации то все готово. Если нет смотри след. абзац.
синхронизация не выполнена так как нет доступных данных о времени windows 10
Синхронизация не выполнена так как нет доступных данных о времени windows 10
Question
Здравствуйте. Раньше разбирался с Вами как синхронизировать время на КД.
Сейчас решил проверить, как обстоит дело:
Пошел проверить другую инфраструктуру, где так же настраивал, там команда выполняется успешно.
net stop w32time
w32tm /unregister
w32tm /register
net start w32time
NTP-клиент поставщика времени: этот компьютер настроен на использование доменной иерархии для определения своего источника времени, но при этом он является эмулятором основного контроллера домена Active Directory для домена в корне леса, поэтому в доменной иерархии не существует компьютера, расположенного выше, который можно использовать как источник времени. Рекомендуется настроить надежную службу времени в корневом домене или вручную настроить основной контроллер домена Active Directory для синхронизации с внешним источником времени. В противном случае этот компьютер будет выступать в роли заслуживающего доверия источника времени в доменной иерархии. Если внешний источник времени не настроен или не используется для этого компьютера, можно отключить NTP-клиент.
Синхронизация не выполнена так как нет доступных данных о времени windows 10
Вопрос
Здравствуйте. Раньше разбирался с Вами как синхронизировать время на КД.
Сейчас решил проверить, как обстоит дело:
Пошел проверить другую инфраструктуру, где так же настраивал, там команда выполняется успешно.
net stop w32time
w32tm /unregister
w32tm /register
net start w32time
NTP-клиент поставщика времени: этот компьютер настроен на использование доменной иерархии для определения своего источника времени, но при этом он является эмулятором основного контроллера домена Active Directory для домена в корне леса, поэтому в доменной иерархии не существует компьютера, расположенного выше, который можно использовать как источник времени. Рекомендуется настроить надежную службу времени в корневом домене или вручную настроить основной контроллер домена Active Directory для синхронизации с внешним источником времени. В противном случае этот компьютер будет выступать в роли заслуживающего доверия источника времени в доменной иерархии. Если внешний источник времени не настроен или не используется для этого компьютера, можно отключить NTP-клиент.
Синхронизация не выполнена так как нет доступных данных о времени windows 10
Этот форум закрыт. Спасибо за участие!
Лучший отвечающий
Вопрос
w32tm /config /update /manualpeerlist:»ntp.mobatime.ru,0x8″ /syncfromflags:MANUAL /reliable:YES
Отправка команды синхронизации на локальный компьютер
Синхронизация не выполнена, поскольку нет доступных данных о времени.
Ответы
А вы зачем в список ntp добавляете 0x8?
w32tm /config /update /manualpeerlist:»ntp.mobatime.ru» /syncfromflags:MANUAL /reliable:YES
Конфигурация NTP-сервера на корневом PDC
Конфигурирование сервера времени (NTP-сервера) может осуществляться как с помощью утилиты командной строки w32tm, так и через реестр. Где возможно, я приведу оба варианта.
Включение синхронизации внутренних часов с внешним источником
Подробности — в библиотеке TechNet.
Объявление NTP-сервера в качестве надежного
Подробности — в библиотеке TechNet.
Включение NTP-сервера
NTP-сервер по умолчанию включен на всех контроллерах домена, однако его можно включить и на рядовых серверах.
Задание списка внешних источников для синхронизации
Флаг 0×8 на конце означает, что синхронизация должна происходить в режиме клиента NTP, через предложенные этим сервером интервалы времени. Для того, чтобы задать свой интервал синхронизации, необходимо использовать флаг 0×1. Все остальные флаги описаны в библиотеке TechNet.
Задание интервала синхронизации с внешним источником
Время в секундах между опросами источника синхронизации, по умолчанию 900с = 15мин. Работает только для источников, помеченных флагом 0×1.
Установка минимальной положительной и отрицательной коррекции
Максимальная положительная и отрицательная коррекция времени (разница между внутренними часами и источником синхронизации) в секундах, при превышении которой синхронизация не происходит. Рекомендую значение 0xFFFFFFFF, при котором коррекция сможет производиться всегда.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config] «MaxPosPhaseCorrection»=dword:FFFFFFFF «MaxNegPhaseCorrection»=dword:FFFFFFFF
Все необходимое одной строкой
w32tm.exe /config /manualpeerlist:»time.nist.gov,0x8 ntp1.imvp.ru,0x8 ntp2.imvp.ru,0x8 time.windows.com,0x8 pool.ntp.org,0x8″ /syncfromflags:manual /reliable:yes /update
Полезные команды
GPO не действует, точно проверили? Нужно убедиться.
Все ответы
попробуйте другой источник времени:
Для настройки вашего доменного контроллера с ролью “Эмулятора PDC” на синхронизацию с внешним источником, необходимо сначала выполнить команду
w32tm /stripchart /computer: 3.pool.ntp.org /samples:5 /dataonly
которая произведет 5 сравнений с источником, а затем:
w32tm /config /manualpeerlist: 3.pool.ntp.org / syncfromflags:manual /reliable
команду выполнять с повышенными правами
MCP,MCTS
Если вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку «Предложить как ответ» или «Проголосовать за полезное сообщение»
А вы зачем в список ntp добавляете 0x8?
w32tm /config /update /manualpeerlist:»ntp.mobatime.ru» /syncfromflags:MANUAL /reliable:YES
PS C:\Windows\system32> net start w32time
Служба «Служба времени Windows» запускается.
Служба «Служба времени Windows» успешно запущена.
PS C:\Windows\system32> w32tm /resync
Отправка команды синхронизации на локальный компьютер
Синхронизация не выполнена, поскольку нет доступных данных о времени.
PS C:\Windows\system32>
1. Судя по логам PDC обращается сам на себя (hostname: mydc.domain.com)
2) Может ли групповая политика влиять на это? Так как в GPO этот сервер настроен как NTP-сервер
3) PS C:\Windows\system32> W32TM /Query /Source
Local CMOS Clock
Синхронизация не выполнена так как нет доступных данных о времени windows 10
Имеется домен, в нем 2 контроллера домена.
1 (dks-7) на Windows Server 2012 r2, на нем же все роли, включая PDC
2 (dks-virtual) на Windows Server 2008 r2. Второй контроллер домена.
Имеются проблемы с синхронизацией времени в домене.
Если на рядовом доменном ПК дать команду w32tm /query /peers, то ответ стандартный:
На dks-7 ответ другой: Он почему-то берет время у второго, хотя сам является PDC и реестре прописаны настройки внешних NTP [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time
На самом же 2-м контроллере домена (dks-virtual) ответ на команду w32tm /query /peers
Узел партнера:
Состояние: В ожидании
Осталось времени: 55483.1835938s
Режим: 0 (зарезервировано)
Страта: 0 (не указан)
ОдноранговыйИнтервал опроса: 0 (не указан)
УзелИнтервал опроса: 0 (не указан)
В реестре на этом сервере прописаны внешние источники.
При всем при этом на dks-7 (PDC) время опережает время на всех остальных ПК, включая второй КД, с которого вроде как берет время, на полминуты. Но все равно, оно не эталонное.
Ну и сразу предвижу вопрос про dks-virtual. Да, он крутится на Hyper-V, но в настройках службы интеграции синхронизация времени отключена.
Вывод: Время в домене отстает от эталонного и никто его не получает, хотя фаервол этому не мешает. Есть сервер, который не в домене и он прекрасно синхронизируется с NTP в интернете.
Главный контроллер домена с ролью PDC судя по команде w32tm /query /peers берет время у второго КД, но реальное время другое. Рядовые ПК судя по той же команде берут время у PDC, но их время отличается от него и больше похоже, что они берут его у второго КД, однако в настройках этого нет.
Если на клиентских пк принудительно синхронизировать время w32tm /resync /rediscover, то ответ следующий:
«Отправка команды синхронизации на локальный компьютер
Синхронизация не выполнена, поскольку нет доступных данных о времени»
Синхронизация не выполнена так как нет доступных данных о времени windows 10
Вопрос
Здравствуйте. Раньше разбирался с Вами как синхронизировать время на КД.
Сейчас решил проверить, как обстоит дело:
Пошел проверить другую инфраструктуру, где так же настраивал, там команда выполняется успешно.
net stop w32time
w32tm /unregister
w32tm /register
net start w32time
NTP-клиент поставщика времени: этот компьютер настроен на использование доменной иерархии для определения своего источника времени, но при этом он является эмулятором основного контроллера домена Active Directory для домена в корне леса, поэтому в доменной иерархии не существует компьютера, расположенного выше, который можно использовать как источник времени. Рекомендуется настроить надежную службу времени в корневом домене или вручную настроить основной контроллер домена Active Directory для синхронизации с внешним источником времени. В противном случае этот компьютер будет выступать в роли заслуживающего доверия источника времени в доменной иерархии. Если внешний источник времени не настроен или не используется для этого компьютера, можно отключить NTP-клиент.