web-dev-qa-db-ja.com

ドメインメンバーサーバーの時間がドリフトしています

ドメインのメンバーであるWindows2008R2サーバーがあります。先日、ドメインコントローラーとの時間が7秒違うことに気づきました。次のコマンドを実行しました...

w32tm /config /syncfromflags:domhier /update

net stop w32time

net start w32time

その後、念のためサーバーを再起動しました。サーバー上の時刻はすぐに「正しい」ものになりました。しかし、1日か2日後、サーバーは再び3秒ドリフトしました。

このドメインの他のすべてのメンバーサーバーは問題ありません(時間は1秒以内に同期しています)

Regeditで設定を確認しましたが、「Type」キーに「NT4DS」と表示されます。これは、ドメインから同期されたサーバーに対して正しいと思います。そのフォルダの下にある他のすべてのレジストリエントリは、動作中のサーバーと一致します。

サーバーとドメインの間ですべての正しいポートが開いていると思います。サーバーには、他のドメイン関連の問題はありません。

サーバーは仮想(VMware)です。仮想マシンはnotホストと時刻を同期するように設定されています。他のほとんどのサーバー(この問題がない)も、同じホストペア上に仮想化されています。

何か案は?または、構成を確認するために確認できるその他の領域はありますか?

編集:新しい情報。実行したばかりですw32tm /query /statusそしてこれを手に入れました...

リープインジケーター:3(直前は61秒)

層:0(詳細不明)

精度:-6(1ティックあたり15.625ms)

ルート遅延:0.0000000s

ルート分散:0.0000000s

ReferenceId:0x00000000(指定なし)

最後に成功した同期時間:詳細不明

出典:自走式システム時計

ポーリング間隔:10(1024秒)

別のサーバーでは、「ソース」パラメーターにドメインコントローラーがリストされます。したがって、このサーバーに問題があるのには間違いなく「正当な」理由があります。私はこれを自分で調査しますが、この質問に続く人々の利益のためにここでそれを提供します。


編集して、時刻同期タスク履歴のスクリーンショットを提供します。

enter image description here

2
MrVimes

「フリーランニングシステム」または「ローカルCMOSクロック」=ドメイン階層と同期していません。詳細情報を取得するには、w32tmデバッグログを有効にすることをお勧めします。同期しているドメインコントローラーも確認してください。で、w32tmの問題がある/広告がない場合、クライアントを同期できません。

w32tm /debug /enable /file:c:\Windows\debug\w32time.log /size:10000000 /entries:0-116  

Windowsタイムサービスのデバッグログを有効にする
http://technet.Microsoft.com/en-us/library/cc816838%28v=ws.10%29.aspx

5
Greg Askew

Windows Time Serviceは、そのような正確さを目的として設計も意図もされていません。

http://support.Microsoft.com/kb/939322

http://blogs.technet.com/b/askds/archive/2007/10/23/high-accuracy-w32time-requirements.aspx

2
joeqwerty