NOVOTS KMS 词汇表 Glossary    联系我们 Contact Us
查询 Search  
   
按类别浏览 Browse by Category
NOVOTS KMS .: 操作系统 .: Microsoft Windows Server .: windows 2008 RODC 不作为时间源播发

windows 2008 RODC 不作为时间源播发

        windows 2008 RODC 不作为时间源播发

        如果要在现有的 Windows Server 2003 林中部署 RODC,则 RODC 可能无法作为客户端的时间源正确播发。为了使 Windows 时间服务可以在 RODC 上正确播发,必须采用以下配置之一:

1.域中的 PDC 仿真器必须运行 Windows Server 2008。

2.或者必须将域中运行 Windows Server 2008 的可写域控制器配置为该域的 GTIMESERV。GTIMESERV 是域中配置为该域中权威时间源的一个成员服务器(或域控制器),这意味着域中的其他计算机将其用作主要的时间参考源。域中的计算机选择 GTIMESERV 作为时间源(如果该计算机可以找到一个 GTIMESERV 的话)。

3.如果该域是目录林根级域,则配置为 GTIMESERV 的服务器将是该林的权威时间源。因此,您应该将其配置为从外部时间源同步时间并将目录林根级域中的 PDC 仿真器配置为从配置为 GTIMESERV 的服务器同步。

4.如果该域不是目录林根级域,则配置为 GTIMESERV 的服务器可以从 PDC 仿真器同步时间,也可以从域层次中的 GTIMESERV 服务器同步。GTIMESERV 服务器还可以从为目录林根级域配置的同一外部时间源同步时间。

影响

        如果 RODC 不作为时间源正确播发,则分支机构中的客户端计算机将不会与之同步时间。可能会在客户端的时间与 RODC 上的时间之间扩大的差距称为时钟偏差。如果时钟偏差超过五分钟,则客户端计算机将无法获得新的 Kerberos 票证。这样可能会阻止客户端访问资源。

解决方案

        可以安装运行 Windows Server 2008 的服务器,然后将 PDC 仿真器角色传输给该服务器或将该服务器配置为域的 GTIMESERV。

        在目录林根级域中,配置为 GTIMESERV 的可写 Windows Server 2008 域控制器必须从外部时间源同步时间。在子域中,配置为 GTIMESERV 的可写 Windows Server 2008 域控制器可以从域层级或从为目录林根级域配置的同一外部时间源同步时间。

        在目录林根级域中的可写 Windows Server 2008 域控制器上,运行以下命令:

W32tm /config /manualpeerlist: time_source /syncfromflags:MANUAL /reliable:YES /update

其中 time_source 是外部时间源的名称。

在子域中的可写 Windows Server 2008 域控制器上,运行以下命令:

W32tm /config /syncfromflags:DOMHIER /reliable:YES /update

然后,在 RODC 上运行以下命令,使 RODC 与其时间源同步并检查其状态:

w32tm /resync

w32tm /query /status /verbose


这篇文章对你多有用?

相关文章

article RODC 不执行域控制器证书注册
RODC...

(No rating)  10-9-2009    Views: 939   
article Windows Server 2008 R2怎么添加打印机
Windows 7发布了服务器版本——Windows 2008...

(No rating)  11-27-2010    Views: 1261   
article 在 Windows Vista、Windows Server 2008、Windows 7 或 Windows Server 2008 R2 激活过程中出现错误 0xC004E002
症状:

(No rating)  1-31-2012    Views: 1601   

用户评语

添加评语
当前还没有评语.


.: .: .: .: .:
[ 登陆 ]
北京护航科技有限公司 2006

Novots Technologies Limited