синхронизация времени

[Almest]

Добрый день!
Столкнулся с проблемой, пользователи перестали синхронизировать время с контроллером домена. В чем может быть проблема и как ее решить?
Сервер под управлением WinServe2008r2
Пользователи Win7 WinXP

[astomper7]

w32tm /monitor и w32tm /query /peers что возвращают? Контроллер домена не виртуализирован?

[Almest]

Контроллер не виртуализирован!
http://s008.radikal.ru/i304/1507/7f/6e59d228f4d9.png

[cameron]

да, в CMD отлично работает копипаст, скрины не нужны.

проверьте файервол на 411server01.mvk.slav.gov.ua

[Almest]

проверьте файервол на 411server01.mvk.slav.gov.ua »
Я правильно понимаю, что файервол может блокировать адрес time.windows.com, через который происходит синхронизация времени? Если да - то пинги на данный адрес не идут....

[cameron]

Я правильно понимаю, что файервол может блокировать адрес time.windows.com »
нет.
файрвол на этом хосте может блокировать доступ клиентам.

адрес time.windows.com »
лучше синхрить время со своими локальными (в стране) источниками точного времени.

[Almest]

лучше синхрить время со своими локальными (в стране) источниками точного времени. »
Это лучше через групповые политики изменить на свою источник времени?

файрвол на этом хосте может блокировать доступ клиентам. »
Файервол не блокирует доступ к клиентам. Доступ для клиентов на хосте имеется.

[cameron]

Это лучше через групповые политики изменить на свою источник времени? »
это лучше ваш КД с ролью PDC Emulator (именно он по-умолчанию является источником точного времени в домене) настроить по официальной документации
https://support.microsoft.com/en-us/kb/816042
при этом перенастройка всех остальных Windows OS не требуется.
Файервол не блокирует доступ к клиентам. »
от клиентов, прости Господи.