[решено] Не могу заставить DC синхронизировать время с интернетом

[WayneX]

Приветствую всех!
От предыдущего админа достался контроллер домена на Windows Server 2008 r2 с "отстающими часами". Попытался настроить службу времени, но никак...

netdom /query fsmo показывает, что сервер является: Хозяин схемы, Хозяин именования доменов, PDC, Диспетчер пула RID, Хозяин инфраструктуры.

w32tm /query /source
Local CMOS Clock

w32tm /config /manualpeerlist:”ru.pool.ntp.org” /syncfromflags:manual /reliable:YES /update
Команда выполнена успешно.

w32tm /query /source
Local CMOS Clock

w32tm /resync
Отправка команды синхронизации на локальный компьютер
Синхронизация не выполнена, поскольку нет доступных данных о времени.

w32tm /query /status
Индикатор помех: 0(предупреждений нет)
Страта: 1 (основная ссылка - синхронизирована по радиочасам)
Точность: -6 (15.625ms за такт времени)
Задержка корня: 0.0000000s
Дисперсия корня: 10.0000000s
Идентификатор опорного времени: 0x4C4F434C (имя источника: "LOCL")
Время последней успешной синхронизации: 20.11.2015 9:39:24
Источник: Local CMOS Clock
Интервал опроса: 6 (64s)

w32tm /query /configuration
[Настройка]

EventLogFlags: 2 (Локально)
AnnounceFlags: 5 (Локально)
TimeJumpAuditOffset: 28800 (Локально)
MinPollInterval: 6 (Локально)
MaxPollInterval: 10 (Локально)
MaxNegPhaseCorrection: 172800 (Локально)
MaxPosPhaseCorrection: 172800 (Локально)
MaxAllowedPhaseOffset: 300 (Локально)

FrequencyCorrectRate: 4 (Локально)
PollAdjustFactor: 5 (Локально)
LargePhaseOffset: 50000000 (Локально)
SpikeWatchPeriod: 900 (Локально)
LocalClockDispersion: 10 (Локально)
HoldPeriod: 5 (Локально)
PhaseCorrectRate: 7 (Локально)
UpdateInterval: 100 (Локально)


[TimeProviders]

NtpClient (Локально)
DllName: C:\Windows\system32\w32time.DLL (Локально)
Enabled: 1 (Локально)
InputProvider: 1 (Локально)
CrossSiteSyncFlags: 2 (Политика)
AllowNonstandardModeCombinations: 1 (Локально)
ResolvePeerBackoffMinutes: 15 (Политика)
ResolvePeerBackoffMaxTimes: 7 (Политика)
CompatibilityFlags: 2147483648 (Локально)
EventLogFlags: 0 (Политика)
LargeSampleSkew: 3 (Локально)
SpecialPollInterval: 3600 (Политика)
Type: NT5DS (Политика)

NtpServer (Локально)
DllName: C:\Windows\system32\w32time.DLL (Локально)
Enabled: 1 (Локально)
InputProvider: 0 (Локально)
AllowNonstandardModeCombinations: 1 (Локально)

VMICTimeProvider (Локально)
DllName: C:\Windows\System32\vmictimeprovider.dll (Локально)
Enabled: 1 (Локально)
InputProvider: 1 (Локально)

Не помогает ни перезапуск, ни перерегистрация службы, в общем ничего...

Прошу помочь в решении проблемы.

[VictorST]

В общем была такая проблема. Решил так:

1) Создал GPO для контроллера, где прописал ему источник обновления времени, причем там указал NTP для большей универсальности в политике,

2) Настроил одну для серверов, другую для компов политики, где им указал время брать с контроллера.

Всё, проблема была решена и точные часы.

По идее без политик должно синхронизироваться на компах в домене время, однако у меня тоже Local CMOS показывало, пока принудом не задал через политику обновление времени. Не знаю в чем причины.

[WayneX]

VictorST, спасибо!
Всё получилось. Создал политику для PDC с указанием ru.pool.ntp.org в качестве NTP-сервера и поставил на ней галочку "Принудительный" (Enforced).