[решено] Настройка синхронизации времени с NTP в домене со всеми GC

[mikezhirnyi]

Здравствуйте. Перед созданием темы достаточно долго пытался нагуглить информацию по настройке синхронизации времени с NTP сервером в домене, где контроллеры домена являются глобальными каталогами (GC). Знаю, что синхронизацию с NTP нужно настраивать на DC с ролью PDC, но в случаи с доменом где все DC являются GC (Глобальными Каталогами) имеет ли это значение? Команда «netdom query fsmo» показывает главным во всех ролях FSMO первый контроллер домена, с которого создавался лес с доменом. Видимо из-за того, что он был первым, он и является хозяином во всех FSMO ролях. Но ведь с точки зрения когда все контроллеры домена это GC, главного ведь нет и они все равноправны? Или я что-то не так понял?

[Busla]

Или я что-то не так понял? »
да

[mikezhirnyi]

Busla, Спасибо конечно, но хотелось бы немного полнее ответы на вопросы увидеть)

[uel]

mikezhirnyi, ну если вкратце то в давние времена (NT 4.0) изменения в домене мог вносить КД с ролью PDC, если с ним что не так, то домен переходил в режим read-only, потому он был главным. Сейчас изменения в домен может внести любой КД, передать роль PDC так же можно любому КД, все КД стали равноправными, хотя за хозяином роли PDC остаются некоторые функции, та же синхронизация времени. А является ли КД глобальным каталогом или нет к вопросу о синхронизации времени никак не относится.
https://support.microsoft.com/ru-ru/help/197132/active-directory-fsmo-roles-in-windows
https://blogs.technet.microsoft.com/vladygin/2008/11/13/ad-fsmo-108/

[Busla]

хотелось бы немного полнее ответы на вопросы увидеть »
вводим в Гугле Active Directory Global Catalog и на первой же странице получаем исчерпывающие ответы в том числе от явно заслуживающих доверия источников: Microsoft и IBM

[mikezhirnyi]

uel, Огромное спасибо за содержательный и исчерпывающий ответ.