Setarea timpului pentru controlerele de domeniu virtuale

Astăzi ne vom concentra pe unele caracteristici ale timpului setările serviciului pe controlerele de domeniu virtuale. În general, circuitul de sincronizare de timp în domeniu Active Directory, după cum urmează:

• Toate serverele membre și stații de lucru sincroniza timpul lor la următorul controler de domeniu disponibil;
• Toate controlerele de domeniu sunt sincronizate cu controlerul care deține rolul PDC-emulator;
• PDC-Emulator este principala sursă a domeniului de timp și, prin urmare, trebuie să fie configurat pentru a sincroniza cu o sursă de încredere externă de timp.

Se pare ca aceasta a ajusta timpul de pe controlerul nostru domeniu virtual. Dupa cum se poate vedea prin politicile de grup configurate pentru a sincroniza cu un pool.ntp.org sursă externă.

Cu toate acestea, dacă vă verificați sursa de curent de timp, acesta poate fi destul de surprins, pentru că Acesta acționează ca o sursă de entitate numită de neînțeles VM IC Timp de sincronizare furnizor.

Faptul că implicit mașină virtuală Hyper-V sincroniza timpul lor cu gazda, indiferent de setarea serviciului de timp în mașină. Rezultatul poate fi o situație ciudată în cazul în care gazda este un membru al unui domeniu și este sincronizat cu controlerul, care, la rândul său, este o mașină virtuală și sincronizat cu gazda.

Pentru a evita o astfel de situație, pentru controlerele de domeniu virtuale pentru a dezactiva sincronizarea timp cu gazda. Puteți face acest lucru în două moduri.

Metoda unu - pentru a dezactiva sincronizarea în proprietăți HMV. Pentru a face acest lucru într-o clipă Hyper-V Manager pentru a deschide proprietățile mașinii virtuale, du-te la «servicii de integrare» secțiunea și scoateți caseta cu «timp de sincronizare» element.

Sau la fel cu ajutorul PowerShell. De exemplu, următoarea comandă va obține statutul de serviciu pentru VM:

Get-VMIntegrationService -VMName SRV1 -Name "sincronizare de timp"

Și o astfel de sincronizare off rândul său:

Get-VMIntegrationService -VMName SRV1 -Name "sincronizare de timp" | Dezactivați-VMIntegrationService

A doua modalitate - editarea registry în interiorul mașinii virtuale. Pentru a dezactiva sincronizarea este necesară pentru a seta parametrul Enabled valoarea 0. situat sub HKLM \ SYSTEM \ CurrentControlSet \ Services \ W32Time \ TimeProviders \ VMICTimeProvider.

Această setare se poate face din linia de comandă prin rularea comenzii:

reg adăuga HKLM \ SYSTEM \ CurrentControlSet \ Services \ W32Time \ TimeProviders \ VMICTimeProvider / v Activat / t REG_DWORD / d 0

După ce dezactivați sincronizarea oricare dintre metodele descrise trebuie să fie dat în mod corespunzător timp de serviciu pe care-l reutilate cu o nouă sursă. Pe controlerul de domeniu cu rolul PDC-emulator trebuie să reporniți serviciul și rulați sincronizarea:

w32time net stop net start w32time
w32tm / Resincronizați / forță

Pe celelalte controlere de a executa în continuare următoarea comandă:

w32tm / config / syncfromflags: DOMHIER / actualizare

Acest lucru va determina timpul de a alege serviciul ca o sursă de PDC-emulator în funcție de ierarhia de domeniu. Astfel, vom obține timp circuitul corect de sincronizare în domeniu.