Uf, îmi păstrez înțelesul să scriu o postare pe blog care corectează unele dintre formatarea și formularea proastă din acel articol. Și unele dintre celelalte concepții greșite pe care le-am văzut în altă parte despre configurarea unei surse de timp NTP.
Pentru a trece la urmărire - există de fapt DOUĂ GPO-uri pe care trebuie să le creați. Primul este acoperit de PDCE cu filtrul WMI și configurația sursei de timp NTP, așa cum ați făcut.
Al doilea este menționat mai jos Crearea unui GPO de setări globale în acel articol. După cum se spune, într-un GPO diferit de cel PDCE, activați Setări de configurare globale sub Configurație computer\Șabloane administrative\Sistem\Windows Time Service\Time Providers și puteți pur și simplu lăsa valorile implicite.
Acest al doilea GPO pentru a activa setarea de timp „implicit” trebuie aplicat într-o politică de grup pentru toate DC-uri. Asigurați-vă că GPO-ul care conține configurația de timp implicită are o prioritate mai mică decât cea PDCE.
De obicei, dacă aveți un Controlere de domeniu implicite politică legată de unitatea de organizare a controlorilor de domeniu, puteți activa pur și simplu cea de bază Setări de configurare globale pentru Windows Time acolo. GPO-ul personalizat pentru PDCE are grijă de configurația timpului NTP atunci când rolul este schimbat, iar cel „implicit” va reveni la setarea de timp pentru vechiul PDCE.
Asigurați-vă, desigur, că comanda dvs. de legături GPO este corectă în OU - din nou, politica dvs. personalizată de timp PDCE GPO ar trebui să aibă o prioritate mai mare decât politica DC implicită.
Dacă doriți să creați un GPO personalizat conectat la OU Controller de domeniu pentru configurația de timp implicită, funcționează și asta. Este doar un pic mai mult decât să creați un GPO separat dacă aveți deja o politică DC implicită. Din nou, un astfel de GPO personalizat ar trebui să aibă, de asemenea, o prioritate mai mică decât cea PDCE.
Găsesc că în lumea reală, este nevoie de < 5 minute într-un mediu bine conectat pentru ca PDCE să obțină noua configurație de timp (sau un GPRefresh pentru a o accelera), în timp ce PDCE-ul anterior durează puțin mai mult pentru a reveni la domeniu. ierarhie, în funcție de timpul de reîmprospătare a GP. A uşor întârzierea pentru ca PDCE anterior să atingă este în regulă.
