ICT-Hotlist Thema

Terug naar de ICT-Hotlist...

NTP Time Source

Door Johan van Soest.

Gepubliceerd : 2014-01-28.

Laatst gewijzigd : 2017-05-02.

Een gemachtigde tijdserver configureren in Windows" Server 2008 (R2)

Windows servers bevatten tijdservers aangezien correcte tijd erg belangrijk is voor Kerberos authenticatie. Alle computers in een Windows Active Directory Domein verkrijgen normaler wijze hun tijd van hun authenticerende Domein Controller (logon server). Alle Domein Controllers halen hun tijd van de server die de PDC emulator rol verzorgt. Zie ook het kader "Hoe vind ik mijn PDC?" De server die de PDC rol verzorgt kan worden geconfigureerd om zijn tijd te halen van een hardware klok of van een authoratieve tijdserver op het internet.

Afbeelding van de Windows tijd synchronisatie hierarchie. Klik voor een grotere afbeelding.

Windows tijd synchronisatie hierarchie. Klik voor een grotere afbeelding.
Voor informatie over en een programma om de authorative tijd server te configureren ga naar http://support.microsoft.com/kb/816042#FixItForMeAlways2
Dit programma toont ook de syntax hoe meerdere authorative tijd servers kunnen worden ingevoerd.
De huidige tijdbronnen kunnen worden gecontroleerd door het commando:

w32tm /query /peers

Met bijvoorbeeld de volgende output:

C:\>w32tm /query /peers
  
#Peers: 2
  
Peer: time.microsoft.com,0x1
  
State: Active
  
Time Remaining: 449.1250324s
  
Mode: 1 (Symmetric Active)
  
Stratum: 2 (secondary reference - syncd by (S)NTP)
  
PeerPoll Interval: 8 (256s)
  
HostPoll Interval: 8 (256s)
  
Peer: ntp.xs4all.nl,0x1
  
State: Active
  
Time Remaining: 449.1250324s
  
Mode: 1 (Symmetric Active)
  
Stratum: 2 (secondary reference - syncd by (S)NTP)
  
PeerPoll Interval: 8 (256s)
  
HostPoll Interval: 8 (256s)

Hoe vind ik mijn PDC op de commandoregel?
De server die de PDC rol verzorgt is te vinden door een command box te openen en vervolgens te typen:

netdom query fsmo

Als resultaat krijgt U bijvoorbeeld:

C:\>netdom query fsmo
Schema master               nlaaldc1.vansoest.local
Domain naming master        nlaaldc1.vansoest.local
PDC                         nlaaldc1.vansoest.local
RID pool manager            nlaaldc1.vansoest.local
Infrastructure master       nlaaldc1.vansoest.local
The command completed successfully.

Hoe vind ik mijn PDC met PowerShell?

Import-Module ActiveDirectory
Get-ADForest -Current LocalComputer | Format-List SchemaMaster ,DomainNamingMaster
Get-ADDomain -Current LocalComputer | Format-List PDCEmulator, RIDMaster, InfrastructureMaster

Als resultaat krijgt U bijvoorbeeld:

SchemaMaster       : nlaaldc1.vansoest.local
DomainNamingMaster : nlaaldc1.vansoest.local




PDCEmulator          : nlaaldc1.vansoest.local
RIDMaster            : nlaaldc1.vansoest.local
InfrastructureMaster : nlaaldc1.vansoest.local

Noot 1: Dit artikel legt niet de verschillen uit tussen SNTP en NTP. Deze informatie is hier te vinden http://www.cis.udel.edu/~mills/database/rfc/rfc4330.txt
Noot 2: In de wizzard moet U bij meerdere tijdbronnen de ",0x1" na elke bron laten staan.

Meerdere tijdbronnen ingevoerd. Let op de ",0x1".
Noot 3: Lijst met tijdservers op landen code https://support.ntp.org/bin/view/Servers/StratumTwoTimeServers

U mag stemmen over dit artikel:

Scripts en programmeervoorbeelden disclaimer

Tenzij anders vermeld, zijn de scriptcode en programmeervoorbeelden auteursrechtelijk beschermde (copyright) freeware. U mag deze wijzigen, zolang een verwijzing naar de oorspronkelijke code en een hyperlink naar de bronpagina is opgenomen in de gewijzigde code en documentatie. Het is echter niet toegestaan om (kopieën van) de scripts en programmeervoorbeelden te publiceren op uw eigen site, blog, vlog, of te distribueren op papier of een andere drager, zonder voorafgaande schriftelijke toestemming.
Bij veel van de technieken gebruikt in deze scripts, met inbegrip van maar niet beperkt tot register-wijzigen of wijzigingen aan systeembestanden of instellingen, bestaat een risico dat een werkend besturingssysteem onbruikbaar wordt en gegevens verloren kunnen raken. Zorg ervoor dat U gecontroleerd heeft dat U beschikt over volledige back-ups en de bijbehorende herstelsoftware voordat U deze scripts of programmavoorbeelden gebruikt. Het gebruik van deze scripts en programmeervoorbeelden is volledig Uw eigen risico. Alle aansprakelijkheidsclaims tegen de auteur met betrekking tot materiële of niet-materiële verliezen als gevolg van het gebruik, misbruik of niet-gebruik van de verstrekte informatie of het gebruik van onjuiste of onvolledige informatie, zijn uitgesloten. Alle inhoud is onderhevig aan verandering en geleverd zonder verplichting.