[Çözüldü] Windows server saat ayarı (ntp) ile ilgili

Ali bey Merhaba ;

Aşağıda bulunan çözüm'ü inceleyebilir misiniz ?

https://social.technet.microsoft.com/wiki/contents/articles/50924.active-directory-time-synchronization.aspx

iyi çalışmalar.

Merhaba 

Pdc üzerinde de iki dakika ileri ise client Lara doğru olarak yansımış.

Üstte arkadasimiz paylaşmış external bir ntp sunucu ile pdc yi local yada bios tan almamasını sağlarsınız.

@eroldursun

hocam zaten time.windows.com,0x8  olarak ayarlamış durumda.

@Ali_KOCA

Paylaştığın yazıda 

Source local CMOS clock var 

Bunun yerine time.windows.com yazmalı.

@eroldursun

evet ama register kısmından baktığımızda görünüyor. Sorun nerede

Benim dc deki register ekranı bu

sen komut satırından aşağıdaki komutları çalıştır.

PS C:\Users\Administrator.> W32tm /query /source
Free-running System Clock
PS C:\Users\Administrator.> Restart-Service w32time
PS C:\Users\Administrator.> w32tm.exe /config /manualpeerlist:"time.windows.com" /syncfromflags:manual /reliable:YES /update
The command completed successfully.
PS C:\Users\Administrator.> Restart-Service w32time
PS C:\Users\Administrator.> w32tm.exe /config /update
The command completed successfully.
PS C:\Users\Administrator.> W32tm /query /source
time.windows.com

@eroldursun

Teşekkürler Hocam

Merhabalar

Ali bey Merhaba ;

Aşağıda bulunan çözüm'ü inceleyebilir misiniz ?

https://social.technet.microsoft.com/wiki/contents/articles/50924.active-directory-time-synchronization.aspx

iyi çalışmalar.

Yazıya istinaden bütün yapılandırma ayarları birebir olmasına rağmen Source:Local CMOS Clock 

Örnek: Cep Telefon saati ile Zaman Suncusu arasında 2 dak fark bulunuyor.

Yardımcı olursanız sevinirim. 

https://www.hakanuzuner.com/pdc-sunucusunun-zaman-ayarlarinin-dis-bir-kaynaktan-almasi-iin-gerekli-konfigrasyon-configure-dc-to-synchronize-time-with-external-ntp-server/

Doğru tanımladığınızda ve varsa tabanda hypervisor de PDC gösterildiğinde bu tip sorunlar kalmaz.

C:\Users\Administrator>w32tm /monitor
DC.deneme.local PDC [[::1]:123]:
ICMP: 0ms delay
NTP: +0.0000000s offset from DC.deneme.local
RefID: time-east.far.net [173.255.230.96]
Stratum: 3
ADC1.deneme.local[10.89.40.51:123]:
ICMP: 0ms delay
NTP: -0.0585755s offset from DC.deneme.local
RefID: DC.deneme.local [10.89.40.50]
Stratum: 4

Warning:
Reverse name resolution is best effort. It may not be
correct since RefID field in time packets differs across
NTP implementations and may not be using IP addresses.

w32tm /query /soruce 0.us.pool ... sunucusu geliyor. yalnız sorun şu clientların çoğu halen daha 2 dak ileri saat ayarlrını kontrol ettiğimde

DC.deneme.local gözükmekte olmasına rağmen tekrardan belirtiyorum 2 dak ileri ve RefID: time-east.far.net [173.255.230.96] bu bilgi nereden gelmektedir.

time.ume.tubitak.gov.tr
sunucusu kullanılabilir bir yerde birşey atlanıyor olmalı başka bir ntp daha ekli olabilir.

Hocam daha önceden TÜBİTAK adresleri girilmiştir. Daha sonrasında değiştirildi ve gpo olarak gönderiyorum time Server DC.deneme.local yazılı, kontroller sağlandığında client LocalCmos yazılı bazı bilgisayarlarda DC.deneme.local yazılı.

LocalCmos yazanları gpupdate ile işleme devam ettiğimizde DC.deneme.local oluyor saat esitlenmiyor. Yine iki dakika ileri aynı client makineyi yeniden başlattığımız da tekrar LocalCmos oluyor. Bu arada başka timeserver yoktur. Teşekkürler.

Bu konu bu kadar karmaşık ve zorlu değil bence hakan abinin makalesinde ki adımları manuel uygulayın görün, ortamda birşey atlanıyor mutlaka, cmos'a dönmemesi gerekli, ortamınızda ntp basan başka bir sunucu daha olmamalı, fw unuzdan ilgili sunucuya ntp trafiği geçiyor olmalı.

Merhaba, muhtemel ortamda birden çok gpo veya kayıt defteri ayarı var, İbrahim dediği gibi bu çok karışık bir konu değil aslında, ama benim makaleye rağmen sorun devam ediyor ise bence bir kapsam çıkarın. Örnek Ayrı bir OU yapın, BPI kutucuğunu işaretleyip yukarıdan policy almasını engelleyin, yukarıda enforce gpo var ise onu kaldırın ki bu biraz zor, muhtemel enforce ise bir şey ters olduğu içindir burada örnek sizin iş kalır (not. gpo da normalde bpi ve enforce olmamalı, var ise orada bir şeyler ters demektir veya gpo konusunda uzmanlık yok, her gelen kurcalamış demektir).

Eğer enforce yok ise misal bu şekilde ilgili istemciyi kontrol edin. Ayrıca time server için kurulan küçük programlar var, öyle bir şey kurulmuş olabilir, bunlar sanal makine ise agent tetikliyor olabilir, ortamda başka bir güvenlik veya x ürün ajanı yine süreci tetikliyor olabilir, işte tek tek sıfır bir windows kurup denemeniz gerekli.

Hocam hayırlı akşamlar 

Birden çok GPO var evet edge ve ie için reg kayıtları ile ilgili GPO var ama hiç bir GPO için enforce (zorlama) yoktur. Sizin makalenize istinaden bu GPO ayarı eklendi. Reg kayıtları GPO düzenlemesi ve sunucu bilgilerinide bu formda zaten paylaştım. Yaşadığım sorun 100 pc den 40 tanesi bu policy almaması gpupdate komutu ile güncellenmesi ve yeniden başlatınca LocalCmos olması. Örnek vermek gerekirse bir oda da 3 pc var ise 1 tanesi bu policy alamıyor. Sorunu burada başlıyor. Bugün başıma gelen bir durumu paylaşayım win10 enterprise kullanan bir bilgisayarımızı OU kısmında bir müdürlükten diğer müdürlüğe sürükledim. Spotlight ekranı görseli değişmedi ki o odada dediğim gibi bu policy alan 2 pc daha var ve kalan 98 tanesinde de bu sorunu hiç yaşamadım. gpresult /h c:/result.html yapmak istediğimde bu hata veren bilgisayar Error Not found 2 dakika önce hiçbir sorunu olmayan bu bilgisayara ne olmuş olabilirde bu sorunları bana yaşatabilir takıldığım ve yaşadığım sorun aslında budur.

Teşekkürler..

Merhaba çözümü WMI Veritabanını Onarımı ile hallettim. Teşekkürler

Geri dönüş ve bilgi için teşekkürler, bir önceki postunuzdan sebep zaten ortamınız ile ilgili bir şey olduğunu söyleyecektim 🙂 Geçmiş olsun