Active directory

Тема, связанная с Active directory в доменной сети.

Настройка синхронизации времени с внешними источниками.

1. Контроллер PDC синхронизирует время с внешними серверами времени.
2. Контроллеры домена берут время с контроллера PDC.
3. Рабочие станции берут время с контроллеров домена.

Для настройки открываем порт UDP 123.
От имени администратора запускаем командную строку, выполняем команды:

1. net stop w32time (останавливаем службу времени)
2. w32tm /config /syncfromflags:manual /manualpeerlist:"0.pool.ntp.org, ntp1.stratum2.ru, ntp2.stratum2.ru" (задаем конфигурацию пула адресов серверов времени, задана конфигурация для России, вам надо выбрать серверы времени для своей страны)
3. w32tm /config /reliable:yes (разрешаем контроллеру PDC отвечать на запросы времени)
4. net start w32time (запускаем службу времени)
5. w32tm.exe /config /update (обновляем конфигурацию службы времени)
6. w32tm /query /configuration (проверяем службу времени).

Дополнительные команды, которые могут пригодиться:
w32tm /query /source - выводит источник времени, на который настроена служба Windows Time
w32tm /monitor - при запуске на контроллере домена показывает, насколько отличается время на других контроллеров домена и на внешнем источнике времени, на который настроен контроллер с PDC.
w32tm /resync - выполнение синхронизации времени
w32tm /unregister - отменяет регистрацию службы и удаляет настройки из реестра
w32tm /register - регистрирует службу и восстанавливает настройки по умолчанию.

Active Directory (AD) is a crucial component in domain networks, managing user authentication, access control, and resource management. Discussions can cover AD setup, group policy management, security best practices, and troubleshooting common issues.