Como configurar correctamente el servicio de tiempo en un dominio windos (2 de 2 los Dcs y el diagnostico)
Muy buenas,
En esta segunda y última entrada de la serie veremos como configurar el resto de controladores de dominios de nuestra infraestructura (todos aquellos que no alojan el role del emulador PDC), tras revisar en la primera entada como sincronizar el Emulador PDC con uno o varios orígenes externos. Adicionalmente en este segunda entrada mencionaremos varios comandos que nos pueden ser muy útiles para diagnosticar problemas y para revisar la configuración.
Las Best practices de Microsoft referente a este dicen que el emulador PDC debe sincronizar el tiempo con orígenes externos y el resto de los controladores de dominio sincronizaran la hora con el emulador pdc, por último, los clientes sincronizaran la hora contra el controlador de dominio que les autentica.
Un controlador de dominio por el mero hecho de ser promocionado a DC se configura por defecto para sincronizar el tiempo con el emulador pdc pero vamos a suponer que esta configuración ha sido modificado o que queremos forzar a que coja esta configuración para ellos ejecutaremos los siguientes comandos un cmd como administrador.
Este comando fuerza a que el ntp se confingure en base al dominio, igualmente indica que el dc en cuestión no será un origen de tiempo confiable, puesto que el único origen de tiempo confiafle será el pdc.
Este otro comando fuerza la resincronizacion y la redeteccion del servicio ntp
Referente a los comandos para revisar la configuración y para detectar problemas podemos destacar los siguientes:
Este comando nos muestra el estado del servicio ntp
Este comando no muestra un resumen completo de la configuración del servicio ntp.
Espero que os resulte de utilidad.
Un saludo
