AD虚拟机开启时间服务组策略导致时间同步失败

发布时间:  2015-05-29 浏览次数:  184 下载次数:  0
问题描述

FA界面发生大量的基础架构域虚拟机时间跳变和NTP心跳异常告警AD上使用w32tm /resync同步时间失败

告警信息
处理过程

(1)  登录到AD服务器,在cmd命令行中输入 w32tm /resync报同步异常。

 

(2)  使用w32tm /query /configuration /verbose 查询时间配置,显示NtpServer为本地

(3)  开始运行中使用gpmc.msc打开组策略配置,查看Defalut Domain Policy下的计算机配置->策略->管理模板->系统->Windows时间服务->时间提供程序,启用Windows NTP 客户端状态为已禁用,启用Windows NTP服务器为已启用

根因
解决方案

将域策略中启用Windows NTP 客户端状态和启用Windows NTP服务器的状态修改成未

(1)  配置。

(2)  AD上使用gpupdate /force强制同步组策略。

(3)  使用w32tm /resync同步时间成功

建议与总结

对于AD组策略需慎重操作,需要与客户确认清楚业务风险再进行操作。

END