Hyper-V Time Sync สำหรับ VM Domain Controller

เรามีเซิร์ฟเวอร์ Hyper-V จริง 2 เซิร์ฟเวอร์ที่ใช้งาน 8 VM ระหว่างเซิร์ฟเวอร์แต่ละตัวมีตัวควบคุมโดเมนที่ใช้งานใน VM และเซิร์ฟเวอร์ทั้งหมดนั้นเป็น 2008R2

VM PDC ถูกตั้งค่าเป็น NTP และซิงค์กับ time.microsoft.com และส่วนที่เหลือรวมถึงฟิสิคัลเซิร์ฟเวอร์คือ NT5DS PDC ของ VM หลักนี้จะถือ FSMO อย่างแน่นอนและ UDP 123 นั้นเปิดใช้งานอยู่

เมื่อฉันรัน w32tm / query / status

ฉันได้รับผู้ให้บริการการซิงโครไนซ์ VM IC Time บน VM DC ทั้งสองฉันรู้ว่านี่หมายถึงการซิงค์กับโฮสต์

เมื่อฉันรัน w32tm / resync / rediscover

ฉันได้รับ "ไม่ซิงค์ซ้ำเพราะไม่มีข้อมูลเวลา" และรหัสเหตุการณ์ 134 ในบันทึกแนวคิดใด ๆ

ฉันยังดูบันทึกและได้รับเหตุการณ์ที่ 144 และ 12

ฉันได้ติดตามรายละเอียดของ MS KB เกี่ยวกับการตั้งค่าแหล่งเวลาภายนอกและทำการเปลี่ยนแปลงรีจิสทรีทั้งหมด แต่ฉันคิดว่า DNS กำลังรับฉันอยู่ใช่ไหม

แต่เมื่อฉันเปลี่ยนเวลาในเครื่องทางกายภาพเครื่องหนึ่งนี่คือเวลาที่กำหนด บางทีถ้าฉันยกเลิกการลงทะเบียนพวกเขาทั้งหมดและลงทะเบียนและอัปเดตและซิงค์ แต่ฉันกลัวว่าฉันจะสร้างปัญหาที่ใหญ่กว่า!

ฉันพยายามปล่อยให้การซิงค์เวลาระหว่าง VM และ Hyper-V Host เปิดใช้งานเพราะฉันเชื่อว่านี่เป็นวิธีปฏิบัติที่ดีที่สุดจากสิ่งที่ฉันได้อ่าน

ขอบคุณสำหรับความช่วยเหลือของคุณ

ในที่สุดฉันก็ทำงานได้! เป้าหมายของการทำเช่นนี้คือเพื่อช่วยให้ผู้คนที่กำลังเริ่มต้นการตั้งเวลาโดเมน

ในตัวอย่างนี้เซิร์ฟเวอร์ทั้งหมด, ตัวควบคุมโดเมนหลัก (PDC), ตัวควบคุมโดเมนอื่น (DC) และเซิร์ฟเวอร์อื่น ๆ กำลังเรียกใช้ Windows 2008 R2 และมีการจำลองเสมือนจริงด้วย Hyper-V

สิ่งแรกก่อนอื่นคุณจะอ่านเพื่อปิดการใช้งาน 'Time Synchronization Integration Service' บนเครื่องเสมือนภายใน Hyper-V แต่คุณควรจัดการ Windows Time Service (บริการ w32tm) จากภายใน DC เสมือนคุณไม่ควรปิดการใช้งานเพราะเมื่อ VM รีสตาร์ทสิ่งนี้จะทำให้เกิดปัญหามันควรจะทำกับ w32tm http://blogs.msdn.com/b/virtual_pc_guy/archive/2010/11/19/time-synchronization-in-hyper-v.aspx

คุณจะต้องค้นหาว่าเซิร์ฟเวอร์ใดเป็น PDC และเรียกใช้บทบาท FSMO รันสิ่งนี้: แบบสอบถาม netdom fsmo ผลลัพธ์ควรเป็น PDC ของคุณและนี่คือที่ที่คุณทำการเปลี่ยนแปลงส่วนใหญ่

ตรวจสอบให้แน่ใจในไฟร์วอลล์ว่ามีกฎ“ ขาออก” ใน UDP123 และโปรแกรมคือ% SystemRoot% \ System32 \ w32tm.exe เพียงแค่เรียกดูไดเรกทอรี windows และค้นหา exe เป็นเวลา

นี่คือที่การเปลี่ยนแปลงของรีจิสทรีลงไป! HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ W32Time

ตรวจสอบให้แน่ใจว่า PDC ภายใต้การกำหนดค่าในที่อยู่รีจิสทรีข้างต้นถูกตั้งค่าเป็น NTP สำหรับ“ ประเภท” และเซิร์ฟเวอร์อื่น ๆ ทั้งหมดเป็น NT5DS ซึ่งหมายความว่า NTP คือพ่อ! แนวทางปฏิบัติที่ดีที่สุดคือให้ PDC ดูเป็นระยะเวลาและทุกอย่างจะซิงค์กับมัน

รันสิ่งนี้กับตัวควบคุมโดเมนทั้งหมด (รวมถึง PDC) มันจะปิดการใช้งานบางส่วนของเวลา windows ดังนั้นจึงไม่ได้มองเวลาที่โฮสต์เครื่องสำคัญเพราะเราเป็นเวอร์ช่วลไลเซชัน reg เพิ่ม HKLM \ SYSTEM \ CurrentControlSet \ Services \ W32Time \ TimeProviders \ VMICTimeProvider / v เปิดใช้งาน / t reg_dword / d 0

คุณสามารถไปที่ ntp.org http://support.ntp.org/bin/view/Servers/WebHome ไซต์เพื่อค้นหาเซิร์ฟเวอร์ที่อยู่ใกล้คุณมากที่สุดเพื่อซิงค์เวลาภายนอกของคุณ ฉันไม่แนะนำให้ใช้ Microsoft เนื่องจากมีการใช้งานอย่างหนักและสามารถหลบหลีกเพราะสิ่งนี้

คำสั่งด้านล่างจะตั้งค่า PDC ให้ดูภายนอก แต่ยังตรวจสอบการตั้งค่ารีจิสทรีตามที่กำหนดไว้ที่นี่เพื่อซิงค์ภายนอก (คุณต้องทำทั้งสองอย่าง) http://support.microsoft.com/kb/816042

รันสิ่งนี้บน PDC w32tm / config /manualpeerlist: สาธารณะ 0.pool.ntp.org,0x1” / syncfromflags: คู่มือ / เชื่อถือได้: ใช่ w32tm / config / อัปเดต w32tm / resync w32tm / resync / rediscover

เรียกใช้คำสั่ง 2 คำสั่งเหล่านี้ได้ตลอดเวลาบนเซิร์ฟเวอร์ใดก็ได้เพื่อดูแหล่งที่มาของพวกเขาและเมื่อพวกเขาได้รับการปรับปรุงล่าสุดคำสั่งเหล่านี้จะถูกนำมาใช้ตลอดการฝึกหัดนี้เพื่อให้แน่ใจว่า PDC และเซิร์ฟเวอร์อื่น ๆ / แหล่งที่มา

จากนั้นเรียกใช้สิ่งนี้บน DC ทั้งหมดยกเว้น PDC มันจะทำให้พวกเขาดู PDC สำหรับเวลาและซิงค์กับมัน w32tm / config / syncfromflags: DOMHIER / อัปเดตสุทธิหยุด w32time เริ่มต้นสุทธิ w32time w32tm / resync / แรง

ปัญหา: เมื่อคุณเรียกใช้การสอบถามสถานะหรือแหล่งข้อมูลให้เวลาหนึ่งหรือสองนาทีหลังจากการเปลี่ยนแปลงคุณไม่ควรดูนาฬิกา Local CMOS Clock และคุณไม่ควรใช้ผู้ให้บริการการซิงโครไนซ์เวลา vm ic เป็นแหล่งข้อมูล

หากสำเร็จ PDC ควรอ่านไซต์ภายนอกที่คุณตั้งค่าไว้และเซิร์ฟเวอร์อื่น ๆ ควรพูดว่า PDC เป็นแหล่งที่มา

หวังว่านี่จะช่วยให้คนโชคดี!

@PSaul ส่วนใหญ่ถูกต้อง คุณไม่ต้องการที่จะใช้time.microsoftหรือtime.windows.comเป็นแหล่งเวลาของคุณสำหรับตัวควบคุมโดเมนของคุณที่มีบทบาท FSMO PDC Emulator เป็นค่าเริ่มต้นที่ใช้อย่างหนักมักจะช้าเนื่องจากไม่มีสถานที่และบางครั้งก็ใช้ไม่ได้ เลือกพูล NTP ที่ใกล้กับคุณ

แต่ทำไม่ได้บูรณาการ Hyper-V เวลาการประสานปิดการใช้งาน จำเป็นสำหรับฟังก์ชั่นบางอย่างเช่นการรีเซ็ตเวลาหลังจากรีบูตหรือเมื่อเครื่องเสมือนกลับมาจากสถานะที่บันทึกไว้ สิ่งที่คุณต้องการทำคือบอกให้ตัวควบคุมโดเมนเสมือนของคุณเพิกเฉยต่อโฮสต์ Hyper-V ของพวกเขาเป็นแหล่งเวลา

สามารถทำได้ดังนี้:

reg add HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\VMICTimeProvider /v Enabled /t reg_dword /d 0

คำสั่งนี้ลบแหล่งเวลา Hyper-V เป็นแหล่งที่เป็นไปได้สำหรับ W32Time

w32tm /config /syncfromflags:DOMHIER /update

ตอนนี้บอกให้ W32Time ค้นหาแหล่งเวลาที่ดีที่สุดในลำดับชั้นของโดเมน หากคุณต้องการที่จะใช้แหล่งภายนอกสำหรับทั้งตัวควบคุมโดเมนคุณสามารถกำหนดค่าให้ทำเช่นนั้นโดยใช้คำสั่ง @PSaul โพสต์หรือจากที่นี่ โดยทั่วไปแล้ว Domain Controller ที่มีบทบาท PDC Emulator ควรซิงค์จากแหล่งภายนอกและตัวควบคุมโดเมนอื่น ๆ ของคุณควรซิงค์จากมัน

net stop w32time & net start w32time
w32tm /resync /force

เริ่มบริการเวลาใหม่และบังคับให้ซิงโครไนซ์อีกครั้ง

w32tm /query /source

ในที่สุดคุณควรยืนยันว่าตัวควบคุมโดเมนของคุณมีแหล่งเวลาที่ถูกต้อง

ดูโพสต์บล็อกที่ยอดเยี่ยมของ Ben Armstrong สำหรับรายละเอียดเพิ่มเติม

ในที่สุดฉันก็ทำงานได้! เป้าหมายของการทำเช่นนี้คือเพื่อช่วยให้ผู้คนที่กำลังเริ่มต้นการตั้งเวลาโดเมน

ในตัวอย่างนี้เซิร์ฟเวอร์ทั้งหมด, ตัวควบคุมโดเมนหลัก (PDC), ตัวควบคุมโดเมนอื่น (DC) และเซิร์ฟเวอร์อื่น ๆ กำลังเรียกใช้ Windows 2008 R2 และมีการจำลองเสมือนจริงด้วย Hyper-V

สิ่งแรกก่อนอื่นคุณจะอ่านเพื่อปิดการใช้งาน 'Time Synchronization Integration Service' บนเครื่องเสมือนภายใน Hyper-V แต่คุณควรจัดการ Windows Time Service (บริการ w32tm) จากภายใน DC เสมือนคุณไม่ควรปิดการใช้งานเพราะเมื่อ VM รีสตาร์ทสิ่งนี้จะทำให้เกิดปัญหามันควรจะทำกับ w32tm ข้อมูล MSDN

คุณจะต้องค้นหาว่าเซิร์ฟเวอร์ใดเป็น PDC และเรียกใช้บทบาท FSMO รันสิ่งนี้: แบบสอบถาม netdom fsmo ผลลัพธ์ควรเป็น PDC ของคุณและนี่คือที่ที่คุณทำการเปลี่ยนแปลงส่วนใหญ่

ตรวจสอบให้แน่ใจในไฟร์วอลล์ว่ามีกฎ“ ขาออก” บน UDP123 และโปรแกรมคือ% SystemRoot% \ System32 \ w32tm.exeเพียงแค่เรียกดูไดเรกทอรี windows และค้นหา exe เป็นเวลา

นี่คือที่การเปลี่ยนแปลงของรีจิสทรีลงไป!

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ W32Time

ตรวจสอบให้แน่ใจว่า PDC ภายใต้การกำหนดค่าในที่อยู่รีจิสทรีข้างต้นถูกตั้งค่าเป็นNTPสำหรับ“ ประเภท ” และเซิร์ฟเวอร์อื่น ๆ ทั้งหมดเป็น NT5DS ซึ่งหมายความว่า NTP คือพ่อ! แนวทางปฏิบัติที่ดีที่สุดคือให้ PDC ดูเป็นระยะเวลาและทุกอย่างจะซิงค์กับมัน

รันสิ่งนี้กับตัวควบคุมโดเมนทั้งหมด (รวมถึง PDC) มันจะปิดการใช้งานบางส่วนของเวลา windows ดังนั้นจึงไม่ได้มองเวลาที่เครื่องโฮสต์สำคัญเพราะเราเป็นเสมือน

reg add HKLM\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\VMICTimeProvider /v Enabled /t reg_dword /d 0

คุณสามารถไปที่ไซต์ntp.orgเพื่อค้นหาเซิร์ฟเวอร์ที่ใกล้เคียงที่สุดกับคุณเพื่อซิงค์เวลาภายนอกของคุณ ฉันไม่แนะนำให้ใช้ Microsoft เนื่องจากมีการใช้งานอย่างหนักและสามารถหลบหลีกเพราะสิ่งนี้

คำสั่งด้านล่างจะตั้งค่า PDC ให้ดูภายนอก แต่ยังตรวจสอบการตั้งค่ารีจิสทรีตามที่กำหนดไว้ที่นี่เพื่อซิงค์ภายนอก (คุณต้องทำทั้งสองอย่าง) MS KB 816042

รันสิ่งนี้บนPDC

w32tm /config /manualpeerlist:"0.pool.ntp.org,0x1" /syncfromflags:MANUAL /reliable:yes   
w32tm /config /update   
w32tm /resync 
w32tm /resync /rediscover

เรียกใช้คำสั่ง 2 เหล่านี้ได้ตลอดเวลาบนเซิร์ฟเวอร์ใดก็ได้เพื่อดูแหล่งที่มาของพวกเขาและเมื่อพวกเขาได้รับการปรับปรุงล่าสุดสิ่งเหล่านี้จะถูกนำมาใช้ตลอดการฝึกหัดนี้เพื่อให้แน่ใจว่า PDC และเซิร์ฟเวอร์อื่น ๆ

w32tm /query /status  
w32tm /query /source

จากนั้นเรียกใช้สิ่งนี้ในDC ทั้งหมดยกเว้น PDCมันจะทำให้พวกเขาดู PDC สำหรับเวลาและซิงค์กับมัน

w32tm /config /syncfromflags:DOMHIER /update 
net stop w32time 
net start w32time 
w32tm /resync /force

ปัญหา : เมื่อคุณเรียกใช้การสอบถามสถานะหรือแหล่งข้อมูลให้เวลาหนึ่งหรือสองนาทีหลังจากการเปลี่ยนแปลงคุณไม่ควรดูนาฬิกา Local CMOS Clockและคุณไม่ควรใช้VM IC Time Synchronization Providerเป็นแหล่งข้อมูล

หากสำเร็จ PDC ควรอ่านไซต์ภายนอกที่คุณตั้งค่าไว้และเซิร์ฟเวอร์อื่น ๆ ควรพูดว่า PDC เป็นแหล่งที่มา

หวังว่านี่จะช่วยให้คนโชคดี!

ฉันจะแนะนำ:

• ไม่เปิดใช้งานการซิงค์เวลาระหว่างโฮสต์ HyperV และ Guest VM - โดยเฉพาะอย่างยิ่งสำหรับ DC เจ้าของบทบาท PDC ควรอัปเดตผ่าน NTP จากแหล่งเวลาที่ดีหลายแห่ง นาฬิกาของโฮสต์สามารถอัปเดตผ่าน NTP ได้เช่นกัน แต่คุณต้องการให้ PDC เป็น "หลัก" สำหรับ DCs และเซิร์ฟเวอร์สมาชิกอื่น ๆ (อย่างน้อยกับ VMwre ฉันถือว่าเหมือนกับ HyperV)
• ให้แน่ใจว่าคุณเปิดพอร์ต UDP 123 สำหรับการรับส่งข้อมูลขาออก
• คุณสามารถแก้ไข FQDN ของเซิร์ฟเวอร์ NTP (คุณสามารถ PING ได้หรือไม่)
• DC และเครื่องสมาชิกอื่น ๆ ทั้งหมดควรอัปเดตโดยอัตโนมัติ

อย่าใช้ time.windows.com หรือ time.microsoft.com เท่านั้นให้ใช้หนึ่งในเซิร์ฟเวอร์ * .pool.ntp.org ฉันใช้ north-america.pool.ntp.org หรือ ca.north-america.pool.ntp.org - ยิ่งใกล้ยิ่งดี คุณสามารถตรวจสอบ: http://www.pool.ntp.org/เพื่อค้นหาเซิร์ฟเวอร์ที่อยู่ใกล้คุณ

จากนั้นเรียกใช้บางสิ่งเช่น:

w32tm /config /manualpeerlist:"north-america.pool.ntp.org 0.pool.ntp.org" /syncfromflags:MANUAL /update /reliable:YES

(เพิ่มในเซิร์ฟเวอร์ NTP ใดก็ได้ที่คุณต้องการในแคนาดาฉันใช้ time.nrc.ca ด้วย)

ติดตามโดย:

net stop w32time
net start w32time

คุณสามารถตรวจสอบเพียร์ด้วย:

w32tm /query /peers

ตรวจสอบบันทึกระบบเพื่อดูว่ามีการอัพเดตหรือไม่ คุณควรจะสามารถตั้งนาฬิกาล่วงหน้า 1 นาทีรีสตาร์ทบริการ w32time และมันจะอัปเดตภายใน 30 วินาที [ยอมรับเวลาเบ้น้อยกว่า 5 นาทีภายในโดเมนโฆษณา]

ตามคำแนะนำของผู้อื่นแน่นอนไม่มีการซิงค์เวลาฮาร์ดแวร์จากโฮสต์กับแขก คุณควรซิงค์กับเซิร์ฟเวอร์ NTP ภายนอกจากตัวควบคุมโดเมนที่มีบทบาทตัวจำลองราก PDC ของฟอเรสต์เท่านั้น หากฟอเรสต์รูทฟอเรสต์ PDC emulator บทบาทโดเมนของคุณไม่ซิงโครไนซ์ DC ที่พึ่งพานั้นจะมีปัญหา

คุณอาจต้องการลองใช้โปรแกรมแก้ไขด่วนดังต่อไปนี้:

การซิงโครไนซ์เวลาจะไม่ดำเนินการแม้ว่าบริการ W32Time จะเริ่มขึ้นใน Windows Server 2008 หรือ Windows Server 2008 R2 ได้สำเร็จ

http://support.microsoft.com/kb/2493006

คุณอาจพบว่ามีประโยชน์มากขึ้นหากคุณใช้แฟล็ก / verbose สำหรับ w32tm:

w32tm /query /status /verbose /computer:dcname

ข้อมูลเพิ่มเติม:

https://technet.microsoft.com/en-us/library/virtual_active_directory_domain_controller_virtualization_hyperv%28WS.10%29.aspx

"สำหรับเครื่องเสมือนที่กำหนดค่าเป็นตัวควบคุมโดเมนขอแนะนำให้คุณปิดใช้งานการซิงโครไนซ์เวลาระหว่างระบบโฮสต์และระบบปฏิบัติการเกสต์ซึ่งทำหน้าที่เป็นตัวควบคุมโดเมนสิ่งนี้ทำให้ตัวควบคุมโดเมนแขกของคุณสามารถซิงโครไนซ์เวลา

"ในการปิดใช้งานผู้ให้บริการการซิงโครไนซ์เวลา Hyper-V ให้ปิด VM และล้างกล่องกาเครื่องหมายการซิงโครไนซ์เวลาภายใต้ Integration Services"