Synchronisation de temps w2003 PDC Emulator Résolu/Fermé

Question

Bonjour,
    

La situation est la suivante: 
J'ai 3 controleurs de domaine, selon la théorie le time server devrait être celui dont le rôle est PDC emulator. Ce rôle est tenu par "DC1". Si je regarde mon traffic réseau, toute les synchronisation ntp semble se faire avec "DC3" que ce soit les clients ou les autres DC.

J'ai forcé la synchronisation d'autre serveur (non-dc) sur le "DC1", mais je vois toujours les paquets ntp se diriger ver "DC3".

Je suis certain des rôles de mes DC. Quelle peut être le problème ? Pourquoi mes connexion ntp ne se font pas vers "DC1" ?

Je vous remercie.

kiki · Answer

Bonjour,

D'après ce topic : http://www.commentcamarche.net/forum/affich 1324745 explication net time, c'est plus  complexe que ca pour la gestion du temps.

Par contre, un serveur de temps ntp est définit par un niveau ou stratum.
Un serveur de stratum 1 est source, il s'agit d'une horloge atomique ou d'une horloge GPS (acces privé).
Un serveur stratum 2 est serveur de temps maître. Ce sont les serveurs disponibles pour la synchro. ils se synchronisent sur les horloges.
Un serveur stratum 3 est en général local.
Le stratum 3 doit se synchroniser sur un serveurs stratum 2 et ainsi de suite.

il est possible que DC3 soit un serveur stratum superieur à DC1. C'est à dire dc3 en stratum 3 et dc1 en stratum 4. Ca depend du stratum du serveur source.

Perso j'utilise 2 serveurs debian pour le ntp. C'est plus facile à configurer.

Yuhe · Answer

Merci pour la réponse. 

En faisant des recherches quant à ce stratum, je suis tombé sur les articles technet qui détaille le fonctionement du "time service". C'est en anglais mais relativement poussé :

http://technet2.microsoft.com/windowsserver/en/library/71e76587-28f4-4272-a3d7-7f44ca50c0181033.mspx?mfr=true

Je vais lire tout ça et surement trouver le problème.

 
J'avais lu le topic que tu cites, mais sans que ce soit vraiment utile dans mon cas.

Merci et ++

Yuhe · Answer

Apres avoir consulter la documentation de microsoft, j'en suis venu à un "détail" qui est en fait très important... la machine DC1 est une machine virutelle wmware, ce qui n'est pas le cas de la machine DC3. En effet le service de temps utilise différent algorithme pour valider quel est le meilleur serveur de temps. D'ou, bien qu'un serveur soit le PDC emulator, celui-ci étant virtuel,  l'algorithme ntp considère la source DC3 comme plus sure et synchronise avec celle-ci.

Forum VMware a propos de synchronisation :
http://communities.vmware.com/thread/16115?tstart=0&start=0

White paper VMWare a propos du fonctionement du time service sur du virtuel :
https://www.vmware.com/pdf/vmware_timekeeping.pdf

Petit utilitaire bien pratique pour faire une requete ntp :
https://www.bestsoftware4download.com/software/t-free-ntp-server-tool-download-mhlotxjb.html

On dirait même qu'un serveur puisse arrêter son Time service s'il considère que son temps n'est pas valide ...

Reste la question de pourquoi même forcé manuellement un serveur refuse d'aller vers DC1 mais continue vers DC3. La solution est la quelque part :)

Synchronisation de temps w2003 PDC Emulator

3 réponses

Discussions similaires