Синхронизация времени в домене Windows Server 2008 R2
На первом контроллере домена обязательно нужно настроить синхронизацию времени с внешним ntp-сервером.
В первую очередь надо открыть 123 udp порт для контроллера туда и обратно.
1. Запускаем командную строку от имени администратора.
2. Останавливаем службу W32Time:
net stop w32time
3. Задаем адреса источников времени:
w32tm /config /syncfromflags:manual /manualpeerlist:»0.pool.ntp.org, 1.pool.ntp.org, 2.pool.ntp.org»
4. Теперь настроим контроллер на ответ клиентам на запросы о синхронизации времени:
w32tm /config /reliable:yes
5. Стартуем службу времени W32Time:
net start w32time
Проверка текущей конфигурации службы времени:
w32tm /query /configuration
Можно ещё посмотреть журнал для проверки работоспособности.