NTP同步500多个设备

Question

夏令时快到了，所以我想面对NTP的问题。我有大约500个应该通过NTP同步的设备。

由于可能的停机时间，DST具有良好的可执行性。问题是，如果你们都有一些想法，如何在一次超过500台设备。

我正在考虑通过Ansible来完成它，但我不是它的专家，所以也许您还有其他好的想法吗？

提前感谢

服务器: R2 2012 Windows 2016 R2 CentOS 7.x

--服务器没有连接到域。

NTP服务器: Windows 2016 R2

Answer 1

在windows上，我听说您使用域中的windows管理工具进行这样的更改。对此不太确定。我看到杰拉尔德·施耐德对此的评论。

对于Linux，您可以在一台机器上手动完成，甚至可以编写一个ansible剧本或脚本。以下是一些来自互联网的随机何图 (这是基于debian的发行版，但CentOS上的情况类似)。另外，CentOS支持chronyd，在某些情况下更好，也许对于服务器来说，使用ntpd还是chronyd并不重要。

现在我给你们建议的是用小块来做改变。如果您同时对500台机器进行更改，那么许多事情都可能出错。您不应该需要停机时间来应用NTP配置。

避免问题的有效方法是首先检查哪些服务器的时间差太大，在那里您可能会遇到更多的麻烦。但它在很大程度上依赖于应用程序。

Answer 2

有几个想法：

• 我建议不要在一次对500台机器造成未知影响的情况下做出大的改变。
• 在每种“类型”的5台服务器上测试出你想出的任何东西，只要你有大约5类不同的服务器，不管你认为是一个好的类别都行。
• 考虑在Windows以外的其他地方运行NTP，并检查您的服务器是否真正支持NTP，而不仅仅是SNTP。
• Ansible通常是这类操作的好选择，同时也支持Windows。
• 将生产中的服务器添加到Active Directory通常不是一个好主意(特别是在运行MSSQL时)，但向AD中添加任何新服务器可能是个好主意，因为这是Windows的首选管理工具。
• 在您迁移到NTP的过程中，我会把数据库服务器留给最后一个，因为它们通常是对时间变化最敏感的服务器，尤其要注意那些时钟远离“实时”的服务器，因为在它们上安装NTP可能会导致NTP步进，而不是旋转，又名。将时钟强制地改变到正确的时间，而不是仅仅加速或减慢它，这样随着时间的推移，它就会达到“正确的时间”。