服务器时间同步源- PDC /外部NTP？

Question

环境：

• 10个超级主机，所有AD都加入了
• 许多VMs AD加入了，有些没有加入。
• 一些AD PDC，包括PDC作为客人

您认为与AD控制器作为客人同步超级v场的最佳方法是什么？我有两个计划:)

超V服务器的最佳时间来源是什么？

计划1

• 设置AD PDC VM作为主源与外部NTP时间同步，
• 所有Hyper-V服务器都将同步到PDC，因为它们是域连接的，
• 所有其他客人都将同步到超V时间服务。

计划2(我正在考虑实现这个方案，因为管理程序层将独立于来宾PDC)

• 强制所有超调主机从外部NTP同步时间.
• 将所有客人的时间同步到包括PDC在内的超V时间服务

也许有人有个很好的选择3号？

Answer 1

DC和域成员应该与域层次结构同步(除了林根PDC模拟器，它应该使用外部时间源)。

以下是按重要性排列的优先事项：

1. DC和域成员是同步的
2. DC和域成员有正确的时间

如果您运行w32tm /query /status /verbose，“Source：”不应该显示“本地CMOS时钟”或“自由运行的系统时钟”。

Answer 2

在hyperv上有几个时间同步问题之后，我的建议是，如果可能的话，让一个物理域控制器作为PDC仿真器，同步到外部的时间源。它可以是一个旧的过时的服务器，因为它不会被用于太多(我的也运行dhcp和dns在相当旧的硬件上)。

如果所有域控制器都运行在一个hyperv集群上，这也有助于避免出现问题。如果群集失败，主机现在是没有DC可用的域连接服务器，这可能会导致问题。当然，还有其他方法可以避免这个问题。

如果失败，请执行计划1，并确保它经常与NTP同步。最好是让所有域连接系统同步从一个来源。一时的错误会惹恼人们。系统之间的时间不同可能会中断身份验证并导致登录问题。