☰

网络上的时间问题——如何找到根本原因

tag-icon • tag-icon windows-server-2003 time ntp
网络上的时间问题——如何找到根本原因

我的域中有许多应用服务器开始出错。故障排除导致我配置了 NTP。我修复了这个问题，但我不知道这个问题是怎么发生的。

我能找到的唯一错误是

System Error: 1097
Source: useenv

System Error: 1058
Source: useenv

System Error: 1030
Source: useenv

System Error: 1000
Source: mmc

我还能如何找出 NTP 为何在我的域上开始出现问题？是否有任何故障排除步骤来诊断为什么我的 DC 开始从错误时间的随机时间服务器中提取数据？

编辑：

当前问题实际上仍然存在：两个 2003 DC 未与 PDC（2k8 盒）同步。

w32tm /resync -- The computer did not resync because no time data was available.

答案1

您可以获取 2008 DC 时间服务器的状态：

w32tm /query /status /verbose


Leap Indicator: 0(no warning)
Stratum: 4 (secondary reference - syncd by (S)NTP)
Precision: -6 (15.625ms per tick)
Root Delay: 0.1093000s
Root Dispersion: 0.2018032s
ReferenceId: 0xABCDEFAB (source IP:  n.n.n.n)
Last Successful Sync Time: 11/18/2012 2:26:21 AM
Source: DCNAME.company.com
Poll Interval: 14 (16384s)

Phase Offset: -0.0027702s
ClockRate: 0.0156001s
State Machine: 2 (Sync)
Time Source Flags: 2 (Authenticated )
Server Role: 0 (None)
Last Sync Error: 0 (The command completed successfully.)
Time since Last Good Sync Time: 10651.6021203s

您可以使用 NLTEST.exe 命令。输出包含 TIMESERV 标志，表示 DC 正在作为时间服务器进行广告宣传。DCDIAG 还应指示 DC 是否正在作为时间服务器进行广告宣传。如果 2008 DC 没有进行广告宣传，您的其他 DC 将不会与 2008 DC 同步。

nltest /server:DCNAME /dsgetdc:company.com  

           DC: \\DCNAME.company.com
      Address: \\n.n.n.n
     Dom Guid: 5fb09a11-8148-4d9c-a53a-d7a218880eaf
     Dom Name: company.com
  Forest Name: company.com
 Dc Site Name: SITENAME
Our Site Name: SITENAME
        Flags: PDC GC DS LDAP KDC TIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE FULL_SECRET WS

命令已成功完成

相关内容