Domänenuhrzeit ~3min zurück

[Michi777]

Liebe Community!
wir haben einen 1 Jahr alten sauber aufgesetzten Server und eine HyperV Umgebung darauf und sind immer ~3min hinten vom Zeitgeber her.

Die Punkte & Befehle aus diesem Bericht bin ich bereits durchgegangen:
https://www.anreiter.at/windows-server-2019-zeitquelle-konfigurieren/
...Zeitgeber sind eingetragen (siehe Registry)
...HyperV Host ist nicht Zeitgeber auf den virtuellen Maschinen
...CMD Befehle habe ich zusätzlich ausgeführt.

Was kann es da haben mit diesem "Schönheitsfehler"?

Screenshots im Anhang

Vielen Dank im Voraus

 

[Simanova]

Deine Zeitquelle ist dein BIOS / CMOS.
Du solltest auf einen richtigen NTP Server wechseln. z.b 0.de.pool.ntp.org
Dieser Schritt muss bei den meisten Windows Servern manuell konfiguriert werden.
https://www.hasslinger.com/index.ph...me-ntp-zeitsynchronisation-richtig-einrichten

 

[Mr.Blacksmith]

Ich habe, seit ich explizit den FWs den Port 123 erlaubt habe, keinerlei Probleme mehr diesbezüglich.

Ist das bei Dir auch der Fall? Damit ist nicht nur die FW unter Windows gemeint...;-).

 

[Cat Toaster]

Es wäre sehr ratsam die Zeitsynchronisaton idealerweise via Gruppenrichtlinie zu vereinheitlichen und hierbei auch externe, via Internet erreichbare NTP-Server zu definieren (da externe Geräte aus dem Homeoffice einen Zeitserver im LAN der Organisation nicht erreichen können). Wie mein Vorredner schon anmerkte, ist hier auch die Firewall/VPN ggf. zu berücksichtigen.

Letztlich müssen ja alle Geräte über dieselbe Zeit verfügen. Für "sauber aufsetzen" ist NTP wirklich ein Standard-Checklisten-Feature.

 

[Michi777]

Danke, habe es per Befehl umgestellt und dann dauert noch etwas bis es auf den Rechner übernommen wurde (Server waren da deutlich schneller).
Bei einigen Fällen habe ich UDP 123 freigeschalten an der Windows Firewall, weiß aber nicht ob länger warten nicht eh gereicht hätte.
...komisch aber das die windowseigene Firewall standardmäßig den eigenen Zeisynchronisationsdienst blockieren würde?