Автор Тема: 2008 R2 - Домен, синхронизация времени с раб. станциями и вопрос по принтерам  (Прочитано 40275 раз)

santey

  • Новичок
  • *
  • Сообщений: 24
  • Репутация: 0
    • Просмотр профиля
Всем здравствуйте!
опять вопрос по домену:
как настроить домен(политику или еще что то необходимое) что бы время раб. станции синхронизировались с доменом?
как добавить принтеры сетевые в домен, что бы потом их к кому то привязать (т.е. те, которые работают именно по сети а не локально от кого то) + так же интересно как правильно занести принтеры, которые подключены и локально к пользователям.
появилась еще одна проблема, после ввода в домен компьютеров, стала у многих отваливаться служба печати, что может быть?
ЗЫ читал много статей, сам КД с внешкой синхр, а вот раб.станции с КД не хотят((

itpro

  • Administrator
  • Sr. Member
  • *****
  • Сообщений: 444
  • Репутация: 204
    • Просмотр профиля
По поводу синхронизации времени:
  • настраиваете синхронизацию контроллера домена PDC с внешним NTP сервером. Описано тут
  • клиенты при вводе в домен настроены на автоматическое получение времени и синхронизацию с контроллером домена (синхронизация осуществляется при загрзуке). Если же что то не работает, нужно копать логи, а можно задать параметры синхронизации времени принудительно
    • w32tm /config /syncfromflags:domhier /update
    • net stop w32time
    • net start w32time
    или
    w32tm /resync
Можно, конечно задать ntp сервер и с помощью групповой политики, но имхо это бред, потому что
а) все должно работать и так,
б) политика не будет применяться к клиентам, время на которых расходится с КД более чем на 5 минут

itpro

  • Administrator
  • Sr. Member
  • *****
  • Сообщений: 444
  • Репутация: 204
    • Просмотр профиля
А по поводу принтеров - расшариваете и все (в AD перечислять не обязательно) - какие могут быть трудности...

dimokkk

  • Full Member
  • ***
  • Сообщений: 185
  • Репутация: 14
    • Просмотр профиля
можно и проще синхронизироваться
 net time //dc1.corpnet.ru \set \y

santey

  • Новичок
  • *
  • Сообщений: 24
  • Репутация: 0
    • Просмотр профиля
По поводу синхронизации времени:
  • настраиваете синхронизацию контроллера домена PDC с внешним NTP сервером. Описано тут
  • клиенты при вводе в домен настроены на автоматическое получение времени и синхронизацию с контроллером домена (синхронизация осуществляется при загрзуке). Если же что то не работает, нужно копать логи, а можно задать параметры синхронизации времени принудительно
    • w32tm /config /syncfromflags:domhier /update
    • net stop w32time
    • net start w32time
    или
    w32tm /resync
Можно, конечно задать ntp сервер и с помощью групповой политики, но имхо это бред, потому что
а) все должно работать и так,
б) политика не будет применяться к клиентам, время на которых расходится с КД более чем на 5 минут
настраивал по той статье. если например у клиента спешат часы на 1 час, то обновляться время не будет???
ЗЫ ни одна машина не синхр с КД почему то

itpro

  • Administrator
  • Sr. Member
  • *****
  • Сообщений: 444
  • Репутация: 204
    • Просмотр профиля
Есть еще идея:если на клиенте спешат ровно на час - рекомендую удостоверится, что на нем стоит патч, отключающий переход на летнее время. А с синхронизацией все в порядке, иначе клиенты бы просто не смогли нормально регистрироваться в домене.

И вообще, что возвращает команда
net time
?

santey

  • Новичок
  • *
  • Сообщений: 24
  • Репутация: 0
    • Просмотр профиля
Есть еще идея:если на клиенте спешат ровно на час - рекомендую удостоверится, что на нем стоит патч, отключающий переход на летнее время. А с синхронизацией все в порядке, иначе клиенты бы просто не смогли нормально регистрироваться в домене.

И вообще, что возвращает команда
net time
?
так то разобрался с временем. никакие патчи в принцепе не нужны... банально была незапущена служба времени на клиенте
теперь вопрос, как сделать так, что бы автоматом вкл у всех эту службу?

itpro

  • Administrator
  • Sr. Member
  • *****
  • Сообщений: 444
  • Репутация: 204
    • Просмотр профиля
Массово проще всего принудительно запускать службу времени (Windows Time) групповой политикой:
GPO -> Computer Configuration -> Windows Settings -> Security Settings -> System Services -> служба Windows Time -  тип запуска автоматический.
Вешаете эту политку на OU с клиентами
Если применимо, можно включить эту настройку на уровне Default Domain Policy

santey

  • Новичок
  • *
  • Сообщений: 24
  • Репутация: 0
    • Просмотр профиля
Массово проще всего принудительно запускать службу времени (Windows Time) групповой политикой:
GPO -> Computer Configuration -> Windows Settings -> Security Settings -> System Services -> служба Windows Time -  тип запуска автоматический.
Вешаете эту политку на OU с клиентами
Если применимо, можно включить эту настройку на уровне Default Domain Policy
политику сделал, помониторю недельку, как отрабатывает она

 

Related Topics

  Тема / Автор Ответов Последний ответ
7 Ответов
19685 Просмотров
Последний ответ 27 Апрель 2014, 23:11:49
от Black Monk
1 Ответов
14726 Просмотров
Последний ответ 24 Апрель 2014, 12:52:17
от itpro
1 Ответов
8721 Просмотров
Последний ответ 26 Октябрь 2015, 12:45:55
от itpro
1 Ответов
9486 Просмотров
Последний ответ 15 Январь 2019, 08:54:18
от itpro
0 Ответов
9569 Просмотров
Последний ответ 03 Июнь 2019, 13:39:29
от valeriy.ter