Windows Active Directory - Thay đổi cài đặt máy chủ thời gian sau khi di chuyển PDC/FSMO

Chúng tôi đã định cấu hình GPO để định cấu hình máy chủ PDC của mình như được mô tả tại đây (và nhiều blog khác) https://docs.microsoft.com/en-us/archive/bloss/nepapfe/its-simple-time-configuration-in-active-directory

Điều đó có nghĩa là GPO của chúng tôi sử dụng bộ lọc chỉ áp dụng cho PDC chính để đặt cài đặt NTP làm nguồn thời gian chính trong Miền AD của chúng tôi. Chọn * từ Win32_ComputerSystem nơi DomainRole = 5

Khi các vai trò FSMO được chuyển sang một DC khác, các cài đặt thời gian/ntp này được áp dụng cho DC mới đóng vai trò là PDC. Nhưng sau khi vai trò được di chuyển, PDC cũ vẫn được định cấu hình với cài đặt ntp/thời gian CŨ.

Để khắc phục tình trạng đó, chúng tôi đang áp dụng lệnh thủ công này trong OLD PDC w32tm /config /syncfromflags:domhier /update

Nhưng chúng tôi muốn làm điều đó tự động, làm thế nào chúng tôi có thể làm điều đó? , làm cách nào chúng tôi có thể tự động đặt lại các cài đặt trước đó vẫn còn trên PDC CŨ?

Cảm ơn trước

Ugh, tôi vẫn muốn viết một bài đăng trên blog để sửa một số định dạng và cách diễn đạt kém trong bài viết đó. Và một số quan niệm sai lầm khác mà tôi đã thấy ở nơi khác về cách định cấu hình nguồn thời gian NTP.

Để cắt theo đuổi - thực sự có HAI GPO bạn cần tạo. Cái đầu tiên nằm trong phạm vi PDCE với bộ lọc WMI và cấu hình nguồn thời gian NTP, như bạn đã thực hiện.

Cái thứ hai được đề cập dưới Tạo GPO cài đặt chung trong bài báo đó. Như đã nói, trong một GPO khác với PDCE, hãy bật Cài đặt cấu hình chung Dưới Cấu hình máy tính\Mẫu quản trị\Hệ thống\Dịch vụ thời gian Windows\Nhà cung cấp thời gian và bạn chỉ cần để mặc định.

GPO thứ hai này để bật cài đặt thời gian "mặc định" cần được áp dụng trong chính sách nhóm cho tất cả các các DC. Đảm bảo GPO chứa cấu hình thời gian mặc định có mức ưu tiên thấp hơn so với PDCE.

Thông thường, nếu bạn có một Bộ điều khiển miền mặc định chính sách được liên kết với Đơn vị tổ chức của Bộ điều khiển miền, bạn có thể chỉ cần kích hoạt cơ bản Cài đặt cấu hình chung cho Windows Time trong đó. GPO tùy chỉnh cho PDCE sẽ xử lý cấu hình thời gian NTP khi vai trò được thay đổi và "mặc định" sẽ hoàn nguyên cài đặt thời gian cho PDCE cũ.

Tất nhiên, hãy đảm bảo rằng thứ tự liên kết GPO của bạn là chính xác trong OU - một lần nữa, GPO chính sách thời gian PDCE tùy chỉnh của bạn phải có mức độ ưu tiên cao hơn chính sách DC mặc định.

Nếu bạn muốn tạo một GPO tùy chỉnh được liên kết với Đơn vị tổ chức của Bộ điều khiển miền cho cấu hình thời gian mặc định, điều đó cũng hoạt động. Việc tạo một GPO riêng chỉ tốn thêm một chút chi phí nếu bạn đã có chính sách DC mặc định. Một lần nữa, một GPO tùy chỉnh như vậy cũng sẽ có mức độ ưu tiên thấp hơn so với PDCE.

Tôi thấy trong thế giới thực, phải mất <5 phút trong môi trường được kết nối tốt để PDCE có được cấu hình thời gian mới (hoặc GPRefresh để tăng tốc độ), trong khi PDCE trước đó mất nhiều thời gian hơn một chút để hoàn nguyên về miền phân cấp, tùy thuộc vào thời gian làm mới GP. Một mảnh dẻ chậm trễ để PDCE trước đó bắt kịp là tốt.

Di chuyển các vai trò FSMO là một sự kiện rất hiếm khi xảy ra, khi bạn gỡ bỏ người giữ vai trò FSMO hiện tại hoặc do người giữ vai trò FSMO hiện tại đang gặp sự cố. Như vậy, sẽ không cần giải pháp cho vấn đề này vì bạn sẽ loại bỏ hoàn toàn người giữ vai trò FSMO hiện tại.

Di chuyển các vai trò FSMO trong khi để người giữ vai trò FSMO hiện tại hoạt động là một sự kiện thậm chí còn hiếm hơn và do đó, đây có vẻ là một giải pháp tìm kiếm sự cố.