Форум Тринити

Открытый технический форум по серверам и системам хранения данных, кластерным решениям, SAN, NAS.
Текущее время: 18 ноя 2017, 08:48

Часовой пояс: UTC + 3 часа [ Летнее время ]




Начать новую тему Ответить на тему  [ Сообщений: 3 ] 
Автор Сообщение
 Заголовок сообщения: Перевод времени 26 октября
СообщениеДобавлено: 22 окт 2014, 10:52 
Не в сети
Power member

Зарегистрирован: 26 ноя 2007, 15:41
Сообщения: 45
Откуда: Выборг
Всем добрый день!!
Имеется сеть Windows, 2 доменных контроллера(2003), ещё несколько серверов приложений и более 400 клиентских ПК. Думаю как лучше перевести время 26 октября. Насколько плох вариант простого тупого перевода на час назад на серверах (клиентские с ним потом синхронизируются)? Я попробовала эти патчи майкрософтовские... что-то они мне не очень понравились... Спрашиваю мнения у знатоков. Мы не банк и ничего такого, где требуется точное время у нас нет, кроме софта по зарплате, дом.контроллеры не синхронизируются с внешними часами.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Перевод времени 26 октября
СообщениеДобавлено: 22 окт 2014, 12:46 
Не в сети
Сотрудник Тринити
Сотрудник Тринити

Зарегистрирован: 30 окт 2013, 17:07
Сообщения: 68
Откуда: Москва
Anna писал(а):
Всем добрый день!!
Имеется сеть Windows, 2 доменных контроллера(2003), ещё несколько серверов приложений и более 400 клиентских ПК. Думаю как лучше перевести время 26 октября. Насколько плох вариант простого тупого перевода на час назад на серверах (клиентские с ним потом синхронизируются)? Я попробовала эти патчи майкрософтовские... что-то они мне не очень понравились... Спрашиваю мнения у знатоков. Мы не банк и ничего такого, где требуется точное время у нас нет, кроме софта по зарплате, дом.контроллеры не синхронизируются с внешними часами.


По умолчанию политиками для kerberos задано 5 мин "Максимальная погрешность синхронизации часов компьютера"
Если разница будет больше, то клиенты (не важно что - пользователи, учетные записи компьютеров. Любые объекты безопасности AD) не смогут получить тикет и соответственно не смогут взаимодействовать с AD.
Как решение - задать политиками, сервер времени (поднять на чем угодно, хоть на той же винде настроить эту службу) и накатить эти политики для политики домена.
Вариант два- задать параметр политики kerberos "Максимальная погрешность синхронизации часов компьютера" на большое значение, после поменять время на контроллерах домена и при следующем подключении к контроллеру с FSMO PDC эмулятора, клиенты по идее должны синхронизировать с ним свои часы.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Перевод времени 26 октября
СообщениеДобавлено: 22 окт 2014, 13:16 
Не в сети
Power member

Зарегистрирован: 26 ноя 2007, 15:41
Сообщения: 45
Откуда: Выборг
О!! Спасибо огромное!! Я совсем про это забыла, хотя несколько раз сталкивалась.


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 3 ] 

Часовой пояс: UTC + 3 часа [ Летнее время ]


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB